用途：为系统设计提供可复用的隐私设计模式，帮助实现 GDPR 第 25(1) 条“通过设计保护数据”与第 5 条各项原则。
主要能力：将八项策略分为两类。面向数据的策略包括 MINIMIZE（收集前筛选、排除、剥离、销毁）、HIDE（加密、哈希、混合、混淆、去关联）、SEPARATE（隔离、分布）、ABSTRACT（汇总、分组、扰动）；面向流程的策略包括 INFORM（提供、通知、解释）、CONTROL（同意、选择、更新、撤回）、ENFORCE（制定、维护、落实）、DEMONSTRATE（记录、审计、报告）。每项策略均列出子模式、说明、实现方式与 GDPR 映射。
使用方式：资料给出三步模式选择方法：第一步把处理活动映射到 GDPR 原则并对应主/辅模式（如数据最小化对应 MINIMIZE，辅以 ABSTRACT、HIDE）；第二步按 1-5 分评估各模式适用性；第三步选择高分模式并组合，多数活动需在架构不同层组合 3-5 个模式。资料以 Prism Data Systems AG 为例说明各模式的实现（如 /api/v2/register 仅接受 email、display_name、country_code；分析单元格最小分组为 11；访问事件写入不可变审计轨迹）。
适用场景：涉及个人数据处理的产品与系统设计、GDPR 合规、数据保护影响评估与审计准备。
限制：内容以 GDPR 为监管背景，未提供其他法域适配；除 Hoepman 文献、EDPB 指南 4/2019 与上述示例外，未说明具体工具链、性能或成本信息，也未提供本技能的安装或调用命令。