用途：隐私阈值分析（PTA）是一种轻量筛查工具，用于判断某项个人数据处理活动是否需要按GDPR第35条开展完整的数据保护影响评估（DPIA）。它充当分流机制：依据WP248rev.01九项标准、第35(3)条强制触发条件以及国家监管机构的DPIA清单，将处理活动分为三类——需要DPIA、建议DPIA、不需要DPIA。每项新的处理活动、系统变更或数据处理服务采购，都应在实施前通过PTA。
主要能力： 一、A部分强制触发问题。涵盖第35(3)(a)条基于自动化处理（含画像）对个人方面进行系统且广泛的评估并产生法律或类似重大影响；第35(3)(b)条大规模处理第9(1)条特殊类别数据（健康、生物识别、基因、种族/民族、政治、宗教、工会、性取向）或第10条刑事定罪数据；第35(3)(c)条大规模系统监控公共可访问区域（如公共场所CCTV、Wi-Fi追踪）；以及第35(4)条国家监管机构DPIA必需清单。任一为“是”即强制DPIA，停止筛查并进入完整DPIA。 二、B部分EDPB WP248rev.01九项标准。包括评估或评分、自动化决策、系统性监控、敏感或高个人化数据、大规模处理、跨来源数据集匹配或合并、涉及弱势群体数据、技术的新颖使用、阻碍个人行使权利或使用服务/合同。评分规则：满足2项及以上强烈建议DPIA（按WP248rev.01推定为必需）；满足1项建议DPIA并咨询DPO最终判定；0项则据EDPB标准不需要DPIA。 三、C部分附加风险因素。涉及向无充分性认定国家进行国际传输（可能需同时开展TIA）、首次评估的新处理活动、同类处理曾被监管执法、实时数据处理或紧急决策。 四、判定矩阵。综合A、B、C三部分结果给出DPIA强制、强烈建议、建议、建议咨询DPO、记录筛查并监控、或不需要DPIA的结论。
使用方式：按A、B、C三部分依次回答“是/否”，依据判定矩阵得出结论。无论结果如何，每次PTA都必须记录并留存，字段包括PTA编号（PTA-[ORG]-[YEAR]-[SEQ]）、处理活动名称、处理负责人姓名与角色、PTA日期、A/B/C各部分回答（B部分需附理由）、判定结论、DPO签署（姓名、日期及是否同意结论）以及后续步骤。
升级流程：判定需要DPIA时，结果记入DPIA登记册，通知处理负责人在处理开始前完成DPIA，DPO分配DPIA编号并启动流程，DPIA完成并获批前不得开始处理。判定建议但非强制时，由DPO复核并作最终决定；若需DPIA则按上述升级，若不需要则记录理由并批准处理。
适用场景：适用于合规与隐私团队在新处理活动、系统变更、数据服务采购前进行筛查，也可用于维护问责制文档。
限制与常见错误：跳过PTA、未让DPO参与而由处理负责人自行评估、对“大规模”或“系统性监控”作过窄解释以规避DPIA、只做口头筛查而无文档（无法满足第5(2)条问责要求）、仅在项目启动时一次性筛查而不在范围变化时复查。上述为资料明确的限制与风险点；其他实施细节、工具形态与平台信息暂未提供。