Private Law Wiki
Sourced answers, search and bank-case assessment for wiki.private.law by the Mothership runtime.
คำอธิบายจากผู้ทำ (ภาษาอังกฤษตามต้นฉบับ)
GDPR platform: your assistant fills in VVT, TOMs, AVV and DSFA, your DSB reviews them.
สามเรื่องนี้ไม่รวมเป็นคะแนนเดียว เพราะความเห็น การวัด และความนิยม เป็นคนละเรื่องกัน
ตัวนี้ยังไม่ได้เรียบเรียงเป็นภาษาไทย ด้านล่างคือข้อเท็จจริงที่เราอ่านจาก registry
เลือกโปรแกรม AI ที่คุณใช้ แล้วคัดลอกค่าตั้งไปวาง
ต้องเตรียมก่อน
คุณใช้แอปไหน
เลือกแอปด้านบน เราจำไว้ให้ ครั้งหน้าปุ่มจะขึ้นว่า “ติดตั้งลง …”
ใช้ได้ทั้ง Claude บนเว็บ แอปคอมพิวเตอร์ และมือถือ:
https://mcp.fraghugo.de/mcpพิมพ์คำสั่งนี้ใน Terminal
claude mcp add --transport http frag-hugo https://mcp.fraghugo.de/mcpวางในไฟล์ .cursor/mcp.json ของโปรเจกต์ หรือ ~/.cursor/mcp.json
{
"mcpServers": {
"frag-hugo": {
"url": "https://mcp.fraghugo.de/mcp"
}
}
}เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง
วางในไฟล์ .vscode/mcp.json ของโปรเจกต์
{
"servers": {
"frag-hugo": {
"type": "http",
"url": "https://mcp.fraghugo.de/mcp"
}
}
}เบราว์เซอร์จะถามก่อนเปิดแอป จากนั้นแอปแสดงค่าตั้งให้ตรวจแล้วกดยืนยัน ช่อง key เว้นว่างไว้ให้คุณใส่เอง
ChatGPT ต่อได้เฉพาะ server ที่อยู่บนอินเทอร์เน็ต:
https://mcp.fraghugo.de/mcpชื่อเมนูอาจต่างกันเล็กน้อยตามแพ็กเกจและรุ่นของแอป
ตัวเลือกเก็บในคุกกี้บนเครื่องนี้ ไม่ต้องมีบัญชี
ค่าตั้งนี้สร้างจากข้อมูลใน registry ของผู้ทำ ถ้าไม่ตรงกับ README ให้เชื่อ README
ชื่อและคำอธิบายเครื่องมือตามที่ server ตอบมาเมื่อ 9 พ.ย. 2569 ผู้ทำเป็นคนเขียน ไม่ใช่เรา แสดงเป็นข้อความล้วน
search_gdpr_finesSearches the frag.hugo database of documented GDPR fines (Germany and Europe), each case with authority, amount, GDPR articles, a short summary and the official source. Use it for questions such as "which fines were imposed for Art. 32" or "fines against telecom companies in Germ
get_compliance_deadlinesLists dated compliance deadlines from the frag.hugo deadline calendar (GDPR, NIS2, AI Act, CRA, DORA, Data Act, accessibility act and more), each with legal provision, status, what to do and the official source. Without date filters it returns the next upcoming deadlines from tod
check_software_gdprLooks up whether frag.hugo has reviewed a software or cloud service for GDPR use in companies (contract partner, data processing agreement, subprocessors, data location, third-country transfer, AI training, certificates, admin controls, deletion, data subject rights). Returns the
get_subprocessor_changesShows the subprocessor lists of 17 widely used cloud providers (Microsoft 365, Google Workspace, AWS, Salesforce, HubSpot, Stripe and others) as monitored daily by frag.hugo: date of the last change, number of entries, names and links to the official list and the data processing
find_supervisory_authorityFinds the competent German data protection supervisory authority by federal state, postcode (PLZ) of the main establishment or authority ID, with competence, website, key figures from the latest activity report (with evidence links), focus topics and notes for SMEs. In Bavaria, p
get_cyber_threat_pictureSummarises how many organisations from Germany ransomware groups have named on their leak sites in the last 30 days or 12 months, by industry and group, with the frag.hugo monthly assessment and method. Counts are perpetrator claims from the RansomLook inventory (CIRCL, CC BY 4.0
check_email_securityChecks the public DNS records that protect a domain against e-mail spoofing: SPF, DKIM (common selectors), DMARC, DNSSEC, MTA-STS, TLS-RPT, BIMI and CAA. Returns an overall assessment, one finding per check and recommendations. Use it for a company domain, not for single mailboxe
start_website_checkStarts the free frag.hugo website check (Hugo Check) for a public URL: cookies and tracking before consent, consent banner, Google Fonts, privacy policy and imprint, TLS and security headers, e-mail records, accessibility and shop duties. Returns the result directly if it is read
get_website_check_resultReturns the result of a website check started with start_website_check: status per category and up to eight most important findings with explanation, or "still running". Only scans started through this connector within the last 24 hours can be fetched.
