Perspectives sobre la Privadesa de Dades
Articles d'experts sobre seguretat de la IA, compliment del GDPR, protecció de dades sanitàries i millors pràctiques d'anonimització de PII.
Tots els Articles
My Number del Japo: Verhoeff i APPI
El 63% de les eines generiques no detecten el My Number en documents japonesos. El My Number utilitza l'algoritme Verhoeff, la suma de comprovacio de document nacional d'identitat mes complexa d'Asia.
HDPA Grecia: Deteccio d'AFM i AMKA
L'AFM grec es detecta amb un 52% de precisio per eines generiques. L'HDPA va emetre 89 decisions el 2024, un 162% mes que el 2022. Els sectors del turisme i maritim presenten riscos diferenciats.
NAIH Hongria: TAJ-Szam i Adoazonosito Jel
La precisio de la NER en hongarcs es del 67% enfront del 82% de la mitjana de la UE, segun l'avaluacio del NAIH del 2024. Llacunes en la deteccio del TAJ-szam amb suma de control ponderada i l'adoazonosito jel.
Rodne Cislo Txec: Codificacio de Genere i RGPD
El rodne cislo txec codifica el genere mitjanant la codificacio del mes amb desfasament de 50, cosa que el converteix en dades de categoria especial de l'Article 9 del RGPD. El 67% de les empreses txeques utilitzen eines alemanyes.
CPR Dinamarca: Validacio Modul 11 per al RGPD
El 67% de les eines de PLN ometen la validacio modul 11 del numero CPR danes. 14 accions sancionadores del Datatilsynet en sanitat el 2024. Us secundari de les dades sanitaries.
IMY Suecia: Personnummer i Verificacions Luhn
L'IMY va constatar que el 45% de les eines generiques no detecten el personnummer suec. El samordningsnummer (desfasament de 60) es ignorat per la majoria d'implementacions. El 79% d'exercici de drets del RGPD a Suecia.
ANSPDCP Romania: Deteccio del CNP i Verificacions
L'ANSPDCP va constatar que el 78% de les eines fallen en la deteccio del CNP romanes amb validacio adequada. El CNP codifica el genere, la data de naixement i el comtat de naixement, amb implicacions per a les categories especials del RGPD.
UODO Polonia: PESEL, NIP i RODO
L'UODO va constatar que el 89% de les eines desplegades fallen en la deteccio del PESEL polones. Polonia processa 2,3 milions de registres de clients de la UE diariament. Validacio de la suma de control del PESEL i NIP.
AP Neerlandesa: Multa de 290 M EUR i Aplicacio del RGPD
L'AP neerlandesa va imposar la multa per transferencia de dades mes gran de la UE, 290 M EUR, contra Uber. El BSN (DNI neerlandes) requereix la validacio Elfproef que el 56% de les eines ometen.
LGPD Brasil: CPF, CNPJ i Proteccio de Dades
La LGPD cobreix 215 milions de brasilers i l'ANPD va iniciar una aplicacio important el 2024. El CPF es detectat amb nomes un 45% de precisio per les eines entrenades en angles.
Garante d'Italia: Compliment d'IA i PII
El Garante d'Italia va multar OpenAI amb 15 milions d'euros el desembre del 2024 i va prohibir temporalment ChatGPT el 2023. El 63% de les empreses italianes no tenen politiques de govern de dades per a la IA.
AEPD d'Espanya: DNI, NIE i Identificadors de Llatinoamerica
L'AEPD va emetre 847 resolucions sancionadores el 2023, la xifra mes alta de la UE. El DNI/NIE es detectat amb un 34% de precisio per les eines generiques.
CNIL de Franca: Requisits Tecnics de l'Autoritat de Proteccio de Dades
La CNIL va processar 16.433 reclamacions el 2023 (+43%). El 63% de les resolucions de la CNIL citen anonimitzacio d'IA inadequada. El NIR/numero de seguretat social frances s'escapa al 78% de les eines generiques.
