用途：依据 GDPR 第 35 条、EDPB WP 248 rev.01 指南、EDPB 第 28/2024 号意见（AI）及各国监管机构要求，提供数据保护影响评估（DPIA）的结构化指引。会话开始时显示免责声明：本技能不构成法律建议，最终决定应咨询 DPO（第 35(2) 条）与合格律师。
主要能力：判断是否需要 DPIA（阈值评估）；引导完整评估流程（阈值→描述→资产清单→必要性→相称性→固有风险 Track A+B→缓解措施→剩余风险→第 36 条检查→文档）；生成风险登记表与剩余风险概览；生成 .docx 文档（EDPB 2026 官方格式或自定义 12 节格式，通过解包→填表→重新打包）；回答具体法律问题。
使用方式：按用户需求加载对应参考文件。司法辖区选择需问两个问题：控制者主要机构所在地、数据主体所在地，并加载所有相关辖区文件。可用辖区文件包括德国 de-dsk、法国 fr-cnil、爱尔兰 ie-dpc、比利时 be-apd、荷兰 nl-ap、意大利 it-garante、波兰 pl-uodo，以及法国、捷克、西班牙、奥地利的白名单。未覆盖辖区依据 EDPB 九项标准分析，并提示用户直接查阅本国监管机构第 35(4) 条清单。
适用场景：GDPR 合规团队、DPO、法务进行 DPIA 阈值判断、完整评估、文档生成与多辖区分析。
限制：不构成法律建议；第 35(3) 条触发条件为绝对要求；两项标准规则是推定而非强制；第 9 条与第 6 条累积适用；“大规模”无固定数字；国家黑名单为附加而非穷尽；多辖区处理需检查所有相关黑名单；DPIA 须在处理开始前完成；AI 需双阶段分析（训练与部署）；第 36 条事先咨询是 DPIA 之后的步骤；假名化可降低风险但须真实有效；风险评估从数据主体视角出发；AI 法案 FRIA 与 DPIA 不同且互补；EDPB DPIA 模板（v1.0，2026 年 3 月）为公开征求意见版本，需检查最终版更新。若 .docx 模板文件不存在，可用 docx 技能按填充指南从零构建。相关技能包括 GDPR Breach Sentinel、Privacy Notice Generator、TIA、DPA Art. 28、Legitimate Interest。