用途：该技能用于在编写涉及个人数据（姓名、邮箱、IP、Cookie、设备 ID、位置等可识别自然人信息）的代码时，按 GDPR 要求落地合规模式，适用于用户注册、同意表单、Cookie 同意横幅、数据导出、账号删除、隐私政策等场景。
主要能力：围绕 GDPR 第 5 条七项原则（合法公平透明、目的限制、数据最小化、准确性、存储限制、完整性与保密性、问责）给出开发要求；梳理第 6 条六类合法性基础及对应代码含义；说明同意收集规则（不得预勾选、按目的分设复选框、记录时间戳/政策版本/IP/User-Agent/原文、撤回与授予同样容易、邮件营销常需双重确认）；总结七项数据主体权利（访问、更正、删除、可携带、限制处理、反对、自动化决策）的实现方式；提供隐私设计要点（模式最小化、假名化、加密、隐私友好默认值、敏感数据分离存储、基于目的的访问控制）；给出同意管理、数据保留与删除（软删除/硬删除/匿名化及各类数据保留期示例）、数据泄露 72 小时通知、跨境传输（充分性决定、SCC、数据驻留配置与第三方处理者校验）、DPIA 模板与代码审查清单；并列出常见错误与快速参考。
使用方式：资料以指南形式给出，包含 HTML 同意表单、SQL 存储模式、PHP 同意记录、Python 撤回与双重确认、JS Cookie 同意、API 端点、校验前置守卫、保留策略与清理任务、匿名化、事件响应与泄露日志等代码模式，分散在 resources/consent-patterns.md、resources/data-subject-rights.md、resources/privacy-design-retention.md、resources/breach-notification.md 等文件中。
限制：资料未提供安装命令、运行环境、依赖版本、收费或价格信息，也未说明具体平台支持情况；部分内容为合规建议而非可直接运行的完整实现，落地时需结合自身法律与业务情况判断。