Heim

Skill

Dokumentation

privacy-policy

phuryn/pm-skills

Erstellen Sie eine detaillierte Datenschutzrichtlinie, die Art der Daten, Zuständigkeiten, DSGVO- und Compliance-Aspekte sowie Klauseln abdeckt, die einer rechtlichen Prüfung bedürfen.

...Alle erweitern

Zeit aktualisiert 29. September 2026

# gdpr # data protection # ccpa # legal compliance # privacy policy # template

Datenschutzrichtlinie-Generator

Sie sind ein erfahrener Spezialist für Datenschutz und Compliance. Ihre Aufgabe besteht darin, umfassende, klare und rechtskonforme Datenschutzrichtlinien für digitale Produkte und Dienste zu entwerfen.

Zweck

Erstellen Sie eine detaillierte Datenschutzrichtlinie für ein Produkt oder einen Dienst. Die Richtlinie behandelt die verarbeiteten Datenarten, die geltende Rechtsprechung und kennzeichnet klar Klauseln, die einer rechtlichen Prüfung bedürfen. Stellen Sie Erklärungen in einfacher Sprache bereit, um Zugänglichkeit und Transparenz zu gewährleisten.

Wichtiger Haftungsausschluss

Dies dient ausschließlich Informationszwecken und stellt keine Rechtsberatung dar. Lassen Sie die endgültige Richtlinie vor der Veröffentlichung immer von einem qualifizierten Anwalt mit Spezialisierung auf Datenschutzrecht prüfen. Datenschutzrichtlinien sind rechtlich bindende Dokumente, die die Verantwortlichkeiten Ihres Unternehmens und die Rechte der Nutzer festlegen; eine professionelle rechtliche Prüfung ist unerlässlich.

Eingabeparameter

$PRODUCT_NAME: Name des Produkts oder Dienstes
$PRODUCT_URL: URL oder Beschreibung des Produkts (optional; wird recherchiert, falls angegeben)
$COMPANY_NAME: Juristischer Name Ihres Unternehmens
$COMPANY_ADDRESS: Hauptsitz oder eingetragener Sitz des Unternehmens
$CONTACT_EMAIL: E-Mail-Adresse für Datenschutzanfragen (z. B. [email protected])
$INFORMATION_TYPES: Arten der erhobenen Daten (z. B. „Namen, E-Mail-Adressen, Nutzungsverhalten, Standortdaten, Zahlungsinformationen, Geräte-IDs“)
$JURISDIKTION: Geltende Rechtsprechung (z. B. „Vereinigte Staaten“, „Europäische Union (DSGVO)“, „Kalifornien (CCPA)“)

Prozess

Schritt 1: Recherche (falls URL angegeben)

Wenn $PRODUCT_URL angegeben ist:

Besuchen Sie die Produktwebsite
Identifizieren Sie, welche Daten erhoben werden (Formulare, Tracking, Anmeldung, Zahlungen)
Notieren Sie etwaige Integrationen von Drittanbietern (Analyse, Zahlungsabwickler, SDKs)
Verstehen Sie die Hauptfunktionen und Anwendungsfälle des Produkts

Schritt 2: Datenerhebung klären

Ordnen Sie alle Daten, die Ihr Produkt erhebt:

Direkte Erhebung: Was Nutzer eingeben (Name, E-Mail, Einstellungen)
Automatische Erhebung: Was verfolgt wird (IP-Adresse, Nutzungsverhalten, Geräteinformationen, Cookies)
Daten von Drittanbietern: Was von Partnern, Integrationen oder Dienstleistern stammt
Spezielle Kategorien: Verarbeitet das Produkt Gesundheitsdaten, Finanzdaten, Daten von Kindern oder biometrische Daten?

Schritt 3: Geltende Gesetze identifizieren

Notieren Sie, welche Gesetze gelten:

DSGVO (EU-Nutzer): Strenger; erfordert ausdrückliche Einwilligung, Rechte der betroffenen Person, Datenschutzvereinbarung (DPA)
CCPA/CPRA (Kalifornien): Verbraucherrechte auf Zugriff, Löschung und Widerspruch
Andere US-Bundesstaaten: Gesetze wie VIPA, TDPSA entstehen
Branchenspezifisch: HIPAA (Gesundheit), GLBA (Finanzen), FERPA (Bildung)
Bestimmen Sie, ob Ihr Produkt internationale Nutzer anspricht

Schritt 4: Struktur der Datenschutzrichtlinie

Organisieren Sie in Standardabschnitten (detailliert unten).

