用途：该技能提供一个结构化的 GDPR 数据保护审计框架，用于系统评估组织在治理、处理活动、数据主体权利、安全措施和第三方安排等方面的合规情况，并产出带优先级整改建议的合规评估。
主要能力：审计框架划分为八个域，对应对应 GDPR 核心章节与条款——数据保护原则（第5条）、问责与治理（第24条、第5(2)条）、默认与设计阶段隐私（第25条）、处理者管理（第28条）、处理活动记录（第30条）、处理安全性（第32条）、数据保护影响评估（第35条）以及数据保护官（第37-39条）。每个域列出50余项控制点，标注 GDPR 条款引用和所需证据，例如处理目的文档、合法依据登记、最小化审查、保留与删除记录、DPA 登记、RoPA、渗透测试报告、DPIA 登记、DPO 任命与独立性文件等。
审计方法分五阶段：规划（第1周，确定范围、组建团队、发出通知、索取预审文档）；文档审查（第2-3周，将每项控制评为有效、部分有效、无效或未实施）；测试与访谈（第3-4周，访谈处理负责人、IT 安全、HR、法务与 DPO，抽样测试关键控制）；报告（第5周，按严重程度分级，给出各域合规评分与总体成熟度评级，提供整改路线图）；跟进（持续，按30/60/90天间隔复查，并纳入年度 DPO 报告与风险登记）。
适用场景：适用于组织开展内部或外部 GDPR 合规审计、自查自评及整改跟踪。
限制：具体执行所需的工具、模板、代码或命令未在资料中提供；价格、平台与自动化程度暂未提供；实际合规结论需结合组织具体情况与专业判断。