用途：在投入完整DPIA之前，按GDPR第35(1)条判断处理活动是否“可能对自然人权利与自由造成高风险”，从而决定是否需要正式DPIA。
主要能力：包含四类判定依据。一是第35(3)条强制触发情形：基于自动化处理对个人方面进行系统性且广泛评估（含画像）、大规模处理第9(1)条特殊类别数据或第10条刑事定罪数据、大规模系统性监控可公开访问区域。二是各国监管机构依第35(4)条发布的黑名单，需按控制者设立地核对相应国家清单。三是EDPB WP248rev.01 九项标准，涵盖评估或评分、具有法律或类似重大影响的自动化决策、系统性监控、敏感或高度个人化数据、大规模处理、数据集匹配或合并、涉及弱势数据主体、创新性使用或新技术方案、妨碍数据主体行使权利。四是决策逻辑：满足任一强制触发即需DPIA；出现在国家黑名单即需DPIA；满足2项及以上WP248标准通常需DPIA；仅满足1项建议DPIA（基于风险决定）；均不满足则不需DPIA但须记录豁免理由。
使用方式：按六步流程操作——识别并描述拟议或变更的处理活动；核对强制触发；查阅相关国家黑名单；逐项判定九项标准是否满足；记录筛查决定及理由；升级至完整DPIA或记录豁免。结果可与RoPA条目关联，新增处理或重大变更时触发重新筛查，正向筛查结果进入DPIA流程。
适用场景：隐私合规团队的DPIA前置筛查、处理活动变更管理、RoPA与DPIA登记衔接。
限制：资料未提供安装命令、具体代码或自动化实现细节，也暂未提供价格、平台与效果信息；国家黑名单与适用法域需自行按控制者设立地核实。