All authors
Claude Skills by ThomasMoreAI
github.com/ThomasMoreAI20,252 skills4 installs4,077 views
- Gdpr Data Handling Note Ur GrueDrafts a plain-language data handling notice for a journalistic or media production project that involves collecting, storing, or processing personal data — structured to meet GDPR transparency requirements while remaining understandable to non-lawyers.Votes: 0GitHub stars: 85
- Gdpr Data Map ArttuanMap every field to a purpose, a lawful basis, a retention period and a deletion path — then generate the Art. 30 record and flag the DPIA triggerVotes: 0GitHub stars: 85
- Gdpr Data Protection BuildercedImplement GDPR (Reg 2016/679) data protection — DPIA templates, Art.30 processing records, data subject rights, legal bases, and cross-border transfers.Votes: 0GitHub stars: 85
- Gdpr Data Subject Requests Open Legal ProductsHandle a data subject rights request under GDPR Articles 12 and 15-22: identify the right invoked (access, rectification, erasure, restriction, portability, objection, automated decisions), verify identity, track the one-month deadline and the two-month extension, check exemptions and refusal grounds, and draft the response plus a request register entry. Use when a subject access request, erasure request, objection, or portability request arrives and the deadline and legal gates must be worke...Votes: 0GitHub stars: 85
- Gdpr Dpia En MatematicsolutionsData Protection Impact Assessment (DPIA) assistant grounded in GDPR Art. 35-36, the EDPB WP248 rev.01 guidelines, and national supervisory-authority blacklists. Walks through: (1) the threshold test - is a DPIA REQUIRED (EDPB''s 9 criteria, the ">=2" rule of thumb, Art. 35(3) mandatory cases, the SA''s mandatory list), (2) the DPIA structure mandated by Art. 35(7) (systematic description, necessity & proportionality, risk assessment, mitigating measures), (3) the Art. 36 prior-consultation de...Votes: 0GitHub stars: 85
- Gdpr Dpia Open Legal ProductsAssess whether a Data Protection Impact Assessment is required under GDPR Article 35 and draft it to the Article 35(7) structure: run the threshold test against the EDPB WP248 criteria, the Article 35(3) mandatory cases, and the national supervisory authority blacklist, then build the systematic description, the necessity and proportionality assessment, the risk assessment, and the mitigating measures, and decide whether Article 36 prior consultation applies. Use for profiling, CCTV, AI syste...Votes: 0GitHub stars: 85
- Gdpr Dsar En MatematicsolutionsData subject rights request (DSAR) assistant grounded in GDPR Art. 12 and 15-22. Identifies the request type (access 15, rectification 16, erasure 17, restriction 18, portability 20, objection 21, automated decisions 22), tracks the DEADLINE (one month from receipt, Art. 12(3); +2 months if complex), gates exemptions and refusal grounds (e.g. Art. 17(3), manifestly unfounded/excessive requests - Art. 12(5)), and drafts the response + a request register. Identity verification of the requester ...Votes: 0GitHub stars: 85
- Gdpr Dsgvo Expert AlirezarezvaniGDPR and German DSGVO compliance automation. Scans codebases for privacy risks, generates DPIA documentation, tracks data subject rights requests with Art. 12(3) one-month deadlines. Use when running GDPR compliance assessments, privacy audits, data protection planning, DPIA generation, or data subject rights (DSAR) management (e.g., 'check this service for GDPR risks', 'track an access request deadline'). Final compliance determinations route to the DPO or legal counsel.Votes: 0GitHub stars: 85
- Gdpr MauriciodelrioUse this skill when the software processes personal data from users. Although GDPR is EU legislation, this skill applies as a data protection standard for any software regardless of the geographic location of users. Covers granular consent system, data subject rights (ARCO+), encryption and pseudonymization, retention policy, cookie banner, and compliance checklist.Votes: 0GitHub stars: 85
