AI 系统 GDPR 合规性 MCP 服务器

由 MEOK AI Labs 提供 -- 为每个人提供主权 AI 工具。

针对 AI/ML 系统的全面 GDPR 合规性评估。对处理活动进行分类，确定合法性基础（第 6 条下的 6 种基础），生成 DPIA（第 35 条），处理数据主体权利（第 15-22 条），评估违规通知（72 小时规则），并与欧盟《人工智能法案》进行交叉比对。

属于 CSOAI 治理套件的一部分：GDPR + 欧盟《人工智能法案》+ ISO 42001 + ISO 27001 + SOC 2。

工具

快速入门

pip install mcp
git clone https://github.com/CSOAI-ORG/gdpr-compliance-ai-mcp.git
cd gdpr-compliance-ai-mcp
python server.py

Claude 桌面配置

{
  "mcpServers": {
    "gdpr-compliance-ai": {
      "command": "python",
      "args": ["server.py"],
      "cwd": "/path/to/gdpr-compliance-ai-mcp"
    }
  }
}

覆盖范围

• 6 种合法性基础（第 6 条），包含 AI 特有的评估

• 8 项数据主体权利（第 15-22 条），包含响应指南

• DPIA 生成（根据第 35 条），包含风险评分

• 72 小时违规通知评估（第 33-34 条）

• 9 项 GDPR 与欧盟《人工智能法案》交叉映射，包括第 9 条与第 10(5) 条之间的冲突

• 贯穿始终的 AI 特有考量（训练数据、模型记忆、自动化决策）

交叉比对优势

crosswalk_to_eu_ai_act 工具可以准确展示 GDPR 合规性在何处满足欧盟《人工智能法案》的要求，以及在何处存在冲突——特别是第 9 条特殊类别与第 10(5) 条偏差监测路径之间的冲突。

许可证

MIT -- 详见 LICENSE