gdpr-data-handling 帮处理欧盟个人数据的产品和工程团队梳理隐私要求，涉及同意管理、数据主体请求和系统里的隐私控制。你提供收集哪些数据、为什么收、保存多久和谁能访问，AI 才能整理需要落实的设计与检查项。
它提醒团队，隐私工作不能只停在注册页增加一个勾选框。比如为了发送账单收集邮箱，并不意味着后续所有新用途都可以直接沿用原来的说明。处理目的和法律依据需要记录清楚，同意也只是可能的依据之一。
在需要征求同意的场景，原文反对默认勾选和把不同目的捆在一起。系统层面还要考虑最小化收集、访问控制、传输与存储保护，以及到期后的数据处理。
假设用户提出查看、更正或删除信息的请求，产品需要知道数据在哪里、谁负责处理，而不只是客服回复一句“已收到”。这份 Skill 把这类需求纳入开发视野，便于继续细化流程。
它适合作为工程梳理入口，交回待补的控制项与实现方向。具体适用依据、例外和法律义务仍需结合业务与法规核对，不能把生成了一份清单当作已经取得合规结论。