- Gdpr Records Of Processing Open Legal ProductsBuild and validate the records of processing activities (RoPA) required by GDPR Article 30: the controller register under Article 30(1) and the processor register under Article 30(2), enforcing every mandatory field - purposes, categories of data subjects and data, recipients, third-country transfers and safeguards, erasure time limits, and security measures. Flags activities that trigger a DPIA and tests the narrow Article 30(5) exemption. Use when creating a RoPA from scratch, auditing an e...Votes: 0GitHub stars: 85
- Gdpr Ropa Dpa En MatematicsolutionsRecords of processing (RoPA, GDPR Art. 30) and data processing agreement (DPA, Art. 28) review assistant. Part 1 - RoPA: builds and validates the controller register (Art. 30(1)) and processor register (Art. 30(2)), enforcing the required fields (purposes, categories of data subjects and data, recipients, transfers, erasure timelines, security measures). Part 2 - DPA: checks a processor contract against the mandatory Art. 28(3)(a)-(h) clauses (controller''s instructions, confidentiality, secu...Votes: 0GitHub stars: 85
- Generazione Dpia PixariBozza struttura DPIA (art. 35 GDPR) allineata a prassi Garante/EDPB: descrizione, necessità, rischi, misure, consultazione. Non sostituisce il DPO. Nessuna consulenza legale.Votes: 0GitHub stars: 85
- Kb Data Privacy Gdpr SboghossianUse when a matter involves EU or UK data protection law, including GDPR compliance, lawful bases for processing, data subject rights, DPO obligations, international transfers, breach notification, or supervisory authority engagement. Also use when comparing GDPR requirements against MENA-region privacy laws (Egypt, KSA PDPL, UAE PDPL) for cross-border operations. Priority P0 reference for any EU/UK-data-touching transaction.Votes: 0GitHub stars: 85
- Legal Eu ClemensjlUse when writing, reviewing, or fixing the EU-law layer of legally required texts for a website, webshop, app, platform, or newsletter reaching the European Union — privacy notice, cookie banner and consent flow, distance-selling information, withdrawal instructions, conformity and guarantee wording, DSA notice-and-action, AI transparency, accessibility information — or when asked whether an online product is EU-compliant. Also use when a template cites an EU directive article at a consumer, ...Votes: 0GitHub stars: 85
- Legal ItUse when writing, reviewing, or fixing legally required texts for an Italian website, webshop, app, or newsletter — informazioni sul sito, informativa privacy, cookie policy and banner, condizioni generali di vendita, informativa sul recesso, modulo di recesso, garanzia di conformità, dichiarazione di accessibilità — or when asked whether an Italian online presence is compliant. Also use when a German, US or generic-EU legal template is about to be reused for Italy, when personal data process...Votes: 0GitHub stars: 85
- Monitoraggio Informativa PixariRevisione periodica informativa privacy / policy interne: completezza art. 13-14, coerenza con trattamenti attuali, azioni aggiornamento. Nessuna consulenza legale.Votes: 0GitHub stars: 85
- Performing Transfer Impact Assessment Mukul975Guides the post-Schrems II Transfer Impact Assessment process following EDPB Recommendations 01/2020 six-step methodology. Covers assessment of third country legal frameworks, supplementary measures evaluation, and TIA scoring. Activate for international data transfers, SCCs, third-country adequacy, or Chapter V compliance. Keywords: TIA, Schrems II, transfer assessment, EDPB, supplementary measures, SCCs, international transfer.Votes: 0GitHub stars: 85
- Privacy Notice Generator BorgheiDraft GDPR-compliant privacy notices for EU/EEA jurisdictions. Supports 6 notice types, 9 jurisdictions, multi-layer compliance verification. Use for privacy notice drafting, compliance checking, and jurisdiction mapping.Votes: 0GitHub stars: 85
- Privacy Vendor Review ClemensjlUse when a third-party service, SDK, script, API or dependency is about to be added to a product, when an existing integration needs a data-protection sign-off, or when someone asks whether a vendor is "GDPR compliant". Also use when a sub-processor list changes, when a vendor announces a new region or a new owner, when an AI or LLM API is wired into a product, and before any launch that ships a tag, pixel, embed or telemetry SDK.Votes: 0GitHub stars: 85
