frag.hugo

frag.hugo – Claude 向けドイツ GDPR（DSGVO）アシスタント

Claude でドイツのデータ保護に対応します。GDPR の罰金、期限、ソフトウェアのチェック、監督機関を確認できます。frag.hugo アカウントをお持ちの場合、Claude がデータ保護記録の作成もサポートします。処理記録、ベンダーと処理委託契約、 TOM、従業員、トレーニング、フィッシング演習などに対応します。

このプラグインは Claude を frag.hugo MCP サーバー（https://mcp.fraghugo.de/mcp）に接続し、ドイツのデータ保護責任者（Datenschutzbeauftragter）の業務手順を反映した 6 つのスキルを追加します。質問をどの順序で尋ねるか、 どのタイミングでどのツールを呼び出すかを示します。

利用できる機能

スキル

スキル	使用する場面
datenpanne-einschaetzen	個人データ侵害が発生し、報告が必要かどうか、またどこに報告するかを確認する必要がある場合（GDPR 第 33 条・第 34 条、EDPB ガイドライン 9/2022、72 時間の期限、管轄するドイツ州の監督機関と必須項目）。
betroffenenanfrage-beantworten	アクセス、消去、訂正、処理の制限、データポータビリティの請求を受けた場合、または異議を申し立てられた場合（GDPR 第 12 条、第 15～22 条）：本人確認、1 か月の期限と延長、例外、回答案。
ki-einsatz-pruefen	AI ツールの導入または見直しを行う場合：frag.hugo DSGVO-Prüfstand による GDPR 適合性、EU AI Act に基づく役割とリスククラス、禁止される行為、第 50 条の透明性、第 4 条の AI リテラシー、文書化。
datenschutz-einrichten	frag.hugo でデータ保護の設定を行う場合：frag.hugo のテンプレートを使い、会社情報、ベンダー（DPA/AVV）、処理記録（VVT）、TOM、従業員とトレーニングをこの順に設定し、最後にデータ保護責任者が確認します。
mitarbeitende-schulen	新しい従業員が加わった場合、またはトレーニングの実施時期が来た場合：従業員の追加と招待、Hugo Learn トレーニングと Hugo Safe 安全ブリーフィングの割り当て、リマインダーの送信、確認のための社内規程の配布を行います。
sicherheitsfragebogen-beantworten	顧客からセキュリティ質問票を受け取った場合：すべての回答は frag.hugo に記録された事実とその出典に基づきます。不足情報は推測せず、一覧表示します。

アカウントなしで使えるツール： GDPR 罰金の検索、コンプライアンス期限（GDPR、NIS2/BSIG、AI Act、CRA）、ソフトウェアの GDPR チェック（DSGVO-Prüfstand）、再委託先の変更、監督機関の検索、ドイツのランサムウェア発生状況、メールセキュリティチェック、ウェブサイトのプライバシーチェック、ベンダープロフィール。

frag.hugo アカウントで使えるツール： ステータスと次の手順、未対応の期限、データ侵害とデータ主体からの請求、契約済みのすべての領域への入力：処理記録（VVT）、ベンダーと処理委託契約（AVV）、TOM、保存ルール、DPIA、プライバシーポリシー、AI 登録簿、NIS2、CRA 対象製品、従業員、Hugo Learn トレーニングと Hugo Safe ブリーフィング、確認用の社内規程、フィッシング演習、オンボーディング質問票、セキュリティプロフィール。 Claude に付与される権限は、アプリでお客様に付与されている権限を超えません。メール送信、削除、送信を行う操作では、まずプレビューを表示し、お客様の確認後にのみ実行します。すべての変更は記録され、作成、変更、削除された項目は 90 日間復元できます（Claude では undo_changes を使い、復元前にもプレビューを表示します。アプリでは Settings → AI assistants（ドイツ語では「Einstellungen → KI-Assistenten」）から操作できます）。送信した内容はデータ保護責任者が確認します。