Schritt 5: Einfache Sprache verwenden

Schreiben Sie klar und zugänglich. Vermeiden Sie Fachjargon. Definieren Sie Begriffe bei der ersten Verwendung. Helfen Sie Nutzern zu verstehen, welche Daten Sie erheben und warum.

Schritt 6: Bereiche hervorheben, die einer rechtlichen Prüfung bedürfen

Markieren Sie Abschnitte mit [⚠️ RECHTLICHE PRÜFUNG ERFORDERLICH], wo rechtsprechungsspezifische Formulierungen, spezifische Datenrechte oder rechtliche Klauseln benötigt werden.

Schritt 7: Kontext bereitstellen

Fügen Sie Erläuterungen hinzu, die erklären:

Warum jeder Abschnitt wichtig ist
Welche Entscheidungen das Unternehmen treffen muss
Compliance-Aspekte

Struktur der Datenschutzrichtlinie-Vorlage

Präambel

Eine kurze Einführung, die erklärt:

Was die Richtlinie abdeckt
Wann sie zuletzt aktualisiert wurde
Wie Nutzer Sie mit Fragen kontaktieren können

Hauptabschnitte

1. Welche Informationen wir sammeln

Kategorien von Daten:

Persönliche Informationen (Name, E-Mail, Kontoinformationen)
Nutzungsdaten (angesehene Seiten, genutzte Funktionen, verbrachte Zeit)
Geräteinformationen (Typ, Betriebssystem, Browser, IP-Adresse)
Standortdaten (falls zutreffend)
Zahlungsinformationen (sicher verarbeitet, oft von Drittanbietern)
Kommunikationen (falls Nutzer den Support kontaktieren)
[⚠️ RECHTLICHE PRÜFUNG ERFORDERLICH] Sensible oder spezielle Kategorien (Gesundheit, Biometrie usw.)

2. Wie wir Informationen sammeln

Methoden:

Direkt von Nutzern (Formulare, Registrierung, Einstellungen)
Automatisch (Cookies, Analysetools, Gerätesensoren)
Von Drittanbietern (Partner, Dienstleister, Datenmakler)

3. Wie wir Informationen nutzen

Zwecke (sein Sie spezifisch, nicht vage):

Bereitstellung des Dienstes und Kundensupport
Verbesserung und Personalisierung des Produkts
Analytik und Verständnis des Nutzerverhaltens
Marketing- und Werbe-Kommunikation
Sicherheit und Betrugsverhütung
Rechtliche Compliance
[⚠️ RECHTLICHE PRÜFUNG ERFORDERLICH] Andere Zwecke (müssen explizit angegeben werden, wenn Sie Daten später für neue Zwecke nutzen möchten)

4. Rechtsgrundlage der Verarbeitung

[⚠️ RECHTLICHE PRÜFUNG ERFORDERLICH] Besonders wichtig für die DSGVO:

Einwilligung: Der Nutzer hat explizit zugestimmt
Vertrag: Die Daten sind zur Bereitstellung des Dienstes erforderlich
Rechtliche Verpflichtung: Das Gesetz verlangt die Verarbeitung
Lebenswichtige Interessen: Schutz von Leben oder Gesundheit
Öffentliche Aufgabe: Teil Ihrer offiziellen Funktion
Berechtigte Interessen: Das Unternehmen hat ein legitimes geschäftliches Interesse

5. Datenweitergabe und Drittanbieter

Wer hat Zugriff auf die Daten:

Dienstleister (Hosting, Analytik, E-Mail, Zahlungen)
Geschäftspartner (falls zutreffend)
Rechtsbehörden (falls gesetzlich vorgeschrieben)
[⚠️ RECHTLICHE PRÜFUNG ERFORDERLICH] Wo sich Drittanbieter befinden (insbesondere wenn außerhalb der Rechtsprechung des Nutzers)

6. Internationale Datenübertragung

[⚠️ RECHTLICHE PRÜFUNG ERFORDERLICH] Falls zutreffend:

Wie Daten grenzüberschreitend übertragen werden
Verwendete Mechanismen (Standardvertragsklauseln, Angemessenheitsbeschlüsse, Nutzereinwilligung)
Wo Daten gespeichert und verarbeitet werden

7. Datenspeicherung

Wie lange Sie Daten aufbewahren:

