Servidor MCP de cumplimiento del RGPD para sistemas de IA

Por MEOK AI Labs -- Herramientas de IA soberana para todos.

Evaluación completa del cumplimiento del RGPD para sistemas de IA/ML. Clasifique las actividades de procesamiento, determine la base legal (6 bases según el Artículo 6), genere EIPD (Artículo 35), gestione los derechos de los interesados (Artículos 15-22), evalúe la notificación de brechas (regla de las 72 horas) y realice un cruce con la Ley de IA de la UE.

Parte de la CSOAI Governance Suite: RGPD + Ley de IA de la UE + ISO 42001 + ISO 27001 + SOC 2.

Licencia MIT MEOK AI Labs

Herramientas

Herramienta	Descripción
`classify_processing`	Clasificar actividades de procesamiento de datos según los artículos del RGPD
`lawful_basis_assessment`	Determinar la base legal (6 bases según el Artículo 6)
`dpia_generator`	Generar Evaluación de Impacto relativa a la Protección de Datos (Artículo 35)
`rights_request_handler`	Gestionar los derechos de los interesados (Artículos 15-22)
`breach_notification`	Evaluar la gravedad de la brecha y los requisitos de notificación de 72 horas
`crosswalk_to_eu_ai_act`	Mapear los requisitos del RGPD con las obligaciones de la Ley de IA de la UE

Inicio rápido

pip install mcp
git clone https://github.com/CSOAI-ORG/gdpr-compliance-ai-mcp.git
cd gdpr-compliance-ai-mcp
python server.py

Configuración de Claude Desktop

{
  "mcpServers": {
    "gdpr-compliance-ai": {
      "command": "python",
      "args": ["server.py"],
      "cwd": "/path/to/gdpr-compliance-ai-mcp"
    }
  }
}

Cobertura

6 Bases legales (Artículo 6) con evaluación específica para IA
8 Derechos de los interesados (Artículos 15-22) con guía de respuesta
Generación de EIPD según el Artículo 35 con puntuación de riesgo
Evaluación de notificación de brechas de 72 horas (Artículos 33-34)
9 Mapeos de cruce entre el RGPD y la Ley de IA de la UE, incluida la tensión entre el Artículo 9 y el Artículo 10(5)
Consideraciones específicas de IA en todo el proceso (datos de entrenamiento, memorización de modelos, decisiones automatizadas)

La ventaja del cruce de información

La herramienta crosswalk_to_eu_ai_act muestra exactamente dónde el cumplimiento del RGPD satisface los requisitos de la Ley de IA de la UE y dónde existen tensiones, particularmente en la vía de monitoreo de sesgos entre las categorías especiales del Artículo 9 y el Artículo 10(5).