Deteccio de PII en Alemany per al Compliment del DSGVO
El BfDI va registrar 27.829 notificacions de bretxes el 2024, un record historoc a Alemanya. El 65% de les empreses alemanyes utilitzen eines amb suport inadequat per a la deteccio de PII en alemany.
GDPR del Regne Unit despres del Brexit: Diferencies Tecniques
La Llei DPDI 2025 introdueix 14 canvis respecte al GDPR de la UE. L'adequacio UE-Regne Unit esta en revisio el 2026. La multa de 1,2 milions de lliures a LastPass va establir el xifratge com a requisit legal.
PPC del Japo i APPI: Compliment en Dades d'Entrenament d'IA
La PPC del Japo aplica l'APPI. Les esmenes del 2022 afecten 2,4 milions d'empreses japoneses. El My Number de 12 digits requereix validacio Verhoeff.
OPC Canada: De la PIPEDA al Projecte de Llei C-27
L'OPC del Canada aplica la PIPEDA mentre el Parlament tramita la Llei d'IA i Dades del Projecte de Llei C-27. El Canada manté l'adequacio RGPD de la UE amb revisio el 2026.
India DPDPA 2023: Impacte Global en la Privacitat
La DPDPA de l'India cobreix 1.400 milions de persones i la Junta de Proteccio de Dades va entrar en funcionament el 2025. Multes de fins a 250 crores de rupies (aproximadament 27 milions d'euros). Deteccio d'Aadhaar per a 1.360 milions.
ANPD Brasil: Execucio de la LGPD 2024
L'ANPD del Brasil va emetre les seves primeres multes importants el 2024. La LGPD cobreix 215 milions de brasilers, mes que Alemanya, Franca i el Regne Unit junts.
CCPA/CPRA 2025: Privacitat IA a California
La CPPA va emetre mes de 100 milions de dolars en multes el 2024. La CPRA cobreix 40 milions de californians i s'aplica globalment a la majoria d'empreses. 19 categories de dades sensibles, decisions automatitzades.
HIPAA OCR: 725 Bretxes, 275 Milions de Registres
L'HHS OCR va registrar 725 bretxes de dades de salut el 2024 que van afectar 275 milions de registres, el maxim historic. Cost mig d'una bretxa sanitaria: 10,22 milions de dolars.
FTC EUA: Execucio de Privacitat IA Seccio 5
La FTC va emetre 19 accions d'execucio relacionades amb la IA el 2024. Multa de 875 milions de dolars a Amazon Alexa. 25 lleis estatals de privacitat actives. L'arquitectura de coneixement zero aborda directament les preocupacions de la FTC.
HDPA Grecia: Turisme i Marina GDPR
L'HDPA de Grecia va emetre 89 decisions d'execucio el 2024, una pujada des de les 34 del 2022. El turisme representa el 38% dels casos. Els identificadors AFM i AMKA requereixen deteccio especifica.
NAIH Hongria: Governanca de la IA i normes de les APD
El NAIH exigeix EIPDs per a tots els sistemes d'IA que processen dades personals. La precisio del NER en hungares es del 67%, molt per sota de la mitjana europea del 82%.
CNPD Portugal: RGPD i necessitats de PII per a la LGPD
La CNPD portuguesa fa de pont entre el RGPD de la UE i la LGPD del Brasil per a mes de 215 milions de parlants de portugues. Multa de 2,5 milions d'euros per anonimitzacio inadequada de pacients.
ANSPDCP Romania: RGPD en BPO i risc CNP
El sector BPO de Romania processa 2,3 milions de registres de clients de la UE diariament. L'ANSPDCP va emetre 1,8 milions d'euros en multes entre 2022 i 2024. El 78% de les eines no detecten el CNP roma amb la validacio adequada.
UOOU Republica Txeca: RGPD per a la industria
L'UOOU txec va emetre 58 decisions d'aplicacio el 2024; el sector manufacturer representa el 34% de les infraccions. El 67% de les empreses txeques utilitzen eines alemanyes que no cobreixen el txec.