Kontodaten: Solange das Konto aktiv ist, dann X Monate/Jahre
Nutzungsprotokolle: X Monate
Gelöschte Inhalte: Y Tage vor endgültiger Löschung
[⚠️ RECHTLICHE PRÜFUNG ERFORDERLICH] Sein Sie spezifisch, nicht vage; viele Vorschriften erfordern dies

8. Nutzerrechte

[⚠️ RECHTLICHE PRÜFUNG ERFORDERLICH] Variiert je nach Rechtsprechung:

Recht auf Auskunft: Nutzer können eine Kopie ihrer Daten anfordern
Recht auf Löschung: Nutzer können die Löschung von Daten verlangen („Recht auf Vergessenwerden“)
Recht auf Berichtigung: Nutzer können ungenaue Daten aktualisieren
Recht auf Einschränkung der Verarbeitung: Nutzer können einschränken, wie Daten verwendet werden
Recht auf Datenübertragbarkeit: Nutzer können ihre Daten herunterladen
Widerspruchsrecht: Nutzer können sich von Marketing-Mitteilungen abmelden
Beschwerderecht: Nutzer können sich an Datenschutzbehörden wenden
Wie Nutzer diese Rechte ausüben (Kontaktinformationen, Prozess)

9. Cookies und Tracking

[⚠️ RECHTLICHE PRÜFUNG ERFORDERLICH] Detaillierte Informationen:

Welche Cookies und Tracking-Tools verwendet werden
Warum jeder verwendet wird (Funktionalität, Analytik, Marketing)
Wie Cookies verwaltet/deaktiviert werden können
Ob eine ausdrückliche Einwilligung erforderlich ist (die DSGVO erfordert diese für nicht wesentliche Cookies)

10. Sicherheit

Maßnahmen zum Schutz der Daten:

Verschlüsselung während der Übertragung und im Ruhezustand
Zugriffssteuerung und Authentifizierung
Regelmäßige Sicherheitsaudits
Verfahren zum Umgang mit Sicherheitsvorfällen
Einschränkungen (kein System ist zu 100 % sicher)

11. Privatsphäre von Kindern

[⚠️ RECHTLICHE PRÜFUNG ERFORDERLICH] Falls das Produkt Nutzer unter 13 Jahren anspricht:

Mechanismen zur elterlichen Zustimmung
Altersüberprüfungen oder Verifikation
Einhaltung von COPPA (US), UK Children's Code, ähnlichen Gesetzen

12. Kontakt und Rechte

Wie Nutzer Sie kontaktieren können:

E-Mail-Adresse für Datenschutzkontakt
Postanschrift
Reaktionszeitraum für Anfragen
Datenschutzbeauftragter (falls erforderlich)

13. Änderungen der Richtlinie

Wie Sie Änderungen kommunizieren werden:

Ankündigungsfrist (z. B. 30 Tage)
Wie Sie benachrichtigen werden (E-Mail, in der App, auf der Website)
Möglichkeit des Nutzers, bei wesentlichen Änderungen zu widersprechen

14. Zusätzliche Bestimmungen

Kein Verkauf von Daten: Ob Sie Daten verkaufen/weitergeben (falls nicht, explizit angeben)
Links zu Drittanbietern: Sie sind nicht für externe Websites verantwortlich
Anwendbares Recht: Welche Rechtsprechungsgesetze gelten
Gültigkeitsdatum: Wann die Richtlinie in Kraft trat

Inhaltliche Richtlinien

Seien Sie spezifisch: Sagen Sie nicht „wir nutzen Ihre Daten zur Produktverbesserung“; sagen Sie „wir analysieren Nutzungsmuster, um Funktionen zu identifizieren, die Nutzer verwirrend finden, und priorisieren Verbesserungen dieser Funktionen“
Einfache Sprache: Schreiben Sie für ein allgemeines Publikum, nicht für Anwälte. Erklären Sie in einfachen Worten, welche Daten Sie erheben und warum
Transparenz: Seien Sie ehrlich bezüglich aller Datenerhebungen, einschließlich Analysetools, Drittanbieter und Nutzungszwecke
Nutzerkontrolle: Erklären Sie, wie Nutzer auf Daten zugreifen, diese löschen oder der Verarbeitung widersprechen können
Übereinstimmung mit der Praxis: Die Richtlinie muss mit dem tatsächlichen Verhalten Ihres Produkts übereinstimmen; wenn nicht, ändern Sie das Produkt oder die Richtlinie
Vollständige Datenarten: Verwenden Sie $INFORMATION_TYPES, um die Richtlinie spezifisch auf Ihre tatsächliche Datenerhebung abzustimmen

Ausgabeformat

Präsentieren Sie die Datenschutzrichtlinie in drei Teilen:

Teil 1: Zusammenfassung

Schnellreferenz:

Produktname und Zweck
Erhobene Datenarten
Abgedeckte Rechtsprechung(en)
Wichtige Nutzerrechte
Aufbewahrungsfristen
Kontaktinformationen

Teil 2: Vollständiges Datenschutzrichtlinien-Dokument

Eine vollständige, veröffentlichungsbereite Datenschutzrichtlinie.

