frag.hugo

frag.hugo – 面向 Claude 的德国 GDPR（DSGVO）助手

在 Claude 中处理德国数据保护：GDPR 罚款、期限、软件检查和监管机构。使用 frag.hugo 账户后，Claude 还会为你填写数据保护记录：处理活动记录、供应商和处理者协议、TOM、员工、 培训、钓鱼演练等。

此插件将 Claude 连接到 frag.hugo MCP 服务（https://mcp.fraghugo.de/mcp），并添加六项技能， 体现德国数据保护官（Datenschutzbeauftragter）的工作方法：按什么顺序提出哪些问题，以及何时调用哪些工具。

你将获得

技能

技能	适用场景
datenpanne-einschaetzen	发生个人数据泄露，你需要了解是否以及向何处报告（GDPR 第 33/34 条、EDPB《指南 9/2022》、72 小时期限、主管德国州级监管机构及其必填字段）。
betroffenenanfrage-beantworten	有人提出了访问、更正、删除、限制处理、数据可携带请求，或提出异议（GDPR 第 12、15–22 条）：身份核验、一个月期限及延期、例外情况、回复草稿。
ki-einsatz-pruefen	你想引入或评估 AI 工具：根据 frag.hugo DSGVO-Prüfstand 检查 GDPR 合规性、根据 EU AI Act 确定角色和风险等级、检查禁止的实践、第 50 条透明度要求、第 4 条 AI 素养要求及文档。
datenschutz-einrichten	你正在 frag.hugo 中设置数据保护：按照此顺序，从 frag.hugo 模板着手填写公司详情、供应商（DPA/AVV）、处理活动记录（VVT）、TOM、员工和培训，最后由你的数据保护官审核。
mitarbeitende-schulen	新员工入职或需要安排培训：添加员工、向其发送邀请、分配 Hugo Learn 培训和 Hugo Safe 安全简报、发送提醒、发放政策供其确认。
sicherheitsfragebogen-beantworten	客户向你发送了安全问卷：每个答案都来自 frag.hugo 中有记录的事实，并附有来源；列出信息缺口，不进行猜测。

无需账户的工具： GDPR 罚款搜索、合规期限（GDPR、NIS2/BSIG、AI Act、CRA）、软件 GDPR 检查（DSGVO-Prüfstand）、子处理者变更、监管机构查找、德国勒索软件态势图、电子邮件 安全检查、网站隐私检查和供应商档案。

需要 frag.hugo 账户的工具： 查看你的状态和下一步、待处理期限、数据泄露和数据主体请求， 以及填写你已订阅的所有内容：处理活动记录（VVT）、供应商和处理者协议（AVV）、TOM、 数据保留规则、DPIA、隐私政策、AI 登记册、NIS2、CRA 产品、员工、Hugo Learn 培训和 Hugo Safe 简报、供员工确认的政策、钓鱼演练、入职问卷和安全档案。Claude 获得的权限不会超过你在应用中的权限。任何会向他人发送电子邮件、删除内容或提交信息的操作，都会先显示预览，只有在你确认后才会执行。每次更改都会记录；已创建、更改或删除的条目可在 90 天内恢复（在 Claude 中使用 undo_changes，同样会先显示预览；在应用中前往 Settings → AI assistants，德语界面为 „Einstellungen → KI-Assistenten“）。你的数据保护官会审核你提交的内容。

命令： 在 Claude 中，服务器还提供六种引导式工作流（设置数据保护、办理员工入职、 引入软件、规划钓鱼演练、回答安全问卷、年度检查）。

安装

在 Claude Code 中：

/plugin marketplace add Jens-KI-007/fraghugo-claude-plugin
/plugin install fraghugo@fraghugo

或者从本地副本加载，并仅用于一个会话：claude --plugin-dir ./fraghugo-claude-plugin。

公共工具可以立即使用。要使用账户工具，请运行 /mcp，选择 fraghugo，然后在浏览器中使用你的 frag.hugo 账户登录。

限制

这些技能和工具会提供带有来源的信息。本插件不提供针对个案的法律建议，也不会替您判断是否必须报告违规行为——该评估由控制者负责。本插件不会向监管机构或数据主体发送任何信息。

隐私政策

控制者：frag.hugo Informationssicherheit GmbH，德国汉堡——法律声明和隐私说明： https://www.fraghugo.de/impressum/ 和 https://www.fraghugo.de/en/privacy-plugins/（完整的德语政策：https://www.fraghugo.de/datenschutzerklaerung/）。联系方式： [email protected]。

• 插件本身由文本文件（技能）和服务器地址组成。它不会收集任何信息，也不会在您的设备上运行代码。
• 公共工具（无需账户）：为处理请求，会处理搜索词、软件名称，以及用于电子邮件检查的域名；这些信息既不会存储，也不会记录日志。速率限制使用短期计数器，并采用哈希处理后的 IP 地址；这些数据会在两小时后丢弃。电子邮件检查会从我们的服务器查询所提供域名的 DNS。
• 网站隐私检查（start_website_check，以及在用户要求检查网站时调用的 vendor_profile）：URL 会发送给 frag.hugo 扫描器，由扫描器像访客一样加载网站。与每次 Hugo Check 一样，扫描器会记录 URL、保留结果以供检索，并存储按域名发现的第三方服务。为便于重复请求返回相同的扫描结果，URL 的哈希值会保留一小时。
• **账户工具：**登录时会通过 OAuth 使用您现有的 frag.hugo 账户。我们会存储令牌、时间戳、所连接客户端的名称和您的组织信息，以便您在应用中查看并撤销连接。您通过 Claude 创建或修改的所有内容（记录、供应商、员工、培训等）均根据您现有的 frag.hugo 合同和数据处理协议进行处理（frag.hugo 充当处理者）。工具调用的服务器日志不包含自由文本——只包含 ID、工具名称、时间和参数校验和。为了支持撤销操作，您账户中的变更日志会保留每条已修改记录之前的内容 90 天，并保留日志行本身（变更内容、时间以及通过哪个助手进行变更）13 个月。您可以在应用的“设置 → AI 助手”中查看这些信息。
• **您的 AI 提供商：**您使用 Claude（Anthropic）时，所用的 AI 提供商可以看到工具返回的任何内容。对于员工名单等个人数据，请使用附带数据处理协议的商业套餐（例如 Claude Team 或 Enterprise）。您的 AI 提供商是您的处理者，而不是我们的处理者。frag.hugo DSGVO-Prüfstand 会显示哪些套餐符合要求。
• 服务器：Cloudflare（MCP 服务）、德国 Hetzner（frag.hugo 平台）。

许可证

MIT——参见 LICENSE。