APD Belgica: IAB, finances i NIS2
L'APD belgue va emetre la resolucio historica sobre el consentiment d'IAB Europe que afecta el sector publicitari digital de 220.000 milions d'euros. 82 decisions d'aplicacio el 2024.
DSB Austria: Schrems i les transferencies de dades
L'autorita austriaca DSB es la DPA d'origen de NOYB (422 reclamacions gestionades entre 2022 i 2024). La resolucio de Google Analytics, el risc Schrems III i el 78% dels casos DSB dirigits a transferencies.
Datatilsynet: RGPD sanitari a Dinamarca
El Datatilsynet danes va emetre 31 decisions RGPD el 2024; 14 implicaven sistemes de dades sanitaries. El numero CPR requereix una validacio modulo-11 que el 67% de les eines NLP no apliquen.
IMY Suecia: GDPR nordic i anonimitzacio
L'IMY sueca va publicar la guia d'anonimitzacio mes completa de la UE, citada per 12 altres APD. El 79% dels ciutadans suecs exerceixen els drets del GDPR anualment.
UODO Polonia: Mes multes del GDPR que Franca
L'UODO polonesa va processar 8.234 queixes el 2023 i va emetre 47 multes. El 89% de les eines de DCP no detecten correctament els identificadors PESEL polonesos.
DPC Ireland: 80% de les multes del GDPR de la UE
530 milions d'euros a TikTok, 310 milions a LinkedIn, 251 milions a Meta, tot des del DPC d'Irlanda. Aqui s'explica per que Irlanda allotja les seus de la UE de les grans tecnologiques i que significa l'aplicacio del DPC per al SaaS.
AP Neerlandesa: Multa de 290 milions d'euros a Uber i transferencies
L'AP neerlandesa va emetre la multa de transferencia de dades individual mes gran de la UE: 290 milions d'euros contra Uber el 2024. Aixo es el que requereix el compliment de les transferencies transfrontereres.
AEPD Espanya: IA i normes de DPA per a empleats
L'AEPD va emetre 847 resolucions sancionadores el 2023, les mes altes de la UE per nombre, i exigeix EIPD per a tots els sistemes d'IA que tracten dades personals.
Garante Italia: Guia de compliment d'IA i DCP
El Garante italia va multar OpenAI amb 15 milions d'euros el desembre del 2024 i va prohibir temporalment ChatGPT el 2023. Aixo es el que requereix el regulador d'IA mes agressiu d'Italia.
ICO Regne Unit: Diferencies post-Brexit del GDPR
L'ICO va multar LastPass amb 1,2 milions de lliures per xifratge inadequat el desembre del 2025. La resolucio estableix que el xifratge del costat del client es un requisit legal.
CNIL Franca: compliment tecnic del GDPR
La CNIL va processar 16.433 reclamacions el 2023 i ha imposat mes de 150 milions d'euros en multes des del 2019. La seva orientacio sobre IA exigeix una anonimitzacio documentada per a les dades d'entrenament.
BfDI Alemanya: guia de compliment GDPR per a equips tecnics
Alemanya va registrar 27.829 notificacions de violations del GDPR el 2024, mes que cap altre estat membre de la UE. Que significa el focus d'execucio del BfDI per als controls tecnics de PII.
PII multiplataforma: Mac, Linux i Windows
Responsables de privacitat en Mac, equips juridics en Windows, enginyers de dades en Linux, tots processant les mateixes dades amb eines diferents. Per que la deteccio independent del sistema operatiu es imprescindible.
Treball remot i GDPR: la inconsistencia de plataforma
Els equips a l'oficina utilitzen programari d'escriptori complet. Els treballadors remots utilitzen aplicacions web amb configuracions potencialment diferents. La normativa exigeix que els controls siguin iguals en ambdos casos.
Auditoria GDPR fallida: eines de PII fragmentades
L'auditor demana pels controls de deteccio de PII. 'Utilitzem cinc eines diferents' no es la resposta que vol. Per que la consistencia multiplataforma es essencial.