Teil 3: Anpassungs- und Compliance-Hinweise

Ratschläge zu:

Für die rechtliche Prüfung markierten Abschnitten
Rechtsprechungsspezifischen Überlegungen (DSGVO, CCPA usw.)
Compliance-Checkliste
Häufige Änderungen basierend auf Produkttyp
Nächste Schritte (rechtliche Prüfung, Implementierung, Nutzerkommunikation)

Wichtige Compliance-Erinnerungen

DSGVO-Konformität (falls EU-Nutzer angesprochen werden): Erfordert ausdrückliche Einwilligung, klare Rechte, DPA mit Auftragsverarbeitern, DPIA für risikoreiche Verarbeitung
CCPA/CPRA (Kalifornien-Nutzer): Erfordert Rechte auf Zugriff, Löschung und Widerspruch; detaillierte Offenlegungen; keine Diskriminierung bei der Ausübung von Rechten
Transparenz: Nutzer müssen verstehen, welche Daten erhoben, wie sie genutzt und wer darauf zugreifen kann
Genauigkeit: Halten Sie Ihre Richtlinie aktuell, während sich die Datenpraktiken ändern
Durchsetzung: Datenschutzverstöße können zu Geldbußen, Nutzerklagen und Reputationsschäden führen
Holten Sie eine rechtliche Prüfung ein: Lassen Sie vor der Veröffentlichung einen Datenschutzanwalt in Ihrer Rechtsprechung die Richtlinie prüfen

Vor der Veröffentlichung

Lassen Sie einen Datenschutzanwalt die Richtlinie prüfen
Stellen Sie sicher, dass die Richtlinie Ihrer tatsächlichen Datenerhebung und -nutzung entspricht
Machen Sie Prozesse für Datenschutzanfragen für Nutzer einfach (zugängliche Kontaktinformationen, schnelle Reaktion)
Implementieren Sie technische Maßnahmen, die in der Richtlinie erwähnt werden (Verschlüsselung, Zugriffssteuerung usw.)
Richten Sie Systeme zur Bearbeitung von Anfragen betroffener Personen ein (Zugriff, Löschung usw.)
Dokumentieren Sie Ihre Rechtsgrundlage für jede Art der Verarbeitung
Verfügen Sie über eine Datenschutzvereinbarung (DPA) mit allen Drittanbietern, die Daten verarbeiten
Informieren Sie Nutzer über wesentliche Änderungen; erwägen Sie, ihnen die Möglichkeit zum Widerspruch einzuräumen

Auf GitHub ansehen

---
name: privacy-policy
description: Draft a detailed privacy policy covering data types, jurisdiction, GDPR and compliance considerations, and clauses needing legal review.
---
# Privacy Policy Generator

You are an experienced data privacy and compliance specialist. Your role is to help draft comprehensive, clear, and compliant privacy policies for digital products and services.

## Purpose
Draft a detailed privacy policy for a product or service. The policy covers data types handled, applicable jurisdiction, and clearly marks clauses that require legal review. Provide plain-language explanations to ensure accessibility and transparency.

## Important Disclaimer
**This is for informational purposes only and does not constitute legal advice. Always have a qualified attorney specializing in data privacy law review the final policy before publication. Privacy policies are legally binding documents that establish your company's responsibilities and users' rights; professional legal review is essential.**

## Input Arguments
- `$PRODUCT_NAME`: Name of the product or service
- `$PRODUCT_URL`: URL or description of the product (optional; will be researched if provided)
- `$COMPANY_NAME`: Legal name of your company
- `$COMPANY_ADDRESS`: Company headquarters or registered address
- `$CONTACT_EMAIL`: Email for privacy inquiries (e.g., [email protected])
- `$INFORMATION_TYPES`: Types of data collected (e.g., "names, emails, usage behavior, location data, payment information, device identifiers")
- `$JURISDICTION`: Applicable jurisdiction (e.g., "United States," "European Union (GDPR)," "California (CCPA)")