vendor_profileCollects what frag.hugo publishes about a vendor for a due-diligence note: e-mail security of its domain, the GDPR review verdict if one exists, the subprocessor monitor entry, documented GDPR fines matched by company name, incidents published on fraghugo.de, and optionally a web
my_privacy_deadlinesLists the open data protection deadlines of the organisation connected to this frag.hugo account: data breaches with their 72-hour reporting deadline (Art. 33 GDPR), data subject requests with their one-month deadline (Art. 12(3) GDPR, incl. extensions) and records of processing
report_data_breachRecords a personal data breach in the connected frag.hugo account and starts the 72-hour deadline of Art. 33 GDPR. Step 1 (without `bestaetigung`): returns a preview with the deadline, the competent supervisory authority of the organisation, missing mandatory details for that aut
create_data_subject_requestLogs a data subject request (access, erasure, rectification, restriction, portability, objection) in the connected frag.hugo account and calculates the one-month deadline of Art. 12(3) GDPR. Step 1 (without `bestaetigung`): preview with the deadline, the possible extension, a not
plan_software_introductionPrepares the data protection paperwork for introducing a new software or cloud service in the connected frag.hugo account. Step 1 (without `bestaetigung`): preview with the frag.hugo GDPR test result for the service (if reviewed), the matching template for the record of processin
เราตรวจจากข้อมูลที่ใครก็เปิดดูได้ ยังไม่ได้อ่านโค้ด ข้อที่ไม่เกี่ยวกับตัวนี้ไม่นับในตัวหาร · ตรวจเมื่อ 9 พ.ย. 2569
ชื่อใน registry ยืนยันโดเมน fraghugo.de แล้ว (registry ตรวจความเป็นเจ้าของโดเมน)
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
ยังไม่ได้อ่านข้อมูล repo จาก GitHub
ตอบกลับใน 188 ms (HTTP 200)
ไม่ต้องล็อกอิน
อ่านคำอธิบายเครื่องมือ 14 ตัวแล้ว ไม่พบคำสั่งแอบแฝงถึง AI
เทียบกับทุก server ที่ยังใช้งานในหมวดนี้ทั้งทะเบียน ดาวนับเฉพาะเมื่อผู้ลงทะเบียนเป็นเจ้าของ repo
จากการตรวจเบื้องต้นของเรา ผ่าน 3 จาก 3 ข้อที่ตรวจได้ เรายังไม่ได้อ่านโค้ด ก่อนใส่กุญแจหรือ token ให้ดูว่า server ขอสิทธิ์อะไร และเลือกกุญแจที่ทำได้เท่าที่จำเป็น
registry ไม่ได้ระบุว่าต้องใช้กุญแจ แต่บางตัวจะขอให้ล็อกอินตอนใช้ครั้งแรก
รันบนคลาวด์ของผู้ทำ ต่อผ่านอินเทอร์เน็ตได้เลย ไม่ต้องลงโปรแกรม แต่ข้อมูลที่ส่งให้จะผ่านเซิร์ฟเวอร์ของผู้ทำ
repo บน GitHub มีการแก้โค้ดล่าสุด – และส่งรุ่นล่าสุด (1.0.0) เข้า registry วันนี้
โปรแกรมที่รองรับ MCP เช่น Claude Desktop, Claude Code, Cursor และ VS Code ตัวนี้ต่อผ่าน URL จึงใช้กับโปรแกรมที่รับ remote MCP ได้ เช่น ChatGPT ที่เปิดโหมดนักพัฒนา
ในหมวดเดียวกันมี Private Law Wiki, Thai Legal, Slovenia Company Check
server หมวดเดียวกันจากผู้ทำคนอื่น เรียงตามดาว
อ่านการ์ด:↓ ดาวน์โหลดต่อสัปดาห์i★ ดาว GitHubiสามเสา: รีวิว · ผลตรวจ · การใช้งานiอัปเดต = วันที่ส่งรุ่นล่าสุดเข้า registryi
Sourced answers, search and bank-case assessment for wiki.private.law by the Mothership runtime.
Thai legal search MCP — statutes, gazette, opinions, court cases. Pro: court-jurisdiction rulings.