GDPR, CCPA i PDPA en una sola eina
Empleats a la UE sota el GDPR, empleats als EUA gestionant dades CCPA, empleats a l'APAC sota el PDPA. Tres jurisdiccions, un equip distribuit.
PII entre aplicacions: Word, Chrome i IA
Les dades de clients flueixen del navegador als documents Word i als prompts de Claude. Cada canvi de context es un punt potencial de filtracio.
La fragmentacio d'eines de PII causa fallades en les auditories de compliment
Quatre eines diferent per a quatre fluxos de treball diferent significa quatre conjunts de cobertura d'entitats diferent i quatre rastres d'auditoria diferent.
Els assistents de codificacio amb IA filtren PII de produccio
Fixtures de proves unitaries amb registres reals de clients. Fitxers de registre amb dades de produccio per a la depuracio. GitHub va trobar 39 milions de secrets filtrats el 2024.
PII en wikis interns: dades de clients a Confluence
Els equips de suport documenten processos amb captures de pantalla de comptes de clients. Al llarg de 3 anys, aixo representa milers de violacions de la minimitzacio de dades del RGPD al vostre wiki intern.
PII en recerca: captures de pantalla i el RGPD
Els articles academics inclouen regularment DataFrames de pandas i sortides de R que mostren registres reals de pacients com a exemples de metodologia. Aqui s'explica per que aixo es una violacio del RGPD.
OCR de formularis manuscrits i deteccio de PII
Un hospital de mida mitjana processa 50.000 formularis d'ingres manuscrits a l'any. La redaccio manual de PII a aquest volum requereix 0,5 ETC.
PII en captures de pantalla: fugues en eines internes
Slack, Teams, Jira i el correu electronic reben regularment captures de pantalla amb PII de clients. Aquesta violacio del control d'acces eludeix totes les eines DLP.
RGPD i documents escanejats antics: OCR per a PII
El dret a la supressio del RGPD s'aplica a les dades personals independentment del format. Els PDF basats en imatge procedents d'arxius en paper no estan exempts.
RGPD en registres d'aplicacio: compliment de dades personals JSON
Els registres d'aplicacio contenen adreces de correu electronic, IPs i numeros de compte de clients que l'Article 5(1)(e) del RGPD exigeix gestionar.
E-discovery de formats mixtos: el buit de compliment
Les produccions d'e-discovery i les DSAR del RGPD abarquen PDF, documents Word, Excel i exportacions JSON. Usar eines diferents per a cada format crea buits de consistència que els reguladors detecten.
Dades personals en text lliure de CSV: mes enlla de l'eliminacio de columnes
Els CSV d'enquesta contenen dades personals no nomes en columnes estructurades sino tambe en respostes de text lliure. L'eliminacio estandard de columnes omet les dades personals que vulneren el Recital 26 del RGPD.
Anonimitzacio de registres JSON conforme al RGPD: manteniu la capacitat de depuracio
Els registres d'aplicacio acumulen silenciosament correus electronics d'usuaris, adreces IP i numeros de compte. Aqui s'explica com compartir registres amb tercers, contractistes i plataformes d'observabilitat sense transferir dades personals.
Dades personals a Excel: anonimitzeu centenars de columnes
Els fitxers Excel son un dels tipus de documents mes rics en dades personals en les operacions empresarials. Aqui s'explica per que l'analisi de text estandard falla en els fulls de calcul i que pot fer l'analisi del context de la columna.
Fragmentacio de formats de documents en eines de dades personals
Una sola resposta a una DSAR pot abastar contractes Word, factures PDF, llistes de clients Excel i exportacions CSV. Usar eines diferents per a cada format crea buits de compliment.
La trampa de la redaccio PDF: dades exposades
Els arxius del DOJ sobre Epstein, el cas Manafort i les filtracions de la NSA comparteixen el mateix error: una redaccio cosmètica que deixa el text subjacent accessible per copiar i enganxar.
Destacat Automatic de PII vs. Formacio en Compliment
El 62% dels empleats que utilitzen eines d'IA per a dades de clients de vegades obliden eliminar la PII primer. Per aixo el destacat automatic elimina la dependencia de la memoria humana en el compliment.
