All authors
Claude Skills by ThomasMoreAI
github.com/ThomasMoreAI20,252 skills4 installs4,077 views
- Klage Amtsgericht FahrgastFür Klage zum Amtsgericht (Fahrgastrechte): erstellt Entwurf mit Antrag, Beweis und Anlagen; Ergebnis: Schriftsatz mit Begründungs- und Anlagenlogik.Votes: 0GitHub stars: 85
- Schlichtung Reise Verkehr AnrufenFür Schlichtungsstelle Reise & Verkehr e.V. anrufen: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.Votes: 0GitHub stars: 85
- Ticket Und Reisedaten ErfassenFür Ticket- und Reisedaten erfassen: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.Votes: 0GitHub stars: 85
- Verspaetung Und Anschlussverlust EinordnenFür Verspätung, Zugausfall oder Anschlussverlust einordnen: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.Votes: 0GitHub stars: 85
- Vollmacht MitreisendeFür Vollmacht für Mitreisende: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.Votes: 0GitHub stars: 85
- WiderspruchFür Fahrgastrechte-Widerspruch — Skill: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Prüfprodukt mit Risiko und nächstem Schritt.Votes: 0GitHub stars: 85
- Prompt Pack Annual Report Governance Section SboghossianUse when drafting the corporate governance section of a company's annual report, covering board composition, committee activities, director attendance, remuneration policy, risk management, shareholder engagement, and compliance with the applicable governance code. Corporate governance practice area; relevant to listed companies and regulated entities across MENA and global jurisdictions.Votes: 0GitHub stars: 85
- Prompt Pack Due Diligence Report SboghossianUse when preparing or summarizing a legal due diligence report on a target company in connection with an M&A transaction. Covers corporate structure, material contracts, regulatory compliance, litigation exposure, IP, real estate, employment, and IT/data. Identifies material risks, assigns risk ratings, and recommends deal protections. Relevant for transactions across MENA (UAE, KSA, DIFC, ADGM, LB, EG), UK, EU, and GCC. Trigger when buy-side counsel needs to consolidate findings from documen...Votes: 0GitHub stars: 85
- Cra Anwendungsbereich BorgheiPrüfung, ob ein Produkt in den Anwendungsbereich des Cyber Resilience Act fällt – Produkt mit digitalen Elementen (Art. 3 CRA), Bereichsausnahmen nach Art. 2 CRA (Medizinprodukte, Kraftfahrzeuge, Luftfahrt, Schiffsausrüstung, Verteidigung), Rollenbestimmung als Hersteller, Einführer oder Händler, Verwalter quelloffener Software nach Art. 24 CRA sowie Einstufung als wichtiges Produkt nach Anhang III oder kritisches Produkt nach Anhang IV. Use when ein Unternehmen sein Produktportfolio gegen di...Votes: 0GitHub stars: 85
- Cra Meldepflichten BorgheiSteuerung der CRA-Meldepflichten nach Art. 14 VO (EU) 2024/2847 ab dem 11.09.2026 – Abgrenzung aktiv ausgenutzte Schwachstelle gegenüber schwerwiegendem Sicherheitsvorfall, 24-Stunden-Frühwarnung, 72-Stunden-Vollmeldung, Abschlussbericht binnen 14 Tagen bzw. 1 Monat, Einreichung über die einheitliche Meldeplattform an das CSIRT des Mitgliedstaats der Hauptniederlassung bei paralleler Unterrichtung der ENISA, interner Eskalationsprozess und Dokumentation. Use when ein Hersteller einen laufende...Votes: 0GitHub stars: 85
- Cra Produktanforderungen BorgheiBestimmung der grundlegenden Cybersicherheitsanforderungen nach Anhang I VO (EU) 2024/2847 – Sicherheitseigenschaften des Produkts nach Anhang I Teil I, Anforderungen an die Schwachstellenbehandlung nach Anhang I Teil II, Cybersicherheits-Risikobewertung nach Art. 13 CRA, Software-Stückliste (SBOM), Unterstützungszeitraum und unentgeltliche Sicherheitsupdates, Wahl des Konformitätsbewertungsverfahrens nach Anhang VIII, technische Dokumentation nach Anhang VII, EU-Konformitätserklärung und CE-...Votes: 0GitHub stars: 85