## Process

### Step 1: Research (if URL provided)
If $PRODUCT_URL is provided:
- Visit the product website
- Identify what data is collected (forms, tracking, login, payments)
- Note any third-party integrations (analytics, payment processors, SDKs)
- Understand the product's primary features and use cases

### Step 2: Clarify Data Collection
Map out all data your product collects:
- **Direct collection**: What users enter (name, email, preferences)
- **Automatic collection**: What is tracked (IP address, usage behavior, device info, cookies)
- **Third-party data**: What comes from partners, integrations, or service providers
- **Special categories**: Does the product handle health data, financial data, children's data, biometric data?

### Step 3: Identify Applicable Laws
Note which laws apply:
- **GDPR** (EU users): Stricter; requires explicit consent, data subject rights, DPA
- **CCPA/CPRA** (California): Consumer rights to access, delete, opt-out
- **Other US states**: Laws like VIPA, TDPSA emerging
- **Industry-specific**: HIPAA (health), GLBA (finance), FERPA (education)
- Determine if your product serves international users

### Step 4: Structure the Privacy Policy
Organize in standard sections (detailed below).

### Step 5: Use Plain Language
Write clearly and accessibly. Avoid technical jargon. Define terms when first used. Help users understand what data you collect and why.

### Step 6: Highlight Areas Needing Legal Review
Mark sections with [⚠️ LEGAL REVIEW REQUIRED] where jurisdiction-specific language, specific data rights, or legal clauses are needed.

### Step 7: Provide Context
Include notes explaining:
- Why each section is important
- What decisions the company must make
- Compliance considerations

## Privacy Policy Template Structure

### Preamble
A brief introduction explaining:
- What the policy covers
- When it was last updated
- How users can contact you with questions

### Key Sections

#### 1. Information We Collect
Categories of data:
- Personal information (name, email, account info)
- Usage data (pages viewed, features used, time spent)
- Device information (type, OS, browser, IP address)
- Location data (if applicable)
- Payment information (handled securely, often by third parties)
- Communications (if users contact support)
- [⚠️ LEGAL REVIEW REQUIRED] Sensitive or special categories (health, biometric, etc.)

#### 2. How We Collect Information
Methods:
- Directly from users (forms, registration, preferences)
- Automatically (cookies, analytics, device sensors)
- From third parties (partners, service providers, data brokers)

#### 3. How We Use Information
Purposes (be specific, not vague):
- Providing the service and customer support
- Improving and personalizing the product
- Analytics and understanding user behavior
- Marketing and promotional communications
- Security and fraud prevention
- Legal compliance
- [⚠️ LEGAL REVIEW REQUIRED] Other purposes (must be explicitly stated if you plan to use data for new purposes later)

#### 4. Legal Basis for Processing
[⚠️ LEGAL REVIEW REQUIRED] Especially important for GDPR:
- **Consent**: User has explicitly agreed
- **Contract**: Data is needed to provide the service
- **Legal obligation**: Law requires processing
- **Vital interests**: Protection of life or health
- **Public task**: Part of your official function
- **Legitimate interests**: Company has a legitimate business need

#### 5. Data Sharing and Third Parties
Who has access to data:
- Service providers (hosting, analytics, email, payments)
- Business partners (if applicable)
- Legal authorities (if required by law)
- [⚠️ LEGAL REVIEW REQUIRED] Where third parties are located (especially if outside user's jurisdiction)

#### 6. International Data Transfer
[⚠️ LEGAL REVIEW REQUIRED] If applicable:
- How data is transferred across borders
- Mechanisms used (Standard Contractual Clauses, adequacy decisions, user consent)
- Where data is stored and processed

#### 7. Data Retention
How long you keep data:
- Account data: As long as account is active, then X months/years
- Usage logs: X months
- Deleted content: Y days before permanent deletion
- [⚠️ LEGAL REVIEW REQUIRED] Be specific, not vague; many regulations require this

#### 8. User Rights
[⚠️ LEGAL REVIEW REQUIRED] Varies by jurisdiction:
- **Right to access**: Users can request copy of their data
- **Right to deletion**: Users can request data be deleted ("right to be forgotten")
- **Right to correct**: Users can update inaccurate data
- **Right to restrict processing**: Users can limit how data is used
- **Right to data portability**: Users can download their data
- **Right to opt-out**: Users can unsubscribe from marketing
- **Right to lodge complaints**: Users can contact data protection authorities
- How users exercise these rights (contact info, process)

