用途：在数据保护影响评估（DPIA，第 35 条）显示处理活动存在无法通过措施充分缓解的高风险时，指导控制者依 GDPR 第 36 条向监管机构进行事先咨询。
主要能力：说明第 36(1) 条触发条件（已做 DPIA、识别出高风险、无法充分缓解、残余风险仍为高或极高）；给出残余风险分级与对应行动（低/中无需咨询，高建议咨询，极高强制咨询）；列举触发咨询的实践情形，如公共场所大规模生物识别、AI 自动决策关键服务、基因数据新用途、员工监控、高风险政府访问国家的跨境传输；梳理第 36(3) 条必需文件（DPIA 报告、控制者与处理者职责、措施与保障、DPO 联系方式、监管机构要求的补充信息）及最佳实践补充文件。
流程：准备（确认需咨询、汇编文件、DPO 与法务审核、通报管理层）→ 提交（确定主管监管机构、经指定渠道提交、取得案号、记录提交日期）→ 审查期（标准最长 8 周，复杂案件可延长 6 周，共 14 周；期间不得开始处理，补充信息时时钟暂停）→ 结果处理（无异议、有建议、认定违法、超期未回复均分别对应行动，监管机构沉默不构成批准）→ 咨询后（记录归档、更新 DPIA、落实建议、6 个月后加速复审）。
适用场景：以 GDPR 为基准的隐私合规工作，尤其是高残余风险处理活动的合规决策与监管沟通。
限制：资料为合规流程指南，不构成法律意见；各国监管机构提交方式与语言要求不同（如 ICO 在线表单、CNIL 在线门户及法语、BfDI 德语、Garante PEC 及意大利语、AEPD 西班牙语、DPC 英语），未提供具体法律效力保障；违规最高可处 1000 万欧元或全球年营业额 2% 的罚款。实现细节与操作步骤以资料所述为准，其他事实暂未提供。