- Cra Schwachstellenmanagement BorgheiAufbau und Prüfung des Schwachstellenmanagements nach Anhang I Teil II VO (EU) 2024/2847 – Politik zur koordinierten Schwachstellenoffenlegung (CVD-Policy), Kontaktstelle und Eingangskanäle für Meldungen, Triage und Bewertung, Behebung durch Sicherheitsupdates, sichere Update-Verteilung mit Signatur, öffentliche Offenlegung behobener Schwachstellen und Security Advisories, Koordinierung mit CSIRT, BSI und CVE-Vergabe sowie die Schnittstellen zur Meldepflicht nach Art. 14 CRA, zu NIS2 und zur ...Votes: 0GitHub stars: 85
- Cra Secure By Design ArttuanCyber Resilience Act: decide whether you place a product on the market, then build the SBOM, vulnerability handling, support period and reporting pathVotes: 0GitHub stars: 85
- Eu Cra SushegaadExpert EU Cyber Resilience Act (CRA) advisor for Regulation (EU) 2024/2847 — mandatory cybersecurity and vulnerability handling requirements for all products with digital elements (PDEs) sold in the EU. Use this skill for gap analysis, product classification (Default / Class I / Class II), conformity assessment route selection, CE marking, SBOM requirements, vulnerability and incident reporting to ENISA/CSIRTs, support period obligations, and manufacturer/importer/distributor duties. Trigger ...Votes: 0GitHub stars: 85
- Eu Cybersecurity Act CertificationFür EU Cybersecurity Act Certification: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Schnittstellenkarte mit Zuständigkeits- und Nachweisfragen.Votes: 0GitHub stars: 85
- Eu Nis2 Compliance BuildercedImplement NIS2 Directive (2022/2555) cybersecurity obligations for essential and important entities — risk management, incident reporting, supply chain security.Votes: 0GitHub stars: 85
- Incident Response ArttuanOne incident, several regulators, different clocks — build the runbook that computes GDPR, NIS2, CRA and DORA deadlines from a single awareness timestampVotes: 0GitHub stars: 85
- Nis2 Compliance Triage En MatematicsolutionsNIS2 scope and obligations triage (Directive (EU) 2022/2555) in English - a scope navigator: is the entity in scope at all (Annex I and II sectors, size-cap rule, size-independent exceptions), essential vs important entity, map of the 10 risk-management measures under Art. 21(2), incident reporting clock under Art. 23 (24h -> 72h -> 1 month), management body duties under Art. 20, penalty ceilings. NIS2 is a directive: obligations bite through NATIONAL transposition, and transpositions differ ...Votes: 0GitHub stars: 85
- Nis2 Radar Thewatcher01Détermine si une entité est concernée par la directive NIS2 en croisant son code NAF, son effectif et son CA avec la table de périmètre NIS2. Utiliser quand l'utilisateur demande si une entreprise est soumise à NIS2.Votes: 0GitHub stars: 85
- Nis2 Readiness ArttuanDecide whether NIS2 catches the entity under national law, then work the ten Art. 21(2) measures and the 24h/72h/one-month reporting pathVotes: 0GitHub stars: 85
- Tprm SushegaadExpert third-party risk management (TPRM) advisor — a vendor risk analyst for the full lifecycle: risk-based vendor tiering, tailored due-diligence questionnaires (SIG-style or mapped to ISO 27001, SOC 2, DORA, NIS2, HIPAA), SOC 2 Type II report review (exceptions, carve-outs, CUECs, bridge letters), DPA and sub-processor review under GDPR Art. 28, contract security addenda (DORA Art. 30 provisions), ongoing monitoring programmes, and vendor offboarding. Use this skill whenever a user mention...Votes: 0GitHub stars: 85
