用途：面向处理欧盟/欧洲经济区（EU/EEA）居民个人数据的组织，帮助把 GDPR 要求落到流程与技术上，覆盖合法性基础、同意管理、数据主体权利和技术保障。
主要能力：
- 原则与法律依据：围绕第 5 条原则（合法公平透明、目的限制、数据最小化、准确性、存储限制、完整性与保密性、问责）给出实现清单；列出第 6 条各项法律依据（同意、合同、法律义务、重大利益、公共利益、正当利益）。
- 处理活动记录（ROPA）：提供处理活动模板，含控制者、DPO 联系方式、目的、法律依据、数据主体与数据类别、接收方、国际传输、保留期、安全措施、是否需 DPIA 等字段。
- 同意管理：给出 ConsentManager 参考实现，按不同同意目的记录同意/撤回，保存时间戳、来源、隐私政策版本与哈希审计轨迹，并支持导出可验证的同意证明。
- DSAR 流程：按接收、评估、收集、响应、关闭五步描述访问、更正、删除、可携带等请求处理，并提供跨系统收集与删除数据的参考代码结构。
- DPA 要求：列出第 28 条必备条款、子处理者管理清单、国际传输机制（SCC、BCR、充分性决定、例外情形）及传输影响评估。
使用方式：将该技能作为合规落地参考，把其中的清单与模板映射到自身系统；示例代码为 Python，命令或代码内容需保持原样使用。
适用场景：处理 EU/EEA 个人数据、建设同意管理与偏好中心、实现 DSAR 工作流、开展 DPIA、与第三方处理者签订 DPA、按隐私设计原则设计系统。
限制：仅为指导与检查清单，不构成法律意见，也不能替代合格审计；本次为文档型导入，上游模板与脚本未随附；缺失的收费、价格、平台与效果信息暂未提供。