菜单
评估欧盟《数据法》（Regulation (EU) 2023/2854）下互联产品、物联网设备、数据共享、云服务切换、B2B 公平性、B2G 数据获取、争议解决和国际数据传输的合规义务。涵盖范围评估（制造商、数据持有者、数据接收者角色）、用户数据访问权、售前透明度、不公平合同条款、公共机构数据请求、云可移植性、争议解决机制、国际传输限制、设计即获取义务、商业秘密保护，以及与 GDPR、AI 法案和 CRA 的跨法规映射。在评估《数据法》义务、设计互联产品、起草数据共享合同、回应 B2G 请求、规划云切换能力或评估争议解决选项时使用。
默认使用会先检查来源的 Prompt；你也可以切换为直接命令，或下载本地副本。
决定是否安装前，请先阅读 SKILL.md，以及 SkillsMP 当前展示的配套文件。
用 Codex 或 Claude 帮你安装 复制这段 Prompt，粘贴到 Codex、Claude 或其他助手里，让它检查 Skill 页面并帮你完成安装。
直接命令不会经过审查 Prompt；运行前请先检查来源。
npx skills add https://github.com/CSlawyer1985/legal-skillhub --skill eu-data-act-compliance命令会保持在同一行。复制前请横向滚动并检查完整内容。
想先保存到本地？可下载 SkillsMP 当前能够提供的文件。
88查企业风险查询与分析工具 —— 专注于中国大陆企业的法务风险查询与分析，覆盖经营异常、行政处罚、监管措施、被执行人、失信被执行人、司法案件等风险类型。支持公司名称、统一社会信用代码、companyId 三种输入方式，自动完成风险查询并输出结构化风险分析总结。 触发场景：仅当用户意图为查询企业风险/法务风险时触发。包括但不限于：企业风险查询、公司风险、经营异常、行政处罚、监管措施、被执行人、失信被执行人、司法风险、风险扫描、风险评估、企业合规审查、风险报告、XX公司有什么风险、XX公司安全吗、XX公司有没有处罚、XX公司被执行过吗。 不触发场景：纯粹的企业信息查询（如查公司、搜企业、工商信息、注册资本、法人代表、股东结构、专利商标等）不应触发本技能，请使用其他 cha88 系列工具。
Manages Rule 30(b)(6) corporate representative deposition workflows — drafting notice topics with reasonable particularity, building examination outlines, defending designees, handling objections, and preserving binding admissions for summary judgment or trial. Use when drafting or responding to 30(b)(6) notices, selecting and preparing designees, building topic-by-topic outlines, or triaging scope and privilege disputes. Trigger keywords: 30(b)(6), corporate representative deposition, topic list, designee, notice analysis, deposition objections, corporate admissions.
Guides taking and defending Rule 30(b)(6) corporate representative depositions. Drafts topic lists with reasonable particularity, builds examination outlines for binding corporate admissions, analyzes noticed topics for objections, and prepares designees. Use when drafting 30(b)(6) notices, preparing corporate deposition topics, selecting or preparing designees, or defending corporate representative depositions.
基于 SOC 职业分类
正在显示 SKILL.md
| name | eu-data-act-compliance |
