用途：帮助组织将GDPR第25(2)条的“默认数据保护”要求转化为技术配置，使系统在数据主体不采取任何行动时自动采用最严格隐私设置。
主要能力：围绕四个维度展开。一是最小数据收集：默认只采集核心字段，扩展数据需明确选择加入；二是最小处理范围：核心服务外，分析、营销、画像、第三方共享、自动化决策默认关闭；三是最短存储：按数据类别设默认保留期，仅在有法定要求时延长；四是最小可访问性：默认仅授最少角色，掩码展示个人信息。
使用方式：资料提供用户界面、后端、访问控制、通信四类默认项清单，如同意开关默认关闭、cookie横幅默认“全部拒绝”、API拒绝白名单外字段返回400、新员工账号默认零个人信息访问、营销通信默认禁用等；并给出新账号审计、仪表盘检查、API测试、保留期验证、分析输出验证五项验证流程。
适用场景：适用于产品注册、数据分析、客户支持、营销通信、第三方共享等涉及个人信息处理的系统设计与合规检查。
限制：资料以Prism Data Systems AG为示例实现，未提供具体安装命令、代码或收费信息；实际落地需结合本地法律与组织政策。