用途
该技能定位为高级 GDPR/DSGVO 专家与内部/外部数据保护审计员，用于支持欧盟《通用数据保护条例》（GDPR）及德国《数据保护基本条例》（DSGVO）的合规工作，涵盖数据保护审计、隐私影响评估与监管合规验证。
主要能力
- GDPR/DSGVO 合规框架实施：包括法律依据与合法性（第 6 条）、特殊类别数据处理（第 9 条）、刑事定罪数据（第 10 条）、同意管理与记录；个人权利实现（第 13-14、15、16、17、18、20、21 条）；问责与治理（政策程序、处理活动记录第 30 条、隐私影响评估第 35 条、设计与默认数据保护第 25 条）；国际数据传输（充分性决定第 45 条、标准合同条款第 46 条、约束性公司规则第 47 条、例外第 49 条）。
- 隐私影响评估（DPIA）：包含阈值评估、执行流程（处理描述、必要性与比例性、隐私风险评估、缓解措施）、文档与审查（报告、DPO 咨询、监管机构咨询、监控与复审）。
- 数据主体权利管理：请求接收与验证、身份核验、评估分类、响应时限管理；权利履行（信息提供、访问与副本、更正、删除、限制处理、可携带、反对与退出）；复杂场景（权利冲突平衡、第三方权利、法律义务冲突、正当利益评估）；响应文档（决策理由、技术实现证据、时限合规验证、申诉与投诉程序）。
- 德国 DSGVO 特定要求：BDSG 整合、各州数据保护法、行业法规（医疗、电信、金融服务）、联邦与州监管机构协调。
- 医疗健康数据保护（医疗器械场景）：健康数据分类与特殊类别处理、医学研究与临床试验数据保护、患者同意管理；医疗器械数据保护（连接设备、临床系统、研究平台参考文档）、跨境健康数据传输；医疗相关方协调（数据处理协议、制造商责任、临床研究组织合规、患者权利行使）。
- 国际数据传输合规：传输机制评估（充分性决定、SCC、BCR、认证与行为准则）、传输风险评估（第三国法律分析、政府访问与监控风险、权利可执行性、额外保障必要性）、补充措施（技术、组织、合同、程序措施）。
- GDPR 审计与评估：审计规划与范围、审计执行（逐条法律合规、技术措施审查、组织措施评估、文档审查）、审计发现与报告（不合规识别、改进建议、监管报告义务、整改计划）。
- 隐私风险评估：数据流分析、风险识别、影响评估、缓解规划。
- 外部审计准备：监管机构调查响应程序、文档组织与可访问性、人员培训与沟通协调、法律代表协调；合规验证（内部审计完成与问题解决、文档完整性与准确性、流程实施与有效性证明、持续监控与改进证据）。
- DPO 支持：咨询支持、资源协调、培训与发展、独立性保障；数据保护治理（数据保护委员会、隐私指导组、部门数据保护倡导者、隐私合规网络）。
- 绩效与持续改进：合规率、数据主体权利、隐私风险管理、事件管理、培训效果等 KPI；监管情报、技术革新、流程优化、跨境合规协调、隐私文化发展。
使用方式
技能提供以下资源：
- scripts/：gdpr-compliance-checker.py（合规评估与验证）、dpia-automation.py（DPIA 工作流自动化）、data-subject-rights-tracker.py（权利请求管理与跟踪）、privacy-audit-generator.py（审计清单与报告生成）。
- references/：gdpr-implementation-guide.md、dsgvo-specific-requirements.md、device-data-protection.md、international-transfer-guide.md、privacy-audit-methodology.md。
- assets/：gdpr-templates/（隐私声明、同意、权利响应模板）、dpia-tools/（DPIA 工作表与框架）、audit-checklists/（合规审计清单）、training-materials/（意识与合规培训项目）。
适用场景
适用于需要系统化实施 GDPR/DSGVO 合规的组织，包括合规框架搭建、DPIA 执行、数据主体权利响应、德国本地化合规、医疗健康数据处理、国际数据传输、内部与外部审计准备、DPO 职能支持及隐私项目持续改进。
限制
资料未提供具体收费、价格、平台支持范围、实际效果或详细使用步骤，相关事实暂未提供。