Privacy

hipaa-compliance ist der HIPAA-spezifische Einstiegspunkt für Datenschutz- und Sicherheitsaufgaben im Gesundheitswesen. Verwenden Sie die hipaa-compliance Skill, wenn eine Aufgabe ausdrücklich PHI, covered entities, BAAs, die Ausrichtung auf Vorfälle oder die Frage betrifft, ob ein Workflow ein HIPAA-Risiko erzeugt. Es ist eine schlanke Overlay-Schicht für schnelle Compliance-Einschätzung und Orientierung.

healthcare-phi-compliance hilft dabei, Healthcare-Apps auf PHI-/PII-Risiken zu prüfen – über Datenmodelle, APIs, Logs und Zugriffspfade hinweg. Nutzen Sie es, um Datenklassifizierung, Zugriffskontrolle, Verschlüsselung, Audit-Trails und typische Leckagequellen im Hinblick auf HIPAA, DISHA, GDPR und ähnliche Security-Audit-Anforderungen zu bewerten.

foundation-models-on-device hilft dir dabei, Apple-FoundationModels-Funktionen auf iOS 26+ umzusetzen – mit Textgenerierung direkt auf dem Gerät, geführter Ausgabe mit @Generable, Tool-Calling, Snapshot-Streaming und Verfügbarkeitsprüfungen für datenschutzorientierte Apps.

gdpr-dsgvo-expert unterstützt Agents bei GDPR/DSGVO Compliance Review mit Code-Scans, DPIA-Entwürfen, Audit-Hinweisen, BDSG-Referenzen und Tracking von DSAR-Fristen. Nutzen Sie den Skill, um Datenschutzrisiken sichtbar zu machen und Nachweise für die Prüfung durch DPO oder Rechtsberatung vorzubereiten.

soc2-audit-prep ist eine Skill für SOC 2 Type II Compliance Reviews, die über `/cs:soc2-audit-prep <scope>` sechs erzwingende Fragen zur Beobachtungsperiode stellt. Nutze sie, um Scope, TSC-Auswahl, ausgelassene Kontrollzyklen, Evidenzlücken, Incidents und Audit Readiness vor dem Fieldwork gezielt zu prüfen.

gdpr-audit-prep hilft Teams, ihre DSGVO-Bereitschaft vor Audits oder Due Diligence gezielt zu prüfen. Der Skill nutzt sechs DPO-Fragen mit Artikelbezug zu RoPA, Rechtsgrundlage, DPIA, Datenübermittlungen, Datenschutzverletzungen, Aufbewahrung und Nachweislücken.

compliance-os ist eine Skill zur Compliance-Orchestrierung über mehrere Frameworks hinweg für Compliance Review. Sie hilft dabei, die Anwendbarkeit von Frameworks zu bewerten, Control-Overlap zuzuordnen, wiederverwendbare Evidenz zu priorisieren und interne Mock Audits mit JSON-Templates und Python-Helper-Scripts zu simulieren.

chief-data-officer-advisor ist eine strategische CDO-Skill für Datenentscheidungen in Startups: Rechte an AI training data, warehouse vs lakehouse vs mesh-Strategie, Bewertung von Kundendaten-Assets, M&A readiness und Aufbau des Datenteams. Enthält Referenzen und Python-Tools zur Entscheidungsunterstützung, nicht für taktisches Data Engineering.

ciso-review ist ein Security-Audit-Prompt im CISO-Stil für Pläne rund um Kundendaten, Compliance, Anbieter, Trust Boundaries oder Produktionszugriff. Der Skill nutzt sechs zwingende Leitfragen – Threat Model, Blast Radius, Detection, Response, regulatorische Exponierung und Ship/No-Ship-Risiko –, um aus einem Plan Blocker, Gegenmaßnahmen und eine fundierte Launch-Empfehlung abzuleiten.

cdo-review ist ein Chief Data Officer Review-Skill, der Datenstrategiepläne, Rechte an AI training data, Architekturentscheidungen, data productization, M&A diligence und Einstellungen im Datenteam vor verbindlichen Zusagen kritisch prüft.

Die privacy-policy Skill hilft dabei, eine erste Fassung einer Datenschutzerklärung für ein Produkt oder eine Dienstleistung zu erstellen – mit klaren Angaben zur Datenerhebung, zum Geltungsbereich der Jurisdiktion und zu Hinweisen für die rechtliche Prüfung. Nutzen Sie sie beim Launch einer Website, App oder eines SaaS-Angebots, beim Aktualisieren von Dokumentationen oder wenn Sie eine Datenschutzerklärung für die Prüfung durch die Rechtsabteilung vorbereiten.

multi-search-engine ist eine Skill für Web-Recherche mit 17 Suchmaschinen, erweiterten Operatoren, Zeitfiltern, datenschutzorientierten Optionen und WolframAlpha-Abfragen. Sie hilft Agents, bessere Such-URLs ohne API-Keys zu erstellen und auszuführen.

create-parents hilft dabei, Chatverläufe, Erinnerungen, Fotos und Sprachnotizen in eine wiederverwendbare Parent-Persona-Skill für Claude Code zu verwandeln – mit geführter Datenerfassung, WeChat-Parsing, Speicher- und Persona-Generierung sowie aktualisierbaren Dateien unter `./parents/{slug}/`.

reunion ist ein Local-First-Skill zum Erstellen von Gedenk-Chat-Agenten aus Erinnerungen, Chatverläufen, Tagebüchern, Fotos und mündlichen Erzählungen – mit Memory- und Persona-Analyse, CLI-Nutzung und MCP-Server-Unterstützung für Agent Orchestration.