| description | 评估欧盟《数据法》（Regulation (EU) 2023/2854）下互联产品、物联网设备、数据共享、云服务切换、B2B 公平性、B2G 数据获取、争议解决和国际数据传输的合规义务。涵盖范围评估（制造商、数据持有者、数据接收者角色）、用户数据访问权、售前透明度、不公平合同条款、公共机构数据请求、云可移植性、争议解决机制、国际传输限制、设计即获取义务、商业秘密保护，以及与 GDPR、AI 法案和 CRA 的跨法规映射。在评估《数据法》义务、设计互联产品、起草数据共享合同、回应 B2G 请求、规划云切换能力或评估争议解决选项时使用。 |
评估您的组织在欧盟《数据法》（Regulation (EU) 2023/2854）下对互联产品、数据共享、云服务和 B2G 数据请求的义务。
重要提示： 本技能支持结构化的法律合规工作流。它不替代法律判断。《数据法》义务依背景而定，并与 GDPR、行业法规和国家实施措施相互作用。始终明确识别假设、待解决问题和存在争议的解释。
关键日期：
按此顺序进行。不要跳过范围评估。
《数据法》根据您在数据生态系统中的角色施加不同义务。
评估您的组织是否属于：
关键排除：
边界说明： 进口商和分销商并不自动等同于制造商，但取决于谁将产品投放市场、以谁的名义投放，以及存在何种合同/技术控制，他们可能具有相关性。
询问：
→ 关于详细角色定义和边界情形，阅读 references/scope-assessment.md。
在继续之前，对相关数据进行分诊，以避免错误适用：
询问：
大多数《数据法》错误适用源于未能在开始时正确界定数据范围。派生分析、推断洞察和专有增值层并不自动与原始产品遥测数据受相同的获取义务约束。
如果您的组织是互联产品数据的数据持有者，您必须应用户请求实现用户获取和第三方共享。
用户获取权（第 4 条）：
第三方共享权（第 5-7 条）：
数据持有者的关键义务：
询问：
→ 关于详细的获取义务、技术要求和拒绝理由，阅读 references/data-access-rights.md。
如果您的组织是制造商，您必须在购买或租赁之前向用户提供信息。
在订立合同或下订单之前，告知用户：
注意： 第 3 条的信息事项比上述列表更广泛——请核实第 3 条的确切清单，而非将其视为穷尽列举。
信息必须：
询问：
这是一项透明度义务，而非完整的同意要求，但它使知情的购买决策成为可能。
如果您的组织订立数据获取或使用的 B2B 合同，评估合同条款是否依据第 13-14 条构成不公平条款。
《数据法》为企业间合同确立了双层不公平性测试：
不公平条款控制（第 13 条）： 不要将第 13 条简化为一段自制的黑名单。条例包含：
进行法律审查时，将条款文本直接与第 13 条第 1 款和第 2 款对照，而非依赖简略标签。
关于第 13 条第 3 款的重要提示： 不要将其呈现为宽泛的"安全港"。单独谈判和使用示范条款可能与不公平性分析相关，但它们不自动使条款免受第 13 条审查。
示范合同条款（MCT）：
询问：
→ 关于不公平条款的完整目录及示例和安全港指引，阅读 references/unfair-terms-catalogue.md。
如果您的组织是数据持有者，在条例的特殊需要条件满足时，您可能在严格受限的情况下被要求向公共部门机构、欧盟委员会、欧洲央行或欧盟机构提供数据。
注意： 第五章不是绕过 GDPR 的方式。当 B2G 请求涉及个人数据时，GDPR 合规仍然强制适用。
B2G 数据请求的两个理由：
紧急请求（第 15 条）：
基于公共紧急情况之外的特殊需要的请求（第 17 条）：
数据持有者义务：
询问：
→ 关于详细的 B2G 请求程序、相称性测试和补偿规则，阅读 references/b2g-data-sharing.md。
如果您的组织是数据处理服务提供者（云/边缘提供者），您负有切换促进和互操作性义务。
客户切换权（第 23-25 条）：
互操作性义务（第 26 条）：
国际数据传输限制（第 32 条）：
询问：
→ 关于切换时间线、技术导出要求和互操作性路线图，阅读 references/cloud-switching.md。
在用户获取、第三方共享或 B2G 请求下共享数据时，如果满足特定条件，数据持有者可不披露商业秘密。
商业秘密保障措施：
数据持有者义务：
询问：
商业秘密保护是合法的限制理由，但并非自动豁免。
用户、数据持有者和数据接收者可诉诸经认证的争议解决机构处理《数据法》争议。
争议解决机制：
询问：
→ 关于争议解决升级模板和程序，阅读 references/templates.md。
如果您的组织使用或提供智能合约来自动化数据获取或共享，则适用特定义务（第 30-31 条）。
智能合约要求：
范围说明： 区分专门用于依据条例执行数据共享协议的智能合约，与可能不在具体义务框架范围内的更广泛通用型区块链或自动化工具。
询问：
这是一项设计与治理义务，而不仅仅是技术实施细节。
如果您的组织是互联产品制造商，则触发设计即获取义务的产品（锚定于条例的适用机制，而非简单的设计日期公式）必须满足设计即获取要求。
设计义务（第 3 条第 2 款）：
询问：
