用途：在数据保护影响评估（DPIA）中落实GDPR第35(9)条要求，即控制者在适当情况下应就预期处理活动征求数据主体或其代表的意见，且不损害商业或公共利益及处理安全。技能提供结构化方法帮助满足该义务。
法律依据：Art. 35(9)规定控制者须“在适当情况下”征求数据主体意见；EDPB WP248rev.01澄清，未进行咨询必须有正当理由并记录。Art. 35(2)要求控制者在开展DPIA时征求数据保护官（DPO）的意见（若已指定）。Art. 36(1)指出，当需要事先咨询监管机构时，利益相关方咨询的证据可增强提交材料的说服力。
咨询方法（按适用性、规模与成本区分）：焦点小组适合小规模深度定性洞察（8-12人）；在线调查适合大规模定量数据（数百人以上）；书面咨询适合正式、可记录的答复；公开会议适合社区参与；代表机构参与提供行业专门知识；咨询小组提供持续输入（5-10名成员）；带隐私视角的用户测试提供实用可用性洞察。
咨询流程：第一步评估适当性，判断咨询是否可在不损害安全的前提下进行，记录不咨询的理由（Art. 35(9)豁免），并考虑处理规模与咨询投入的相称性。第二步识别利益相关方，包括直接数据主体（或代表性样本）、数据主体代表机构（消费者协会、患者团体、工会）、DPO、处理者代表及相关内部利益相关方（IT安全、法务、业务部门）。第三步设计咨询，选择方法、准备可理解的材料、确定具体问题或输入领域、设定时间表与答复截止期。第四步执行并记录，开展活动、记录所有意见、分析反馈主题与关切、记录反馈如何影响DPIA结果。第五步反馈闭环，告知咨询对象结果与采取的行动，说明其意见被采纳之处或未采纳的原因，并保持持续沟通渠道用于未来DPIA复审。
限制：资料未提供具体模板、工具实现或安装方式，实际适用需结合本地法律与监管指引判断。