- Review Gdpr Readiness SboghossianUse when an organization needs a structured GDPR readiness review across the 10 core compliance areas — lawful basis documentation, privacy notice, consent mechanism, Article 30 records of processing, DPIAs, DPO appointment, DSR handling, 72-hour breach notification, international transfer mechanisms, and vendor/processor management. Produces a traffic-light maturity score per area with findings and prioritized recommendations. Relevant for any organization that processes EU personal data, in...Votes: 0GitHub stars: 85
- Revisione Dpa PixariRevisione contratto di nomina responsabile (art. 28 GDPR) term-by-term: istruzioni, sub-responsabile, misure, breach, audit, trasferimenti. Output tabella gap con severity. Nessuna consulenza legale.Votes: 0GitHub stars: 85
- Risposta Diritti Interessato PixariWorkflow completo per richieste interessato GDPR (artt. 15-22): classificazione, verifica identità, mappatura sistemi, esenzioni, bozza lettera e log decisioni. Usare quando arriva accesso, cancellazione, portabilità, rettifica, opposizione o limitazione. Nessuna consulenza legale.Votes: 0GitHub stars: 85
- Triage Trattamento PixariValutazione preliminare nuovo trattamento: base giuridica, rischio, necessità DPIA (art. 35), LIA, proceed/hold. Matrice rischio in bozza. Nessuna consulenza legale.Votes: 0GitHub stars: 85
- Violazione Dati PixariWorkflow violazione dati personali: valutazione rischio, notifica Garante art. 33 (72h), comunicazione interessati art. 34, registro violazioni. Bozza documenti. Nessuna consulenza legale.Votes: 0GitHub stars: 85
- Workflow Gdpr Implementation Pack SboghossianUse when an organization needs to implement GDPR compliance (or the parallel MENA data protection regimes — UAE PDPL, Saudi PDPL) from scratch or remediate gaps. Covers all twelve implementation phases from data mapping through governance, with a parallel track for MENA-specific requirements. Produces a compliance dashboard, updated privacy notice, cookie consent infrastructure, vendor DPAs, DSR processes, breach response playbook, and staff training records.Votes: 0GitHub stars: 85
- Entgelt Auskunftsanspruch BorgheiAuskunfts- und Transparenzrechte im Entgeltgefüge – Entgelttransparenz vor der Beschäftigung nach Art. 5 RL (EU) 2023/970 mit Anspruch auf Einstiegsentgelt oder Entgeltspanne, Verbot der Frage nach der bisherigen Entgeltentwicklung und geschlechtsneutralen Stellenausschreibungen, Auskunftsrecht der Beschäftigten nach Art. 7 auf individuelle und durchschnittliche Entgelthöhen aufgeschlüsselt nach Geschlecht und Vergleichsgruppe, Antwortfrist von zwei Monaten Art. 7 Abs. 4, jährliche Hinweispfl...Votes: 0GitHub stars: 85
- Entgeltberichterstattung BorgheiEntgeltberichterstattung und gemeinsame Entgeltbewertung – sieben Berichtsinhalte nach Art. 9 Abs. 1 RL (EU) 2023/970 einschließlich Entgeltgefälle bei ergänzenden und variablen Bestandteilen, Median-Gefälle, Anteil der Beschäftigten mit variablen Bestandteilen, Verteilung über die Entgeltquartile und Gefälle je Arbeitnehmergruppe, gestaffelte Schwellen und Stichtage nach Art. 9 Abs. 2 bis 4 (ab 250 Beschäftigten jährlich ab 07.06.2027, 150 bis 249 dreijährlich ab 07.06.2027, 100 bis 149 drei...Votes: 0GitHub stars: 85
- Entgeltdiskriminierung Durchsetzung BorgheiDurchsetzung des Entgeltgleichheitsanspruchs – Rechtsschutz Art. 14 und Verbandsverfahren Art. 15 RL (EU) 2023/970, Schadensersatz Art. 16 mit vollständigem Ausgleich einschließlich Nachzahlung und Boni, sonstige Abhilfemaßnahmen Art. 17, Verlagerung der Beweislast Art. 18 Abs. 1 und die verschärfte Vollumkehr nach Abs. 2 bei Verletzung der Transparenzpflichten der Art. 5, 6, 7, 9 und 10 mit dem engen Gegenbeweis offensichtlich unbeabsichtigter und geringfügiger Verstöße, Nachweis gleichwerti...Votes: 0GitHub stars: 85