对于触发义务的产品，设计即获取是强制性的——请依据条例核实适用日期和过渡规则，避免将其简化为简单的设计日期公式。
《数据法》与现有欧盟法规并行运作。不要将其孤立对待。
与 GDPR 的相互作用：
与 AI 法案的相互作用：
与《网络弹性法案》（CRA）的相互作用：
与《数据治理法》（DGA）的相互作用：
询问：
→ 关于详细的相互作用分析和合规整合策略，阅读 references/cross-regulation-mapping.md。
如果您的组织在德国、奥地利或瑞士运营，考虑国家实施和执法的细微差别。
德国：
奥地利：
当执法指定未定时：
瑞士：
询问：
→ 关于 DACH 机构映射、国家实施状况和执法方式，阅读 references/dach-specific.md。
如果您的组织设在欧盟境外但在欧盟境内提供属于《数据法》范围的商品或服务，您必须指定一名欧盟代表。
代表义务：
询问：
这是非欧盟实体确保可执行性的门户性合规义务。
在进行全面合规评估之前，在受理时使用这些问题：
范围与角色
产品与服务背景 6. 哪些互联产品或服务在范围内？ 7. 产品使用或服务运营生成了哪些数据？ 8. 用户今天能否获取这些数据？以何种格式、通过哪些渠道？ 9. 是否已建立第三方数据共享机制？ 10. 产品是何时设计的，将于何时投放市场？
合同与商业 11. 您是否订立数据获取或共享的 B2B 合同？ 12. 您的合同条款是单独谈判还是基于标准模板？ 13. 您是否对数据获取、切换或导出收费？ 14. 您当前的合同终止通知期和退出费用结构是什么？
技术与安全 15. 数据获取有哪些 API、接口或技术机制？ 16. 数据如何格式化，是否机器可读？ 17. 是否已实施安全、身份验证和访问日志？ 18. 您是否使用智能合约进行自动化数据交易？
跨法规与执法 19. 数据是否包含受 GDPR 管辖的个人数据？ 20. 数据是否用于 AI 系统训练或高风险 AI 应用？ 21. 《网络弹性法案》下的网络安全义务是否适用？ 22. 哪个国家机构（德国、奥地利、瑞士、其他）拥有管辖权？
如果关键答案缺失，说明假设，并将其识别为合规缺口或实施阻碍。
在评估过程中按需加载：
| 文件 | 何时阅读 |
|---|---|
| references/scope-assessment.md | 确定适用哪些《数据法》角色——制造商、数据持有者、用户、数据接收者、云提供者、公共机构 |
| references/data-access-rights.md | 用户获取和第三方共享权、技术要求、拒绝理由、费用结构 |
| references/unfair-terms-catalogue.md | B2B 合同公平性——本身不公平与推定不公平条款、安全港条件、示例 |
| references/cloud-switching.md | 云可移植性、切换时间线、费用逐步取消、导出格式、互操作性标准 |
| references/b2g-data-sharing.md | 公共机构请求、紧急与公共利益理由、相称性、补偿 |
| references/cross-regulation-mapping.md | GDPR、AI 法案、CRA、DGA 相互作用分析和综合合规策略 |
| references/dach-specific.md | 德国/奥地利/瑞士机构、国家执法、劳资委员会、行业叠加 |
| references/templates.md | 合规检查清单、数据获取请求响应模板、合同审查检查清单、差距分析 |
每次《数据法》合规委托都应产出以下交付物：
范围评估备忘录——确定哪些《数据法》角色适用于组织、范围内的产品/服务，以及触发的关键义务。
合规差距分析——对数据获取、透明度、合同条款、云切换和设计即获取方面现状与要求状态的对比进行结构化评估。
实施路线图——使系统、合同和流程达到合规的时间表，按适用日期排序（2025 年 9 月主要要求、2026 年 9 月设计即获取、2027 年 1 月费用逐步取消）。
数据获取权矩阵——映射互联产品/服务、数据类型、当前获取机制、所需改进、责任团队和截止日期的表格。
合同审查检查清单——依据不公平条款目录评估 B2B 数据共享协议的评估工具，附建议修订。
B2G 请求响应模板——接收、评估和回应公共机构数据请求的标准流程。
跨法规整合计划——将《数据法》义务映射到 GDPR、AI 法案、CRA 合规计划，以避免重复并确保一致性。
→ 关于模板和示范措辞，阅读 references/templates.md。
本技能为 Regulation (EU) 2023/2854（欧盟《数据法》）提供结构化工作流支持。它不构成法律意见。某实体是否构成制造商、数据持有者或公共服务提供者，合同条款是否不公平，商业秘密保护是否正当，或 B2G 请求是否相称，可能取决于国家法律、行业规则、判例法和监管指引。分析应由合格律师审查，尤其是在产品上市、合同定稿、与机构接洽或执法程序之前。