Slovenia company checks: status, bankruptcy flag from the name, VAT revocation, LEI and sanctions.
ส่วนนี้คัดจาก repo ของผู้ทำตามต้นฉบับ PopNx MCP ไม่ได้ตรวจหรือรับรองเนื้อหา ตัด HTML รูปภาพ และสคริปต์ออกแล้ว ลิงก์จะพาออกนอกเว็บ
German data protection in Claude: GDPR fines, deadlines, software checks and supervisory authorities. With a frag.hugo account, Claude also fills in your data protection records for you: records of processing, vendors and processor agreements, TOMs, employees, trainings, phishing exercises and more.
This plugin connects Claude to the frag.hugo MCP server (https://mcp.fraghugo.de/mcp) and adds six skills that carry the working method of a German data protection officer (Datenschutzbeauftragter): which questions to ask in which order, and when to call which tool.
Skills
| Skill | Use it when |
|---|---|
datenpanne-einschaetzen | A personal data breach happened and you need to know whether and where to report it (Art. 33/34 GDPR, EDPB Guidelines 9/2022, 72-hour deadline, the competent German state authority and its mandatory fields). |
betroffenenanfrage-beantworten | Someone asked for access, erasure, rectification, restriction, portability or objected (Art. 12, 15–22 GDPR): identity check, one-month deadline and extension, exceptions, reply draft. |
ki-einsatz-pruefen | You want to introduce or review an AI tool: GDPR fitness from the frag.hugo DSGVO-Prüfstand, role and risk class under the EU AI Act, prohibited practices, Art. 50 transparency, Art. 4 AI literacy, documentation. |
datenschutz-einrichten | You are setting up data protection in frag.hugo: company details, vendors (DPA/AVV), records of processing (VVT), TOMs, employees and training, in that order, from the frag.hugo templates, ending with the review by your data protection officer. |
mitarbeitende-schulen | New employees join, or trainings are due: add people, invite them, assign Hugo Learn trainings and Hugo Safe safety briefings, send reminders, hand out policies for acknowledgement. |
sicherheitsfragebogen-beantworten | A customer sent you a security questionnaire: every answer comes from a documented fact in frag.hugo with its source; gaps are listed, not guessed. |
Tools without an account: GDPR fines search, compliance deadlines (GDPR, NIS2/BSIG, AI Act, CRA), software GDPR check (DSGVO-Prüfstand), subprocessor changes, supervisory authority finder, ransomware picture for Germany, email security check, website privacy check and vendor profile.
Tools with a frag.hugo account: your status and next step, open deadlines, data breaches and data subject requests, and filling in every area you have booked: records of processing (VVT), vendors and processor agreements (AVV), TOMs, retention rules, DPIA, privacy policy, AI register, NIS2, CRA products, employees, Hugo Learn trainings and Hugo Safe briefings, policies for acknowledgement, phishing exercises, the onboarding questionnaire and your security profile. Claude never gets more rights than you have in the app. Anything that e-mails people, deletes or submits shows a preview first and runs only after you confirm. Every change is logged; created, changed or deleted entries can be restored for 90 days (in Claude with undo_changes, again with a preview first, in the app under Settings → AI assistants, in German „Einstellungen → KI-Assistenten“). Your data protection officer reviews what you submit.
Commands: in Claude, the server also offers six guided workflows (set up data protection, onboard employees, introduce software, plan a phishing exercise, answer a security questionnaire, annual check).
In Claude Code:
/plugin marketplace add Jens-KI-007/fraghugo-claude-plugin
/plugin install fraghugo@fraghugo
Or load it for one session from a local copy: claude --plugin-dir ./fraghugo-claude-plugin.
The public tools work right away. For the account tools, run /mcp, choose fraghugo and sign in with your frag.hugo account in the browser.
The skills and tools give orientation with sources. They are not legal advice for the individual case and they do not decide for you whether a breach must be reported — that assessment stays with the controller. Nothing is sent to a supervisory authority or to a data subject by this plugin.
Controller: frag.hugo Informationssicherheit GmbH, Hamburg, Germany — imprint and privacy notice: https://www.fraghugo.de/impressum/ and https://www.fraghugo.de/en/privacy-plugins/ (full German policy: https://www.fraghugo.de/datenschutzerklaerung/). Contact: support@fraghugo.de.
start_website_check, and vendor_profile when asked to check the website): the URL is sent to the frag.hugo scanner, which loads the website like a visitor. As with every Hugo Check, the scanner logs the URL, keeps the result available for retrieval, and stores which third-party services it found per domain. For one hour a hash of the URL is kept to return the same scan to repeated requests.MIT — see LICENSE.