- Entgelttransparenz Umsetzungsstand BorgheiUmsetzungsstand und unmittelbare Wirkung der Entgelttransparenzrichtlinie – Umsetzungsfrist des Art. 34 Abs. 1 RL (EU) 2023/970 zum 07.06.2026, von Deutschland versäumt, mit den Folgen unmittelbarer Wirkung gegenüber staatlichen Arbeitgebern bei hinreichend genauen und unbedingten Bestimmungen, fehlender horizontaler Wirkung im Privatarbeitsverhältnis, richtlinienkonformer Auslegung des geltenden EntgTranspG und Staatshaftung nach der Francovich-Rechtsprechung, Vertragsverletzungsverfahren na...Votes: 0GitHub stars: 85
- Eu Richtlinie AbgleichFür EU Richtlinie Abgleich: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Schnittstellenkarte mit Zuständigkeits- und Nachweisfragen.Votes: 0GitHub stars: 85
- Prompt Pack Workplace Investigation Report SboghossianUse when an HR, legal, or compliance investigator needs to draft the formal report documenting the outcome of a workplace investigation — including the allegation summary, investigation methodology, witness interviews, evidence reviewed, factual findings, credibility assessments, policy violations identified, and recommendations for disciplinary action or remediation. The report is the primary evidentiary document if the matter becomes litigation or regulatory.Votes: 0GitHub stars: 85
- Whistleblower Compliance BorgheiAudit whistleblower systems and draft compliant reporting policies. Use when assessing or building whistleblower programs.Votes: 0GitHub stars: 85
- Eu Ausland Brand Reverse Charge Und OssFür Influencer-Recht: EU-Ausland Brand – Reverse Charge und OSS: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Schnittstellenkarte mit Zuständigkeits- und Nachweisfragen.Votes: 0GitHub stars: 85
- Cfo Csrd Esg Ruddymoriarty'Skill de rapport durabilité pour entités in-scope CSRD. Wave CSRD applicable, mapping ESRS (E1-E5 environnement, S1-S4 social, G1 gouvernance), matrice double matérialité, émissions Scope 1/2/3 (GHG Protocol), rapport durabilité intégré au rapport de gestion (L. 225-102-1 C. com.), climate risk scenario TCFD, supply chain due diligence, coordination auditeur sustainability.Votes: 0GitHub stars: 85
- Eu Auslandsrenten Und ScheidungFür EU Auslandsrenten und Scheidung: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Schnittstellenkarte mit Zuständigkeits- und Nachweisfragen.Votes: 0GitHub stars: 85
- Casp Zulassung Uebergang BorgheiZulassung als Anbieter von Kryptowerte-Dienstleistungen und deutsches Übergangsrecht – Zulassungserfordernis Art. 59 VO (EU) 2023/1114, Erbringung durch bestimmte Finanzunternehmen mit Anzeige nach Art. 60, Antrag Art. 62 und Prüfung Art. 63, Unternehmensführung Art. 68, sichere Aufbewahrung von Kundenwerten Art. 70, Verwahrdienstleistung Art. 75, unionsrechtliches Übergangsrecht Art. 143 Abs. 3 bis zum 01.07.2026 mit ausdrücklicher Verkürzungsbefugnis der Mitgliedstaaten und die deutsche Ver...Votes: 0GitHub stars: 85
- Dora Drittparteienrisiko BorgheiManagement des IKT-Drittparteienrisikos nach DORA – allgemeine Prinzipien und Informationsregister Art. 28 DORA, wesentliche Vertragsbestimmungen Art. 30 DORA, Behandlung kritischer IKT-Drittdienstleister im Überwachungsrahmen. Use when ein Finanzunternehmen eine IKT-Auslagerung bewertet, das Informationsregister aufbaut oder Verträge DORA-fest gestaltet.Votes: 0GitHub stars: 85
- Dora Resilienztests BorgheiAufbau eines DORA-Programms für Tests der digitalen operationalen Resilienz – allgemeine Testanforderungen Art. 24 DORA, Testmethoden Art. 25 DORA, bedrohungsorientierte Penetrationstests (TLPT) Art. 26 DORA, Anforderungen an Tester Art. 27 DORA. Use when ein Finanzunternehmen sein Testprogramm aufsetzt oder klärt, ob es zur TLPT verpflichtet ist.Votes: 0GitHub stars: 85
- Dora Vorfallsmeldung BorgheiKlassifizierung und Meldung IKT-bezogener Vorfälle nach DORA – Behandlungsprozess Art. 17 DORA, Klassifizierung Art. 18 DORA, Meldung schwerwiegender Vorfälle Art. 19 DORA mit der Fristenkaskade 4h/72h/1 Monat. Use when ein Finanzunternehmen einen IKT-Vorfall klassifizieren und die Meldekette an die zuständige Behörde aufsetzen muss.Votes: 0GitHub stars: 85
- Eu Dora Compliance BuildercedImplement DORA Regulation (2022/2554) digital operational resilience for financial entities — ICT risk management, incident reporting, resilience testing, third-party risk.Votes: 0GitHub stars: 85
