هذه الأداة تمكّن جهات التحكم من إجراء تحليل للأثر الناتج عن معالجة البيانات الشخصية في المنتجات والخدمات التي تقدمها؛ حيث يتم التعريف بنطاق وأهداف المعالجة بشكل واضح وتحديد المسوغات النظامية اللازمة لذلك، وتحديد جميع المخاطر نتيجة معالجة البيانات الشخصية على اختلاف احتمالية حدوثها وشدة أثرها، وإيجاد الحلول والتدابير المناسبة لتلافي تلك المخاطر.