用途:面向欧盟 GDPR 与德国 BDSG 合规,提供代码扫描、影响评估文档生成和数据主体权利请求跟踪等自动化工具。
主要能力:GDPR 合规检查器可扫描项目目录,识别个人数据模式(邮箱、电话、IP)、特殊类别数据、财务数据及风险代码实践(如记录个人数据、缺少同意机制、无限期保留、未加密敏感数据、删除功能被禁用),输出 0-100 合规评分、风险分级与带条款引用的建议,支持 JSON 输出用于 CI/CD。DPIA 生成器按第 35 条评估阈值、识别风险、记录法律依据并生成 Markdown 报告。数据主体权利跟踪器管理第 15-22 条请求,含 30 天期限与逾期提醒、身份验证流程、响应模板与合规报告。
使用方式:合规检查运行 python scripts/gdpr_compliance_checker.py /path/to/project,可用 --json --output report.json 输出报告。DPIA 先生成模板 python scripts/dpia_generator.py --template > input.json,填写后运行 python scripts/dpia_generator.py --input input.json --output dpia_report.md。请求跟踪使用 python scripts/data_subject_rights_tracker.py 的 add、list、status、report、template 子命令,示例:add --type access --subject "John Doe" --email "john@example.com"。
适用场景:新产品或新处理活动评估、数据主体请求处理、德国 BDSG 合规检查(如 DPO 门槛、员工数据处理、视频监控、信用评分)。
限制:资料未提供部署环境依赖、许可证、准确性保证或价格信息;输出为辅助建议,不构成法律意见。