anonym.legal

By · Last updated 2026-04-15

Terug na BlogKI-sekuriteit

Waarom Beleid Misluk om ChatGPT PII-Lekkasies te Stop

77% van ondernemings-AI-gebruikers plak data in kopieer-plak in kletsbotnavrae. Bykans 40% van opgelaaide leers bevat PII of PCI-data. 'n HIPAA-sekuriteitsreelwysiging is voorgestel.

April 15, 20268 min lees
ChatGPT PII leak preventionChrome extension DLPenterprise AI policytechnical controls browsercopy-paste PII protection

Die Kopieer-Plak Probleem

77% van ondernemings-AI-gebruikers plak data in kletsbotnavrae. Dit is nie 'n randgedrag nie. Dit is die standaard manier waarop werknemers AI-gereedskap by die werk gebruik.

Die patroon is eenvoudig. 'n Werknemer staan voor 'n taak. Sy maak 'n dokument oop, kopieer die relevante teks en plak dit in ChatGPT. Sy kry 'n nuttige antwoord.

Niks in daardie werkstroom filtreer vir persoonlike data nie. Die plak gebeur voordat sy vra: 'bevat dit PII?' Teen die tyd dat sy die AI se antwoord lees, is die oordrag voltooi.

Cyberhaven-navorsing het bevind dat bykans 40% van opgelaaide leers na AI-gereedskap PII of PCI-data bevat. Die meeste van daardie opkladings is nie roekeloos nie. Werknemers werk aan die leer wat hulle opgedra is. Die klientdata daarin is toevallig.

Waarom Opleiding Nie Skaleer Nie

Beleidsopleiding staan voor 'n strukturele beperking. Dit probeer gewoontegedrag verander deur periodieke opvoeding.

Die gaping tussen opleidingsessies is die probleem. Die meeste ondernemingsprogramme loop jaarliks. 'n Werknemer wat in Januarie opgelei is oor AI-datahantering, werk teen Oktober op gewoonte. Herroeping verval. Gewoontes volhard.

Die HIPAA-Sekuriteitsreel-wysiging wat in Maart 2025 voorgestel is, weerspieel dit. Dit vereis jaarlikse enkripsioudits -- nie net jaarlikse opleiding nie. Reguleerders verwag dat tegniese beheer die primere waarborg sal wees. Opleiding is die aanvulling.

AI-gereedskap maak die opleidingsprobleem erger. Die gedrag is nuut. Werknemers het nie 'n dekade gelede AI-datahanteringsgewoontes ontwikkel soos hulle met e-pos gedoen het nie. En die lekkasie is onsigbaar. Die werknemer sien 'n nuttige antwoord. Daar is geen foutboodskap nie. Geen onmiddellike negatiewe terugvoer nie.

Sonder terugvoer korrigeer gedrag homself nie.

Hoe 'n Chrome-Uitbreiding Die Plak Onderskep

Die Chrome-Uitbreiding werk op die knipbordbord-vlak. Dit sit tussen die kopieeraktiwiteit en die AI-gereedskap se invoerveld.

Die onderskepping werk soos volg. Die werknemer kopieer teks van haar werkstoepassing. Sy skakel oor na die ChatGPT-oortjie en plak. Die uitbreiding bespeur PII in die knipbordinhoud op die oomblik van plak -- voordat die inhoud in die invoerveld verskyn.

'n Voorskoumodaal verskyn. Dit toon presies wat sal verander:

"Klientnaam 'Maria Schmidt' -> '[PERSOON_1]'; E-pos 'maria.schmidt@company.de' -> '[E_POS_1]'"

Die werknemer kan voortgaan met die geanonimiseerde weergawe. Sy kan ook kanselleer as die vervanging nie vir haar taak werk nie.

Hierdie ontwerp doen twee dinge. Eers is dit deursigtig. Werknemers sien wat die gereedskap doen. Dit bou vertroue en vermy die gevoel dat privaatheidskontrole toesig is. Tweede maak dit die klassifikasiebesluit eksplisiet. 'n Mens bevestig elke anonimiseringstap. Die besluit word nie outomaties weggeneem nie.

'n Praktiese Voorbeeld

Beskou 'n Europese e-handelsbedryf se klientdiensspan. Agente gebruik ChatGPT om antwoorde op te stel. Hulle plak klientpos wat name, bestelnommers en adresse bevat.

Met die uitbreiding aktief, aktiveer elke plak 'n anonimiseringskontrole. Die agent dien 'n geanonimiseerde navraag in. ChatGPT se antwoord verwys na die geanonimiseerde tokens. Die agent lees die voorstelle en verwerk dit in die werklike antwoord.

Ondersteuningskwaliteit bly hoog. GDPR Artikel 5-dataminimalisering word bevredig. Die klient se persoonlike data bereik nooit OpenAI se bedieners nie.

Beleidsopleiding kan hierdie uitkoms nie produseer nie. 'n Tegniese beheer op die knipbord-vlak kan dit.

Beleid as Aanvulling, Nie Primere Beheer Nie

Beleidsopleiding het 'n plek. Dit stel verwagtinge. Dit bou basislyn-bewustheid. Maar dit kan nie 'n plak in regtyd onderskep nie.

Die HIPAA-reelwysiging sein waarheen nakoming gaan. Ouditeerbare tegniese beheer, nie net gedokumenteerde opleidingsprogramme nie. Ondernemings wat alleen op opleiding staatmaak, staan voor 'n ouditgaping wat slegs 'n tegniese laag kan sluit.

Sien ook:

Bronne

Gereed om u data te beskerm?

Begin om PII te anonimiseer met 285+ entiteitstipes in 48 tale.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.