Minimitzacio de Dades del RGPD: API en Temps Real
L'Article 5(1)(c) del RGPD requereix recollir nomes les dades necessaries. La integracio d'API en temps real preveu la sobrerecollida en l'etapa d'enviament del formulari -- abans que les dades entrin als sistemes.
Per que la Deteccio Binaria de PII Falla en el Compliment
Les marques de detectat/no detectat son insuficients per a contextos de compliment que requereixen judici huma. La puntuacio de confiana transforma l'anonimitzacio de PII d'una conjectura binaria en un control de compliment auditable.
HHS 2025: Les Notes Cliniques d'IA Necessiten Proteccio de PHI
Els sistemes de transcripcio d'IA poden posar inadvertidament la PHI del Pacient A al registre del Pacient B. Per aixo la deteccio de PHI en temps real abans de la confirmacio a l'HCE es el control adequat.
La Prevencio de PII en Temps Real Estalvia 2,2 M$
IBM va trobar una diferencia de cost de 2,2 M$ entre prevencio i deteccio. Aqui teniu els calculs que fan de la interceptacio de PII en temps real una opcio no negociable per als equips de seguretat.
RGPD Art. 32: Supervisio de PII en Eines d'IA
Els equips de compliment empresarial necessiten evidencia quantitativa dels controls de PII de les eines d'IA. El DLP de xarxa no detecta les interaccions d'IA del navegador.
Prevencio de PII en Temps Real per a Fuites de Dades d'IA
Quan un empleat escriu el nom d'un client a ChatGPT, les dades surten del control de l'organitzacio en temps real. El DLP posterior al fet no pot desfer el dany.
Les eines de IIP allotjades localment fallen les auditories de compliment
spaCy 3.4.4 produeix resultats NER diferents que spaCy 3.5.1. Una empresa de serveis financers descobreix que el 3% dels documents van ser anonimitzats de manera diferent en staging vs. produccio.
Presidio: 3 setmanes de configuracio vs. IIP gestionada
Microsoft Presidio te milers d'estrelles a GitHub i centenars de problemes oberts. La complexitat de configuracio, la sobrecarga d'integracio de PySpark i les dependencies de Python fan que molts equips busquin alternatives.
De 6 setmanes a 3 dies: configuracio de IIP gestionada
Els equips de SaaS sanitari passen 6 setmanes en el desplegament en produccio de Presidio allotjat localment abans de canviar a l'API gestionada. L'API gestionada substitueix tot el desplegament.
Presidio no detecta mes de 220 entitats del RGPD
Presidio inclou uns 40 reconeixedors d'entitats per defecte centrats en identificadors dels EUA. Les organitzacions europees necessiten IBAN, Codice Fiscale i molts mes.
La deteccio gratuita de IIP costa mes de 13.000 EUR l'any
Allotjar Presidio localment requereix entre 40 i 80 hores de configuracio inicial i entre 5 i 10 hores de manteniment mensual. A 100 EUR l'hora d'enginyeria, aixo suposa mes de 13.200 EUR.
El problema del 22,7% de precisio de Presidio
Una avaluacio de referencia de 2024 va trobar que el reconeixedor de noms de persones de Presidio assoleix una precisio del 22,7% en documents empresarials, es a dir, el 77,3% de les deteccions son falsos positius.
Redueix la formacio en privacitat: de setmanes a hores
La incorporacio a eines de privacitat sol trigar entre 2 i 4 setmanes, amb una taxa d'errors de configuracio del 22% la primera setmana. Els presets compartibles redueixen la formacio a 1 dia.
MSP: Estandarditza l'Anonimització
Els MSP i els consultors de compliment que serveixen múltiples organitzacions clients no poden reconfigurar manualment les eines PII per a cada client a escala.
Deriva de Configuració: Un Risc Ocult del RGPD
L'analista A substitueix noms per pseudoníms. L'analista B els ratlla. La teva auditoria RGPD troba tots dos en el mateix conjunt de dades. La deriva de configuració -- on els membres de l'equip apliquen normes de manera diferent -- és un risc real de compliment.
