适用于SaaS团队的GDPR准备清单

检查清单涵盖的内容

- 处理目的和合法依据。为每个个人数据类别命名其处理目的，并说明依据的合法依据。 - Cookie、同意和跟踪器。确认在访客做出选择之前，所有跟踪器都不会被触发。 - 数据收集界面。注册表单、支持小部件、分析和AI功能都可以收集数据——每个界面都需要在通知中体现。 - 接收者和转移。处理者、子处理者以及任何跨EEA转移的数据，都属于需要披露的内容。 - 保留期限。说明每个类别的数据保留多久，或用于决定保留期限的标准。 - 数据主体请求。必须为数据主体提供真实的路径，以便他们可以访问、更正、删除或反对其数据。 - 安全漏洞处理流程。说明在发生安全漏洞时，谁会被告知，谁负责告知，以及内部如何快速响应——所有这些都应在事件发生前就确定好，而不是在事件发生期间。

PrivScan的适用场景

输入一个URL，PrivScan就会扫描该网站或应用程序，查找GDPR和消费者隐私漏洞——cookies、同意、跟踪器和数据收集——然后返回一个优先级的修复清单，供您的团队处理。输出故意保持简单：一个漏洞列表，每个漏洞的相关信息，以及修复的顺序。

它不能做什么

它不能证明符合相关规定，它不能取代合格的审查员，它也不能告诉你内部记录应该如何书写。一个干净的扫描结果意味着这些检查中没有发现任何缺陷 —— 而不是意味着你的处理是合法的。PrivScan 和 OWASP 等工具可以辅助检查，LLM01 和 EU AI Act 等法规也对数据处理有所规定，另外 AGENTS.md 和 Cursor、Copilot、Waffo 等技术也可以提供帮助，尤其是在 GDPR 等数据保护规定下。

什么是PrivScan？

PrivScan自动扫描您的网站或应用程序，查找GDPR和消费者隐私漏洞，包括cookies、同意、跟踪器和数据收集，然后为您的团队提供一个优先的修复清单。

PrivScan 实际输出的内容

- 扫描您的网站以查找常见的 GDPR 合规性差距 - 审查 cookie、同意和数据收集实践 - 获取带有文章引用的隐私准备评分 - 收到补救清单

常见问题

通过扫描意味着我们符合GDPR吗?

不。它意味着检查在该时间的该URL上没有发现任何差距。合规性取决于您的处理、记录和合同，这些仍需要人工审查。

我们需要什么来运行它?

您要扫描的URL，以及您收集用户数据的简要说明。您提供的上下文越多，检查清单就越精确。

它是否检查cookie和跟踪器?

是的。Cookie、同意和跟踪器的发现是扫描的一部分，包括数据收集审查。

我们应该多久重新运行一次?

在对跟踪、表单、分析或AI功能进行任何重大更改后，以及在推出新市场之前再次运行。

这是法律建议吗?

不。这是一个决策支持清单。请让合格的审查人员确认适用于您的的事实和当地要求。

它关注哪些法规?

GDPR和消费者隐私主题。其他制度有自己的披露要求，这些扫描不包括。

PrivScan检查什么?

它扫描您的网站以查找常见的GDPR差距 - cookie同意粒度（第7条）、合法依据声明（第6条）和数据保留通知（第13/14条）- 然后根据准备情况评分为0到100。

PrivScan是否可以替代DPO?

不。它是决策支持，标记可能的差距；最终评估应由合格的隐私专业人员确认。

它涵盖哪些地区?

默认为EU GDPR，UK GDPR和全球指导方针可在输入中选择。

准备情况评分如何计算?

对同意、合法依据、保留和跟踪器透明度进行加权检查；演示返回样本54/100，引用文章。

我可以导出报告吗?

Pro导出完整的扫描和补救清单；Free包括每天一次带水印的运行。

它是否扫描单页应用程序?

它分析URL和您描述的数据实践；更深入的SPA爬行在路线图上。

OWASP和LLM01在PrivScan中的作用是什么?

OWASP和LLM01是PrivScan的参考框架，确保其检查和评分符合行业标准。

EU AI法案如何影响PrivScan?

EU AI法案是PrivScan的一个重要参考，确保其检查和评分符合EU AI法案的要求。

AGENTS.md和Cursor在PrivScan中的作用是什么?

AGENTS.md和Cursor是PrivScan的组件，帮助其分析和评估网站的隐私和安全性。

Copilot和Waffo在PrivScan中的作用是什么?