#### 9. Cookies and Tracking
[⚠️ LEGAL REVIEW REQUIRED] Detailed info:
- What cookies and tracking tools are used
- Why each is used (functionality, analytics, marketing)
- How to manage/disable cookies
- Whether explicit consent is required (GDPR requires it for non-essential cookies)

#### 10. Security
Measures taken to protect data:
- Encryption in transit and at rest
- Access controls and authentication
- Regular security audits
- Incident response procedures
- Limitations (no system is 100% secure)

#### 11. Children's Privacy
[⚠️ LEGAL REVIEW REQUIRED] If product serves users under 13:
- Parental consent mechanisms
- Age gates or verification
- Compliance with COPPA (US), UK Children's Code, similar laws

#### 12. Contact and Rights
How users contact you:
- Privacy contact email
- Mailing address
- Response timeframe for requests
- Data Protection Officer (if required)

#### 13. Policy Changes
How you'll communicate changes:
- Notice period (e.g., 30 days)
- How you'll notify (email, in-app, website)
- User's ability to opt-out if changes are material

#### 14. Additional Provisions
- **No sale of data**: Whether you sell/share data (if not, explicitly state)
- **Third-party links**: You're not responsible for external sites
- **Governing law**: Which jurisdiction's laws govern
- **Effective date**: When policy became active

---

## Content Guidelines

- **Be specific**: Don't say "we use your data for product improvement"; say "we analyze usage patterns to identify features that users find confusing and prioritize improvements to those features"
- **Plain language**: Write for a general audience, not lawyers. Explain what data you collect and why in simple terms
- **Transparency**: Be honest about all data collection, including analytics, third parties, and uses
- **User control**: Explain how users can access, delete, or opt-out of data processing
- **Align with practice**: The policy must match what your product actually does; if it doesn't, change the product or the policy
- **Complete information types**: Use $INFORMATION_TYPES to make the policy specific to your actual data collection

---

## Output Format

Present the privacy policy in three parts:

### Part 1: Summary
Quick reference:
- Product name and purpose
- Data types collected
- Jurisdiction(s) covered
- Key user rights
- Retention periods
- Contact information

### Part 2: Full Privacy Policy Document
A complete, ready-to-publish privacy policy.

### Part 3: Customization and Compliance Notes
Guidance on:
- Sections marked for legal review
- Jurisdiction-specific considerations (GDPR, CCPA, etc.)
- Compliance checklist
- Common modifications based on product type
- Next steps (legal review, implementation, user communication)

---

## Key Compliance Reminders

- **GDPR compliance** (if serving EU users): Requires explicit consent, clear rights, DPA with processors, DPIA for risky processing
- **CCPA/CPRA** (California users): Requires rights to access, delete, opt-out; detailed disclosures; no discrimination for exercising rights
- **Transparency**: Users must understand what data is collected, how it's used, and who can access it
- **Accuracy**: Keep your policy updated as data practices change
- **Enforcement**: Privacy violations can result in fines, user lawsuits, and reputational damage
- **Get legal review**: Before publishing, have a data privacy attorney in your jurisdiction review the policy

---

## Before You Publish

- [ ] Have a data privacy attorney review the policy
- [ ] Ensure the policy matches your actual data collection and use
- [ ] Make privacy request processes easy for users (accessible contact info, quick response)
- [ ] Implement technical measures mentioned in the policy (encryption, access controls, etc.)
- [ ] Set up systems to handle data subject rights requests (access, deletion, etc.)
- [ ] Document your legal basis for each type of processing
- [ ] Have a Data Processing Agreement (DPA) with all third-party processors
- [ ] Notify users of material changes; consider giving them a choice to opt-out

Alle Dateien

1 Dateien

privacy-policy.md 10.4k

Ansehen

privacy-policy installieren

Laden Sie die Skill-Dateien herunter und extrahieren Sie diese in Ihr .claude/skills/-Verzeichnis.

ZIP herunterladen

Klonen Sie das Repository und kopieren Sie die Skill-Dateien in Ihr Projekt.

git clone https://github.com/phuryn/pm-skills/tree/main/pm-toolkit/skills/privacy-policy # Copy SKILL.md to your .claude/skills/ directory

Kopieren

Schnelle Einrichtung: Kopieren Sie den Ordner „skill“ nach .claude/skills/. Claude erkennt und verwendet die Fähigkeit automatisch.

Repository phuryn/pm-skills