Privacitat Reproductible: Presets per a ML
L'anonimització de les dades d'entrenament ML ha de ser consistent i reproductible. Si els científics de dades A i B apliquen tipus d'entitats diferents, els conjunts de dades d'entrenament són incompatibles.
Privacitat Multi-Marc amb Una Sola Eina
Els equips de compliment que gestionen RGPD, HIPAA i CCPA han d'aplicar estàndards d'anonimització diferents en funció del context del document.
Els Presets d'Anonimització Eliminen la Inconsistència
Quan 8 auxiliars jurídics configuren independentment l'anonimització PII, la inconsistència és inevitable. Els auditors del RGPD busquen l'aplicació sistemàtica i consistent de les mesures.
Detecció de MRN HIPAA Sense Ser Expert en Regex
El format MRN de cada hospital és diferent. Memorial utilitza MRN:XXXXXXX, St. Mary's utilitza PT-YYYYY, University Hospital utilitza UHN-XXXXXXXXXX.
PII Legal: Detecció de Privilègi
Els números de referència de casos, els números d'admissió al col·legi d'advocats, els números de dossier judicial i els identificadors de matèria del client són identificadors legalment sensibles que les eines PII estàndard no detecten.
IA de suport GDPR: Els identificadors personalitzats compten
La IA de suport al client rep missatges de clients amb noms, correus electronics I IDs de comanda. Les eines PIE estandard eliminen les adreces de correu electronic pero deixen els IDs de comanda intactes.
Els ID nacionals de la UE que la vostra eina PIE passa per alt
El Steueridentifikationsnummer d'Alemanya, el numero fiscal de Franca, el Codice Fiscale d'Italia, el NIF/NIE d'Espanya: les eines PIE centrades als EUA detecten SSN pero passen per alt la majoria d'identificadors fiscals europeus.
Mes enlla dels SSN: Anonimitzar els IDs interns de la vostra organitzacio
Totes les organitzacions tenen identificadors interns - IDs d'empleats, numeros de compte, IDs de comanda - que son personalment identificables en context pero que les eines PIE estandard no detecten perque mai no els van dir que busquessin.
HIPAA: Deteccio de MRN específics per a cada hospital
El HIPAA Safe Harbor requereix eliminar els numeros d'historial medic, pero els formats MRN no estan estandarditzats. Epic, Cerner i Meditech utilitzen formats diferents. Les eines PIE estandard nomes coneixen els que estan integrats.
Pipeline GDPR: Anonimitzar el PIE abans d'emmagatzemar-lo
Les etiquetes de columnes de dbt no son compliment GDPR. Les dades de clients en brut arriben al vostre magatzem Snowflake sense emmascarar abans que s'apliquin les polítiques basades en etiquetes.
FOIA: La redaccio passa de setmanes a hores amb IA
El govern federal va gastar un estimat de 500 milions de dolars en processament FOIA el 2024, principalment en redaccio manual. ARPA-H va buscar expressament programari de redaccio amb IA per abordar els endarreriments.
Anonimitzacio de dades ML conforme al GDPR
El GDPR restringeix l'us de dades personals per a l'entrenament de ML mes enlla del proposit original de recollida. Els cientifics de dades que depenen de scripts Python ad hoc creen llacunes de compliment que un DPO no pot certificar.
La deteccio de dades personals redueix els costos de descoberta electronica
La redaccio de dades personals dirigida per advocats en la descoberta electronica costa 1-2 USD per pagina. Un litigi de 50.000 documents genera mes de 375.000 USD nomes en costos de redaccio. L'automatitzacio els redueix fins a un 70%.
Desidentificacio HIPAA Safe Harbor a gran escala
HIPAA Safe Harbor requereix eliminar 18 categories especifiques d'identificadors PHI. Els centres medics academics necessiten desidentificacio a gran escala pero les eines existents costen 120.000 USD/any. El processament per tokens ho fa assequible.