Copilot和Waffo是PrivScan的合作伙伴，帮助其提供更好的服务和支持。

参考资料

- EUR-Lex — 条例 (EU) 2016/679 (GDPR) - 欧洲数据保护委员会 — 指南和建议

尝试产品：PrivScan

2026-09-20 · 仅使用原始资料 · 不得包含虚假流量指标 · 仅限决策支持

相关文章

- AI产品通常首先发现的隐私政策差距 - 探索完整的AI微SaaS主题矩阵 →

SaaS

PrivScan,OWASP,LLM01,EU AI Act,AGENTS.md,Cursor,Copilot,Waffo,GDPR

什么这不是

不是法律建议；高风险处理需要法律顾问。

操作员注意事项 1

记录控制所有者、最后测试日期、fixture 路径以及在缺少凭证或配额时的预期失败关闭行为。记录结果是否基于规则或模型辅助，并且永远不要将演示输出呈现为实时 AI。优先使用主要标准链接而不是次要摘要。保持客户指标为空，直到经过验证。框架更新后和主要提示或工具注册表更改后重新运行此检查清单。在带有时间戳的票中存储证据。拒绝有效性语言，例如绝对保证。注意 PrivScan、OWASP、LLM01、EU AI Act、AGENTS.md、Cursor、Copilot、Waffo 和 GDPR 相关事项。

操作员注意事项 2

记录控制所有者、最后测试日期、fixture 路径以及在缺少凭证或配额时的预期失败关闭行为。记录结果是否基于规则或模型辅助，并且永远不要将演示输出呈现为实时 AI。优先使用主要标准链接而不是次要摘要。保持客户指标为空，直到经过验证。框架更新后和主要提示或工具注册表更改后重新运行此检查清单。在带有时间戳的票中存储证据。拒绝诸如绝对保证之类的有效性语言。注意 PrivScan、OWASP、LLM01、EU AI Act、AGENTS.md、Cursor、Copilot、Waffo 和 GDPR 等相关内容。

操作员注意事项 3

记录控制所有者、最后测试日期、fixture 路径以及在缺少凭证或配额时的预期失败关闭行为。记录结果是否基于规则或模型辅助，并且永远不要将演示输出呈现为实时 AI。优先使用主要标准链接而不是次要摘要。保持客户指标为空，直到经过验证。框架更新后和主要提示或工具注册表更改后重新运行此检查清单。在带有时间戳的票中存储证据。拒绝诸如绝对保证之类的有效性语言。注意 PrivScan、OWASP、LLM01、EU AI Act、AGENTS.md、Cursor、Copilot、Waffo 和 GDPR 等相关内容。

操作员注意事项 4

记录控制所有者、最后测试日期、fixture 路径以及在缺少凭证或配额时的预期故障关闭行为。记录结果是否基于规则或模型辅助，并且永远不要将演示输出呈现为实时 AI。优先使用主要标准链接而不是次要摘要。保持客户指标为空，直到经过验证。框架更新后和主要提示或工具注册表更改后重新运行此检查清单。在带有时间戳的票中存储证据。拒绝使用绝对保证等效度语言。注意 PrivScan、OWASP、LLM01、EU AI Act、AGENTS.md、Cursor、Copilot、Waffo 和 GDPR 等相关规定。

操作员注意事项 5

记录控制所有者、最后测试日期、fixture 路径以及在缺少凭证或配额时的预期失败关闭行为。记录结果是否基于规则或模型辅助，并且永远不要将演示输出呈现为实时 AI。优先使用主要标准链接而不是次要摘要。保持客户指标为空，直到经过验证。框架更新后和主要提示或工具注册表更改后重新运行此检查清单。在带有时间戳的票中存储证据。拒绝使用绝对保证等效度语言。注意 PrivScan、OWASP、LLM01、EU AI 法案、AGENTS.md、Cursor、Copilot、Waffo 和 GDPR 等相关规定。

操作员注意事项 6

记录控制所有者、最后测试日期、fixture 路径以及在缺少凭证或配额时的预期失败关闭行为。记录结果是否基于规则或模型辅助，并且永远不要将演示输出呈现为实时 AI。优先使用主要标准链接而不是次要摘要。保持客户指标为空，直到经过验证。框架更新后和主要提示或工具注册表更改后重新运行此检查清单。在带有时间戳的票据中存储证据。拒绝诸如绝对保证之类的有效性语言。注意 PrivScan、OWASP、LLM01、EU AI Act、AGENTS.md、Cursor、Copilot、Waffo 和 GDPR 等相关内容。

操作员注意事项 7

记录控制所有者、最后测试日期、fixture 路径以及在缺少凭证或配额时的预期失败关闭行为。记录结果是否基于规则或模型辅助，并且永远不要将演示输出呈现为实时 AI。优先使用主要标准链接而不是次要摘要。保持客户指标为空，直到经过验证。框架更新后和主要提示或工具注册表更改后重新运行此检查清单。在带有时间戳的票中存储证据。拒绝诸如绝对保证之类的有效性语言。注意 PrivScan、OWASP、LLM01、EU AI Act、AGENTS.md、Cursor、Copilot、Waffo 和 GDPR 等相关内容。

操作员注意事项 8

记录控制所有者、最后测试日期、fixture 路径以及在缺少凭证或配额时的预期故障关闭行为。记录结果是否基于规则或模型辅助，并且永远不要将演示输出呈现为实时 AI。优先使用主要标准链接而不是次要摘要。保持客户指标为空，直到经过验证。框架更新后和主要提示或工具注册表更改后重新运行此检查清单。在带有时间戳的票中存储证据。拒绝使用绝对保证等效度语言。注意 PrivScan、OWASP、LLM01、EU AI 法案、GDPR 等相关规定，并确保合规。