用途：依据 GDPR 第 35 条，指导在数据处理开始前及整个生命周期内开展数据保护影响评估（DPIA），识别、评估并缓解对自然人权利与自由的风险。方法参照 EDPB WP248rev.01，并纳入第 35(1)-(11) 条可执行要求。
主要能力：识别强制触发条件，如第 35(3)(a)-(c) 条的系统性大规模画像、大规模特殊类别或犯罪数据、大规模公共区域系统监控；应用 EDPB 九项标准，满足两项及以上即推定需要 DPIA。按第 35(7) 条组织内容：处理操作与目的的系统描述、必要性与相称性评估、风险与伤害评估、风险应对措施。风险按可能性与严重性矩阵定级，并计算残余风险。支持 DPO 咨询（第 35(2) 条）、数据主体意见（第 35(9) 条）、国家监管机构清单（第 35(4)-(5) 条）及第 36 条事先咨询衔接。
使用方式：资料给出七步流程——筛查与范围界定、系统描述、必要性与相称性评估、风险识别与评估、缓解措施、DPO 建议与签署、持续复审；并列明常见缺陷（泛化风险、缺失相称性分析、未算残余风险、DPO 意见未记录、静态 DPIA、未说明第 35(9) 条理由）。资料未提供具体代码或安装命令。
适用场景：需在欧盟境内开展高风险数据处理的控制者，尤其是画像、特殊类别数据、公共区域监控等场景。
限制：资料以合规流程与判定标准为主，未提供价格、平台或实施细节；具体罚款与执法案例仅作为先例引用，实际适用需结合所在国监管机构清单。