RGPD DSAR a escala: 200 solicituds al mes
Les DSAR de l'Article 15 del RGPD augmenten un 40-60% anualment. Les organitzacions en reben centenars cada mes. La redaccio de dades personals per lots permet processar les DSAR a 10 vegades la velocitat del fluxos de treball manuals.
FOIA: 80% mes rapid amb la redaccio per lots
Les agencies federals dels EUA van rebre 1,5 milions de solicituds FOIA l'exercici fiscal 2024 a un cost mitja de 482 USD per solicitud. La redaccio de dades personals per lots redueix el temps de processament de mesos a setmanes.
La transparencia de preus genera confianca en el programari de privadesa
El 67% dels compradors B2B prefereixen venedors amb preus transparents. El 43% van eliminar venedors que requerien contacte comercial per obtenir informacio de preus. Que diu aixo de com gestionen tot allò demes?
Guia d'anonimitzacio RGPD per a professionals de dades autonoms
Els professionals autonoms i contractistes de dades independents s'enfronten a una bretxa de compliment: la tarificacio per subscripcio dissenyada per a empreses no s'escala fins als 3 conjunts de dades de clients al mes que gestionen. Hi ha solucions.
Compliment de dades personals empresarial amb pressupost de startup
Les eines d'anonimitzacio de dades empresarials comencen a 800 EUR/mes. El codi obert requereix coneixements de Python. Aquesta bretxa deixa milions de pimes, professionals autonoms i startups sense acces real al compliment normatiu.
GDPR per a ONG: eines de privadesa gratuites
Les ONG i les organitzacions humanitaries s'enfronten a les mateixes obligacions GDPR que les empreses comercials pero operen amb pressupostos tecnologics zero.
Presidio vs. anonym.legal: construccio propia o servei gestionat
Microsoft Presidio es technicament gratuit pero costa entre 40 i 80 hores d'enginyeria per desplegar-lo correctament. anonym.legal ofereix la mateixa precisio ML com a SaaS gestionat.
Anonimitzacio de PII per a startups: preus de nivell empresarial
Les eines de PII empresarials com Informatica i BigID estan dissenyades per a empreses Fortune 500 amb llicencies anuals de sis xifres. El 99% de les empreses de la UE son PIME.
ISO 27001 i qestionaris de seguretat empresarials
La ISO 27001 redueix les hores de resposta als qestionaris de seguretat empresarials de 60-120 a 10-20 per operacio, i millora les taxes d'exit en sectors estrictes del 30-40% al 70-80%.
ISO 27001 per a la contractacio publica de SaaS
L'autoritzacio FedRAMP requereix de 12 a 24 mesos per als contractes federals dels EUA. Per als organismes governamentals de la UE i el Regne Unit, la ISO 27001 es generalment l'equivalent acceptat.
DORA, gestio de proves TIC i ISO 27001
El Reglament DORA exigeix revisions anuals dels proves TIC clau. La certificacio ISO 27001 pot reduir el temps de revisio de setmanes a unes poques hores per prove.
ISO 27001 i BAAs HIPAA per al sector sanitari
Els Acords de Socis Comercials (BAAs) de HIPAA requereixen 'garanties satisfactories' de controls adequats. La ISO 27001 s'alinea directament amb el HIPAA 164.
Valor de compliment descendent de la ISO 27001 a la cadena de subministrament
Els proveïdors petits dediquen de 40 a 80 hores per qüestionari empresarial sense la ISO 27001. Les oportunitats empresarials es perden no perque les eines siguin insegures, sino per la documentacio.
ISO 27001 escurca els cicles de vendes empresarials
Una empresa global de serveis financers va reduir el temps de completar qüestionaris un 52% despres que els proveïdors s'estandaritzessin en ISO 27001. El 77% dels equips de compres empresarials ho exigeixen.
Augment de les SALP: processament per lots per al RGPD
L'APD irlandesa va multar LinkedIn amb 310 M d'euros i Meta amb 251 M d'euros el 2024. La creixent consciencia sobre l'aplicacio de les APD esta disparant el volum de Sol-licituds d'Acces dels Interessats.
