用途：为营销分析类处理活动提供 DPIA 方法论，适用于客户画像、行为定向、跨设备追踪、程序化广告与转化归因等场景。该技能指出此类处理会触发 WP248rev.01 的多项 DPIA 标准，包括评估/评分（C1）、系统性监控（C3）、数据集匹配或合并（C6），以及可能的创新技术（C8），并把 GDPR 义务与 ePrivacy 指令的 Cookie 追踪要求、英国 PECR 合规整合在一起。
主要能力：梳理 GDPR 相关条款，包括目的限制（Art. 5(1)(b)）、同意（Art. 6(1)(a)）、正当利益（Art. 6(1)(f)、Recital 47）、绝对反对权（Art. 21(2)-(3)）与自动化决策（Art. 22）；说明 ePrivacy 指令 Art. 5(3) 对终端设备存储或访问信息（Cookie、设备指纹、本地存储）需事先告知并取得符合 GDPR 标准的同意，严格必要 Cookie 除外；并列出 PECR 第 6 条、第 22 条及 ICO 执法权。技能针对客户画像、行为定向、跨设备追踪、转化归因分别给出描述、WP248 标准、法律依据、主要风险与缓解措施。
使用方式：提供分阶段 DPIA 方法——第一阶段（约 1 周）绘制营销数据流，盘点网站分析、CRM、邮件、社交、广告平台、DMP/CDP 等来源，记录 Cookie、像素与追踪技术及第三方接收方；第二阶段（约 1 周）逐项确定法律依据并评估同意质量，对正当利益主张开展并记录 LIA；第三阶段（约 3-4 周）评估 MK-R1 至 MK-R8 营销特有风险，如不透明广告技术供应链、跨站画像、歧视性定向、同意疲劳、实时竞价数据泄露、暗黑模式、儿童定向广告与去匿名化等；第四阶段（约 4-5 周）实施技术与管理措施、DPO 审批并安排年度或新技术上线时复审。
适用场景：需要就营销分析处理开展合规评估与文档化的隐私、法务与营销团队。
限制：资料仅列部分执法先例（CNIL 对 Google、Amazon、Criteo，比利时 DPA 对 IAB Europe，挪威 DPA 对 Grindr，AEPD 对 CaixaBank，ICO 对 TikTok），未提供具体实施工具配置、模板文件或价格等信息。