用途：为 BYOD 项目提供隐私合规框架，平衡企业数据安全需求与员工个人隐私权利，涉及 GDPR、各国劳动法及 ECHR 第 8 条判例对雇主监控、访问和删除个人设备数据的限制。
主要能力：
- 法律框架梳理：GDPR 合法性基础（Art.6(1)(b) 合同履行、Art.6(1)(f) 正当利益、Art.6(1)(a) 同意）、透明度（Art.13/14）、数据最小化（Art.5(1)(c)）；法国 CNIL 2019 指南、德国 BDSG 第 26 条与劳资协议会共决权、意大利《劳动者章程》第 4 条。
- 数据分离架构：容器化（企业容器与个人空间隔离）、平台方案（Microsoft Intune、VMware Workspace ONE、Android Enterprise Work Profile、Samsung Knox、Apple Managed Apps），并对比全设备 MDM、工作配置文件/容器、应用级管理（MAM）三种模式的隐私影响与推荐场景。
- MDM 能力边界：允许项（强制密码/生物识别、加密企业容器、仅擦除企业容器、推送企业应用、最低 OS 版本、企业流量 VPN、证书认证）；禁止项（全设备远程擦除、个人应用清单、个人浏览历史、个人位置追踪、个人邮件/照片/通话记录访问、麦克风摄像头远程激活、键盘记录）。
- 员工同意与登记：自愿性要求（须提供企业设备替代方案）、登记隐私告知要素、BYOD 协议内容。
- 数据擦除限制：允许选择性擦除（仅企业数据），禁止全设备擦除；丢失/被盗设备处理流程。
- 远程办公 BYOD 额外考量：家庭网络安全、共享设备、打印、视频会议。
- 执法先例：荷兰 AP、法国 CNIL、意大利 Garante、英国 ICO、德国 LfDI Hamburg 相关案例。
使用方式：资料未提供具体安装命令或调用步骤，暂未提供。
适用场景：企业制定或审查 BYOD 政策、DPO 评估 MDM 配置合规性、处理员工同意与数据擦除争议。
限制：资料未提供收费、价格、平台支持范围或效果保证等信息，暂未提供。