- 803 Regulations Gdpr JabrenaUse when reviewing, designing, or modifying Java enterprise systems that process personal data and need GDPR-aware engineering controls. This should trigger for requests such as Review a Java service for GDPR privacy controls; Design data-subject rights workflows; Add retention, deletion, pseudonymization, or privacy-safe logging; Assess data transfer, DPIA, breach evidence, or processor/controller boundary concerns before production release. Part of Plinth ToolkitVotes: 0GitHub stars: 85
- Agent Privacy Officer Ziri22Expert en protection des données (DPO, GDPR, data mapping, DPIA, consent management, breach notification)Votes: 0GitHub stars: 85
- Analisi Fornitori CapazmeUsa questa skill quando il cliente invia il mastrino fornitori (o un elenco fatture/fornitori) e serve lo screening privacy — es. «analizza il mastrino fornitori», «chi dobbiamo nominare responsabile ex art. 28», «screening fornitori GDPR», «analisi fornitori per la nomina», «il cliente ci ha mandato l'elenco dei fornitori/fatture». Estrae i fornitori da qualunque formato (Excel, CSV, PDF, scansioni, corpo mail), li deduplica, li identifica via web e VIES, ipotizza il ruolo privacy di ciascun...Votes: 0GitHub stars: 85
- Audit Gdpr Compliance JeffreytseUse when assessing an organization's compliance with the General Data Protection RegulationVotes: 0GitHub stars: 85
- Cloud Anbieterwechsel BorgheiAnbieterwechsel bei Datenverarbeitungsdiensten nach Kapitel VI der EU-Datenverordnung – Beseitigung von Wechselhindernissen Art. 23, Funktionsäquivalenz Art. 24, zwingender Klauselkatalog des Wechselvertrags Art. 25 mit maximaler Kündigungsfrist von zwei Monaten, Übergangsfrist von höchstens 30 Kalendertagen und Mindestabrufzeit von 30 Kalendertagen, Informationspflichten Art. 26, Treu und Glauben Art. 27, Transparenz Art. 28, schrittweise Abschaffung der Wechselentgelte Art. 29 (entgeltfrei ...Votes: 0GitHub stars: 85
- Cloud Auftragsverarbeitung BorgheiDatenschutzkonforme Gestaltung der Cloud-Nutzung: Auftragsverarbeitung nach Art. 28 DSGVO, technische und organisatorische Maßnahmen nach Art. 32 DSGVO und Drittlandtransfer nach Kapitel V DSGVO (Art. 44 ff.). Use when ein Cloud- oder SaaS-Dienst eingesetzt wird und der AVV sowie der Datentransfer geprüft oder gestaltet werden sollen.Votes: 0GitHub stars: 85
- Cold Start Privacy PixariIntervista cold-start per profilo privacy: ruoli GDPR, sistemi, processo DSAR, template informativa/DPA. Scrive privacy-gdpr/CLAUDE.md. Nessuna consulenza legale.Votes: 0GitHub stars: 85
- Compliance Privacy CapazmeAssessment completo di compliance GDPR con analisi base giuridica, verifica DPIA, registro trattamenti, informativa privacy e DPA. Usa quando l'utente chiede compliance privacy, adeguamento GDPR, informativa privacy, registro trattamenti, DPIA, valutazione impatto, data breach o contratto con responsabile del trattamento.Votes: 0GitHub stars: 85
- Consent And Preferences 808enzoDecide on what basis the program may write to a person, in which channel and for what, what the person chose afterward, how far and how fast a withdrawal takes effect, and which uses of their data beyond sending (selection, scoring, inferred attributes) rest on which basis. Use when a base was imported with a "subscribed" flag and no record behind it, when a person unsubscribes and keeps getting texts from another system, when a checkout ticks the marketing box for everyone, when a segment is...Votes: 0GitHub stars: 85
- Consent And Tracking ArttuanInventory everything that touches the user's device, decide what is strictly necessary, and build a consent mechanism that actually gates the scriptsVotes: 0GitHub stars: 85
