用途：为处理欧盟个人数据的系统提供 GDPR 合规实现指导，覆盖同意管理、数据主体权利（DSR）响应与隐私设计。
主要能力：按个人数据类别划分保护级别，包括基本数据（姓名、邮箱、电话）、第9条敏感数据（健康、宗教、族裔，需明确同意）、第10条犯罪数据（需官方授权）及16岁以下儿童数据（需父母同意）；梳理第6条合法性基础（同意、合同、法律义务、重大利益、公共利益、正当利益）；覆盖数据主体权利，包括访问（第15条）、更正（第16条）、删除（第17条）、限制处理（第18条）、可携带（第20条）与反对（第21条），须在1个月内响应。
使用方式：在构建处理欧盟个人数据的系统、实施同意管理、处理 DSR、开展合规审查、设计隐私优先架构或制定数据处理协议时使用。详细实现模式与示例位于 references/details.md，当导航摘要不足时阅读该文件。
最佳实践：最小化数据收集；记录处理活动与合法性基础；对 PII 静态与传输中加密；按需知原则实施访问控制；定期审计。避免预勾选同意框（须主动选择加入）、捆绑同意（按目的分开）、无限期保留（定义并执行保留期）、忽视 DSAR（须30天内响应）、无保障措施跨境传输（需 SCC 或充分性决定）。
限制：资料未提供具体代码示例、安装命令、收费或平台支持信息。