用途：该技能用于 GDPR 第 35 条数据保护影响评估，判断是否必须开展 DPIA，管理风险登记表并跟踪缓解措施，生成符合监管机构预期结构的文档。资料标注为实验性，仅供教育与信息参考，不构成法律建议，使用者需自行负责，并在依据输出行动前咨询合格法律专业人士。
主要能力：dpia_threshold_checker.py 依据处理活动判断是否需要 DPIA，检查第 35(3)(a)(b)(c) 强制触发条件及 WP 248 rev.01 的 9 项 EDPB 标准，并应用两项标准推定规则，输出 Required/Recommended/Not Required 判定与理由。dpia_risk_register.py 以 JSON 管理风险登记表，支持 init、add、mitigate、view、summary、art36-check 子命令，记录可能性与严重度、权利类别、计算残余风险并检查第 36 条咨询阈值。参考文档涵盖 EDPB 标准、多法域黑白名单（DE、FR、IE、BE、NL、IT、PL）、风险评分方法与常见风险目录。
使用方式：先确认处理活动描述、特殊类别数据与规模、司法辖区、是否涉及 AI 系统；资料建议最多追问 2–3 个最影响结果的问题。示例命令：python scripts/dpia_threshold_checker.py --activity "..."；python scripts/dpia_threshold_checker.py --input processing.json --json；python scripts/dpia_risk_register.py init --output dpia_risks.json。流程包括阈值判定、必要性与比例性评估、风险识别、缓解与残余风险计算、第 36 条咨询检查、文档化；AI 系统按 EDPB Opinion 28/2024 分训练与推理两阶段分析。
适用场景与限制：适用于第 35(3) 强制触发、特殊类别或犯罪数据大规模处理、公开区域系统性监控、AI 系统 DPIA 及多法域评估。明确不在范围内：法律依据与第 9(2) 例外的法律建议、向监管机构提交或互动、缓解措施的技术实现、DPO 任命与咨询安排、所列辖区之外的国家黑名单穷尽覆盖、欧盟 AI 法案合规评估。资料未提供收费、价格、平台支持范围与效果保证信息。