コマンド： Claude では、サーバーから 6 つのガイド付きワークフローも利用できます（データ保護の設定、従業員のオンボーディング、ソフトウェアの導入、フィッシング演習の計画、セキュリティ質問票への回答、年次チェック）。

インストール

Claude Code で実行します。

/plugin marketplace add Jens-KI-007/fraghugo-claude-plugin
/plugin install fraghugo@fraghugo

または、ローカルコピーから 1 セッションだけ読み込めます：claude --plugin-dir ./fraghugo-claude-plugin。

公開ツールはすぐに使えます。アカウント用ツールを使うには、/mcp を実行して fraghugo を選び、ブラウザーで frag.hugo アカウントにサインインしてください。

制限

スキルとツールは、参考情報を出典とともに提供します。個別のケースに対する法的助言ではなく、違反を報告すべきかどうかを判断するものでもありません。その判断は管理者に委ねられます。このプラグインから監督機関やデータ主体に情報が送信されることはありません。

プライバシーポリシー

管理者：frag.hugo Informationssicherheit GmbH、ドイツ、ハンブルク — 会社情報およびプライバシー通知： https://www.fraghugo.de/impressum/ および https://www.fraghugo.de/en/privacy-plugins/（ドイツ語版の全文ポリシー：https://www.fraghugo.de/datenschutzerklaerung/）。お問い合わせ先： [email protected].

• プラグイン自体はテキストファイル（スキル）とサーバーアドレスで構成されています。情報の収集や、お使いのマシンでのコード実行は行いません。
• 公開ツール（アカウント不要）：検索語、ソフトウェア名、およびメールアドレス確認に使うドメインは、リクエストへの応答のために処理され、保存も記録もされません。レート制限には、有効期間の短いカウンターとハッシュ化したIPアドレスを使用し、2時間後に破棄します。メールアドレスの確認では、お使いのサーバーから指定されたドメインのDNSに問い合わせます。
• ウェブサイトのプライバシー確認（start_website_check、およびウェブサイトの確認を依頼された場合のvendor_profile）：URLはfrag.hugoのスキャナーに送信され、スキャナーが訪問者と同じようにウェブサイトを読み込みます。すべてのHugo Checkと同様に、スキャナーはURLを記録し、結果を取得できるように保持するとともに、ドメインごとに検出したサードパーティサービスを保存します。同じスキャンを繰り返しのリクエストに返すため、URLのハッシュを1時間保持します。
• **アカウントツール：**サインインには、既存のfrag.hugoアカウントを使ったOAuthを使用します。アプリで接続を確認して取り消せるよう、トークン、タイムスタンプ、接続したクライアントの名前、および所属組織を保存します。Claudeを通じて作成または変更したすべての情報（記録、ベンダー、従業員、トレーニングなど）は、既存のfrag.hugo契約およびデータ処理契約に基づいて処理されます（frag.hugoはデータ処理者として機能します）。ツール呼び出しのサーバーログには自由記述のテキストは含まれず、ID、ツール名、時刻、引数のチェックサムのみが記録されます。変更を元に戻せるよう、アカウントの変更ログには、変更した各項目の以前の内容を90日間、ログ行自体（何が、いつ、どのアシスタントを通じて変更されたか）を13か月間保持します。アプリの「設定」→「AIアシスタント」で確認できます。
• **お使いのAIプロバイダー：**ツールが返した内容は、Claudeと併用するAIプロバイダー（Anthropic）にも渡ります。従業員リストなどの個人データを扱う場合は、データ処理契約が付属するビジネスプラン（Claude TeamまたはEnterpriseなど）をご利用ください。AIプロバイダーは当社ではなく、お客様のデータ処理者です。frag.hugo DSGVO-Prüfstandで、対象となるプランを確認できます。
• サーバー：Cloudflare（MCP サーバー）、ドイツのHetzner（frag.hugoプラットフォーム）。

ライセンス

MIT — LICENSEをご覧ください。