用途：这是一个面向 GDPR（通用数据保护条例）合规的专家型技能，适用于处理数据保护、隐私设计、同意管理、数据主体权利以及 DPO 职责等议题。
主要能力：涵盖 GDPR 基本概念（合法性基础、数据主体权利、同意管理、数据最小化、目的限制、问责制）、第 5 条核心原则、数据主体权利（访问、更正、删除、限制、可携带、反对、自动化决策），以及隐私设计（默认隐私、假名化、加密、访问控制、隐私影响评估、DPO 监督）。
使用方式：技能内提供示例代码，包括同意管理（ConsentManager，记录、撤回与校验同意并保留审计日志）、数据主体访问请求处理（DSARHandler，处理访问、删除与可携带请求）、隐私影响评估（PrivacyImpactAssessment，风险打分与 DPIA 判定）以及数据保留策略（RetentionPolicy 与 DataRetentionManager，按期限自动删除并记录日志）。同时列出最佳实践与常见反模式，如合规基础、同意管理、数据主体权利响应、安全措施、国际传输等。
适用场景：需要梳理 GDPR 合规流程、设计同意追踪机制、处理数据主体请求、开展 DPIA 或制定数据保留策略时参考。
限制：资料未提供具体收费、价格、平台或官方认证信息；代码为示例实现，实际部署需结合具体系统与法律意见，资料未说明可直接用于生产。
分类：安全与审计。