用途：该技能聚焦雇佣场景下个人数据处理的“同意”合法性基础问题，依据GDPR第4(11)条、第88条、Recital 43以及WP29 Opinion 2/2017（WP249）和EDPB相关指南，说明为何雇主–雇员关系中的同意通常无效，并帮助判断可行的替代合法性基础。
主要能力：解释同意必须“自由给出、具体、知情、明确”，指出权力不对等、感知后果、无法拒绝、撤回困难、粒度不足等因素会否定同意的自由性。列举可能有效的狭窄例外：纯自愿福利（如可选健康计划、员工折扣、可选通讯录）、雇员主动请求的处理（如推荐信、预支工资、弹性工作），以及第9(2)(a)条对特殊类别数据的显式同意，前提是拒绝无任何不利后果且国内法不禁止。梳理替代基础：第6(1)(b)合同履行（工资、排班、考勤、合同福利）、第6(1)(c)法律义务（税务、社保、工时记录、健康安全、工作权核查、举报渠道）、第6(1)(f)正当利益（三段式测试：目的、必要性、平衡）、第6(1)(e)公共部门公共利益，以及第88条国内法差异（德国BDSG第26条、法国劳动法典、荷兰UAVG第30条、西班牙LOPDGDD第87–91条、意大利Legge 300/1970第4条等）。还提供合法性基础选择决策框架、常见合规失败与补救、执法先例（希腊、奥地利、ICO、CNIL、LfDI巴登-符腾堡），并与其他技能（员工监控DPIA、生物识别、健康数据、BYOD政策）衔接。
使用方式：按决策流程先判断是否存在法律义务、合同必要性、公共任务，再评估正当利益的三段式测试，最后仅在真正自愿且无雇佣后果时考虑同意，并记录拒绝无后果、可轻易撤回、与雇佣条款分离等保障措施。
适用场景与限制：适用于雇主、DPO、合规人员设计或审计员工数据处理合法性基础。需注意该技能为分析框架，具体适用取决于成员国国内法；本资料未提供安装命令、平台、价格或具体操作步骤。