- Ict Risikomanagement BorgheiAufbau eines DORA-konformen IKT-Risikomanagement-Rahmens für Finanzunternehmen – Governance Art. 5, Risikomanagement-Rahmen Art. 6, IKT-Systeme Art. 7, Identifikation Art. 8, Schutz Art. 9, Erkennung Art. 10, Reaktion und Wiederherstellung Art. 11, Lernen Art. 13. Use when ein Finanzunternehmen die DORA-Governance aufsetzt oder eine Gap-Analyse zum bestehenden BAIT/MaRisk-Rahmen durchführt.Votes: 0GitHub stars: 85
- Krypto Marktmissbrauch BorgheiMarktmissbrauch bei Kryptowerten – Geltungsbereich der Vorschriften über Marktmissbrauch Art. 86 VO (EU) 2023/1114, Begriff der Insiderinformation Art. 87, Pflicht zur Offenlegung von Insiderinformationen Art. 88 nebst zulässigem Aufschub, Verbot von Insidergeschäften Art. 89, Verbot der unrechtmäßigen Offenlegung Art. 90, Verbot der Marktmanipulation Art. 91 mit den Fallgruppen falscher Signale, Kursbeeinflussung und irreführender Handlungen, Pflicht zur Vorbeugung und Aufdeckung Art. 92 mit...Votes: 0GitHub stars: 85
- Krypto Whitepaper Angebot BorgheiÖffentliches Angebot von Kryptowerten und Kryptowerte-Whitepaper – Angebot sonstiger Kryptowerte Art. 4 und Zulassung zum Handel Art. 5 VO (EU) 2023/1114, Inhalt und Form des Whitepapers Art. 6, Marketingmitteilungen Art. 7, Übermittlung an die zuständige Behörde Art. 8, Veröffentlichung Art. 9, Aktualisierung Art. 12, Widerrufsrecht der Verbraucher Art. 13, Haftung für die Whitepaper-Informationen Art. 15 nebst § 19 KMAG, Sonderregime für vermögenswertreferenzierte Token mit Zulassung Art. 1...Votes: 0GitHub stars: 85
- Micar Anwendungsbereich Token BorgheiAnwendungsbereich der MiCAR und Einordnung von Kryptowerten – Gegenstand und Geltungsbereich Art. 1, 2 VO (EU) 2023/1114 mit den Bereichsausnahmen des Art. 2 Abs. 3 und 4, Legaldefinition des Kryptowerts Art. 3 Abs. 1 Nr. 5 und die drei Klassen vermögenswertreferenzierte Token, E-Geld-Token und sonstige Kryptowerte, Abgrenzung zu Finanzinstrumenten nach MiFID II und zum Erlaubnisregime von KWG, WpIG, KAGB und ZAG, Durchführung durch das KMAG § 1 mit dem Ausschluss der in Art. 2 Abs. 3, 4 gena...Votes: 0GitHub stars: 85
- Authority Triage En MatematicsolutionsRoutes source authority BEFORE a legal answer is generated - maps an EU or member-state legal question onto source layers (EU primary law, general principles, Charter, regulations, directives with transposition check, decisions, CJEU case law, national constitution-statute-regulation chain, national apex courts, soft law from EDPB/ESMA/EBA), sets the verification order, checks collision rules and points to the right MCP connector for each layer. Use when: "where do I check this", "what is the...Votes: 0GitHub stars: 85
- Eu Abgrenzung Einschlaegige NormenFür Deutsches Recht und Unionsrecht — Abgrenzung: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Schnittstellenkarte mit Zuständigkeits- und Nachweisfragen.Votes: 0GitHub stars: 85
- Eu Auslegung Autonom MehrsprachigFür EU-Auslegung: Autonom und mehrsprachig: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Schnittstellenkarte mit Zuständigkeits- und Nachweisfragen.Votes: 0GitHub stars: 85
- Eu Rechtsgeschichte Fuer Deutsche JuristenFür EU-Rechtsgeschichte für deutsche Juristen: ordnet Norm, Beweislast und Gegenargument; Ergebnis: Schnittstellenkarte mit Zuständigkeits- und Nachweisfragen.Votes: 0GitHub stars: 85
- Eu Sparql Search MatematicsolutionsSearch EU legislation, publications and CJEU case law using the Publications Office SPARQL endpoint and Cellar knowledge graph (CDM ontology). Use this skill whenever the user wants to find EU acts (regulations, directives, decisions), search EUR-Lex by CELEX number, date or subject, retrieve CJEU rulings, download EU documents in specific languages or formats, or build SPARQL queries against https://publications.europa.eu/webapi/rdf/sparql. Also trigger when the user asks about EU law progra...Votes: 0GitHub stars: 85
- Eu Vorabentscheidung Falsche WieseFür EU-Vorabentscheidung prüfen (Art. 267 AEUV): ordnet Norm, Beweislast und Gegenargument; Ergebnis: Schnittstellenkarte mit Zuständigkeits- und Nachweisfragen.Votes: 0GitHub stars: 85