- Cookie Consent Impl ClemensjlUse when wiring a cookie banner, consent manager or CMP into a site — blocking scripts before consent, gating embeds, Google Consent Mode, server-side tagging, consent records, Global Privacy Control — or when asked why trackers still fire before the click. Also use when a site already has a banner and needs an audit, when adding any third-party script, pixel, font, map or video embed, and before any release that touches analytics or advertising tags.Votes: 0GitHub stars: 85
- Data Act Anwendungsbereich BorgheiAnwendungsbereich und Rollenzuordnung der EU-Datenverordnung (Data Act, VO (EU) 2023/2854) – vernetztes Produkt und verbundener Dienst Art. 2, Rollen Nutzer / Dateninhaber / Datenempfänger, Ausnahme für Kleinst- und Kleinunternehmen Art. 7 Abs. 1, gestaffelter Geltungsbeginn nach Art. 50 (12.09.2025 / 12.09.2026 / 12.01.2027 / 12.09.2027), Durchsetzung durch die Bundesnetzagentur §§ 2, 6 DADG und Bußgeldrahmen § 15 DADG sowie die Abgrenzung zu DSGVO, GeschGehG und Datenbankschutz. Use when zu...Votes: 0GitHub stars: 85
- Data Act Nutzerdatenzugang BorgheiZugangsanspruch des Nutzers nach der EU-Datenverordnung – Konzeptionspflicht Art. 3 Abs. 1 und vorvertragliche Informationspflichten Art. 3 Abs. 2, 3, Bereitstellung an den Nutzer Art. 4 Abs. 1, Weitergabe an Dritte auf Verlangen des Nutzers Art. 5 mit Torwächtersperre Art. 5 Abs. 3, Pflichten des Dritten Art. 6, Schutz von Geschäftsgeheimnissen Art. 4 Abs. 6–8 und Art. 5 Abs. 9–11, technische Schutzmaßnahmen Art. 11, Beschwerde bei der Bundesnetzagentur Art. 38 iVm §§ 2, 6 DADG. Use when ein...Votes: 0GitHub stars: 85
- Data Act Vertragsklauseln BorgheiVertragsgestaltung und Klauselkontrolle nach der EU-Datenverordnung – Bedingungen der Bereitstellung an Datenempfänger Art. 8 (fair, angemessen, diskriminierungsfrei, transparent), angemessene Gegenleistung Art. 9 mit Kostendeckelung für KMU und Forschungseinrichtungen Art. 9 Abs. 4, Streitbeilegung Art. 10, Unwirksamkeit einseitig auferlegter missbräuchlicher Klauseln Art. 13 mit schwarzer Liste Abs. 4 und grauer Liste Abs. 5, Unbeachtlichkeit abweichender Klauseln Art. 7 Abs. 2, Verhältnis ...Votes: 0GitHub stars: 85
- Data Breach CapazmeGestione data breach GDPR con valutazione rischio, notifica al Garante entro 72h e stima sanzioni. Usa quando l'utente segnala una violazione di dati personali, chiede come gestire un data breach o deve notificare al Garante.Votes: 0GitHub stars: 85
- Data Breach Response BorgheiData breach incident response with ENISA severity scoring, notification timelines, and compliance tracking. Use for breach assessment and response.Votes: 0GitHub stars: 85
- Datenzugang Oeffentliche Stellen BorgheiDatenzugang öffentlicher Stellen und Datenintermediäre – Bereitstellungspflicht wegen außergewöhnlicher Notwendigkeit Art. 14 Data Act, enge Voraussetzungen Art. 15 mit Bereichsausnahme für Kleinst- und Kleinunternehmen Art. 15 Abs. 2, Anforderungen an das Verlangen Art. 17, Erfüllung und Ablehnung Art. 18 mit 5 Arbeitstagen im öffentlichen Notstand und 30 Arbeitstagen im Übrigen, Zweckbindung und Löschpflicht der Behörde Art. 19, Ausgleich Art. 20 (unentgeltlich im Notstand, faire Gegenleist...Votes: 0GitHub stars: 85
- Design Data Retention JeffreytseUse when establishing or reviewing a data retention and deletion policy for personal or business dataVotes: 0GitHub stars: 85
- Design Gdpr Compliance Program JeffreytseUse when designing or auditing a GDPR compliance program for an organization that processes personal data of EU/EEA residentsVotes: 0GitHub stars: 85
- Dpia Assessment BorgheiGDPR Art. 35 Data Protection Impact Assessment with threshold checking, risk registers, and EDPB criteria scoring. Use for DPIA evaluations.Votes: 0GitHub stars: 85
