用途:该技能用于指导在 GDPR 下实现有效同意,依据第 4(11) 条定义与第 7 条条件,并参考 Recital 32 及 CJEU C-673/17(Planet49)判决。
主要能力:围绕五项核心要求展开——自由给予(第 7(4) 条,禁止捆绑、禁止拒绝即受损)、具体(按目的逐项同意、指明控制者与第三方)、知情(第 13 条信息、撤回权、自动化决策与跨境传输风险)、明确无误(禁止沉默、预勾选框、滚动浏览视为同意)、清晰肯定行为(勾选未勾选框、技术设置、输入声明、电子签名)。另附 15 项同意表单审计清单,覆盖同意与条款分离、无默认开启、逐目的粒度、控制者身份、目的与数据类型、第三方具名、撤回机制、拒绝无损害、撤回与给予同等便捷、年龄验证、语言清晰、同意记录、目的变更再同意、无 cookie 墙。
使用方式:按实施工作流执行——映射依赖同意的处理活动;设计粒度化未勾选控件;起草简明语言并测试可读性;建立同意记录(时间戳、版本哈希、目的标识、机制类型、主体标识、展示文本);构建一键撤回并确保 24 小时内停止下游处理;用清单审计并记录整改;定期(建议每季度)及 UI 变更后复审。
适用场景:面向需要以同意为合法性基础的产品、隐私与合规团队,尤其涉及 cookie、营销、分析与第三方共享的在线服务。
限制:资料未提供具体工具、代码、安装命令或收费信息;示例中的 CloudVault SaaS Inc. 与 Datalytics Partners Ltd. 为说明性案例,非真实主体;实施需结合具体法律意见。