- Dpia Documenter RohasnagpalScreen, conduct, and document data-protection or privacy impact assessments for new or changed processing. Use when evaluating necessity, proportionality, high-risk triggers, risks to people, automated decisions, sensitive data, children, monitoring, new technology, safeguards, and residual-risk approval.Votes: 0GitHub stars: 85
- Draft Dpa Gdpr SboghossianUse when drafting a Data Processing Agreement (DPA) compliant with GDPR Article 28. Covers all mandatory clauses, the three standard annexes (description of processing, technical/organizational measures, sub-processor list), international transfer mechanisms (SCCs, adequacy, BCRs), UK-GDPR adaptations (IDTA), sub-processor authorization models, audit rights, and liability allocation. P0 data-privacy skill applicable to any controller-processor relationship where EU/EEA personal data is proces...Votes: 0GitHub stars: 85
- Fascicolo Privacy PixariMatter workspace privacy: fascicoli DSAR, DPA, violazioni, DPIA. Struttura cartelle, matter.md, collegamento CLAUDE.md. Nessuna consulenza legale.Votes: 0GitHub stars: 85
- Gap Normativo Privacy PixariGap analysis tra documentazione interna (informativa, registro, policy) e requisiti richiesti dall'utente o da nuovo trattamento. Nessuna consulenza legale.Votes: 0GitHub stars: 85
- Gdpr Audit Prep Aashutosh396Use before an annual internal GDPR review, post-breach audit, DPA-investigation readiness, or acquisition due diligence — six Article-cited forcing questions on RoPA, lawful basis, DPIA, DSAR timing, international transfers, and breach logging.Votes: 0GitHub stars: 85
- Gdpr Audit Prep BorgheiGDPR audit-prep playbook: sprint to prepare for a supervisory authority inquiry, DPA audit, or internal review. Use when an audit is scheduled, when readiness gaps surface, or when ROPA (Records of Processing Activities) needs completion.Votes: 0GitHub stars: 85
- Gdpr Breach 72h En MatematicsolutionsPersonal data breach response assistant grounded in GDPR Art. 33-34, EDPB Guidelines 9/2022 on breach notification, and national supervisory-authority breach forms. Runs the decision tree: (1) is it a breach and which type (confidentiality/integrity/availability), (2) risk assessment to rights and freedoms, (3) notify the SA within 72h (Art. 33) - with a deadline counter from awareness, (4) communicate to data subjects (Art. 34, "high risk") + exemptions, (5) internal breach register entry (A...Votes: 0GitHub stars: 85
- Gdpr Breach Notification Open Legal ProductsRun the personal data breach decision tree under GDPR Articles 33-34 and EDPB Guidelines 9/2022: classify the breach, assess risk to rights and freedoms, track the 72-hour notification deadline from awareness, decide on communication to data subjects, and draft the supervisory authority notification, the data subject communication, and the internal register entry. Use when a data leak, ransomware incident, misdirected email, or lost device raises the question of whether and whom to notify. Th...Votes: 0GitHub stars: 85
- Gdpr Compliance SushegaadExpert GDPR compliance assistant covering all four core workflows: (1) auditing code and systems for GDPR violations, (2) drafting GDPR-compliant documents such as privacy policies, Data Processing Agreements (DPAs), and consent notices, (3) answering GDPR compliance questions with authoritative article citations, and (4) reviewing data flows and PII handling practices. Use this skill whenever the user mentions GDPR, data protection, privacy compliance, lawful basis, data subject rights, DPA,...Votes: 0GitHub stars: 85