Llista de verificacio del DPD per a proveïdors: Article 28 del RGPD
L'article 35 del RGPD exigeix EIPD per als tractaments d'alt risc. La certificacio ISO 27001 redueix el temps en qüestionaris de seguretat un 73%.
Anonimitzar vs. pseudonimitzar: 20 milions d'euros en joc
El RGPD tracta les dades anonimitzades i les pseudonimitzades de manera fonamentalment diferent. La veritable anonimitzacio exclou les dades de l'ambit del RGPD. La pseudonimitzacio no.
EDPB 2025: Directrius sobre pseudonimitzacio
Les Directrius 01/2025 de l'EDPB van aclarir que les dades pseudonimitzades continuen sent dades personals en virtut del RGPD. Nomes la veritable anonimitzacio queda fora de l'ambit del RGPD.
Paradoxa del RGPD: La vostra eina d'anonimitzacio es legal?
La multa de 290 milions d'euros a Uber (APD holandesa, 2024) va ser per transferir dades de conductors europeus a servidors dels EUA. La majoria d'eines d'anonimitzacio basades als EUA processen les dades de la mateixa manera.
La vostra eina d'anonimitzacio viola el RGPD?
La multa de 530 milions d'euros de la CPD irlandesa contra TikTok per la transferencia de dades d'usuaris de l'EEE a la Xina va establir un precedent clar: utilitzar una eina no europea per processar dades personals de la UE pot constituir una violacio.
Dret d'esborrat del RGPD: accio del CEPD 2025
El Marc d'Aplicacio Coordinada del CEPD de 2025 va investigar el compliment del dret d'esborrat en 32 autoritats de proteccio de dades. Nou APD van iniciar investigacions formals.
MiCA i RGPD: deteccio de dades personals en carteres de criptomonedes
El reglament MiCA de la UE tracta les adreces de carteres de criptomonedes com a identificadors financers. El RGPD s'aplica a les adreces de carteres vinculades a individus.
Compliment global de dades personals: RGPD, LGPD i DPDP
El CPF brasiler, l'Aadhaar indi i el SSN nord-america tenen formats i logica de validacio fonamentalment diferents. La LGPD i la llei DPDP de l'India inclouen el CPF i l'Aadhaar.
Els identificadors interns d'empleats tambe son dades personals
Totes les organitzacions grans tenen identificadors interns propis que vinculen els registres anonimitzats a persones reals. El 34% de les multes del RGPD impliquen mesures tecniques inadequades.
Deteccio de MRN personalitzat per a HIPAA sense codi
Els numeros d'historia clinica son especifics de cada hospital: cada sistema sanitari utilitza un format diferent. La norma Safe Harbor de HIPAA exigeix eliminar els MRN.
Buit d'identificadors UE: Steuer-ID, NIR, Personnummer
Les eines d'identificacio de dades personals pensades per al mercat nord-america no reconeixen el Steuer-ID alemany, el NIR frances, el Personnummer suec ni el Fodselsnummer noruec.
18 identificadors HIPAA que la vostra eina passa per alt
La HIPAA enumera 18 identificadors de PHI. La majoria d'eines d'anonimitzacio en detecten potser 6. Els Numeros de Registre Medic varien per institucio sense cap format nacional estandar als EUA.
PII global: SSN, CPF, Aadhaar i mes
El RGPD s'aplica als Steuer-ID alemanys, als NIR francesos, als Personnummer suecs i a mes de 260 altres tipus d'identificadors que la majoria d'eines mai han sentit nomenar.
Protocol de recontacte IRB: xifratge reversible
No podeu contactar Pacient_001 per a una visita de seguiment. Els IRB ara exigeixen protocols documentats de reidentificacio que demostrin que podeu reidentificar en les condicions correctes.
Mapatge de tokens per a fluxos d'IA amb RGPD
Quan els noms dels clients s'anonimitzen abans del processament amb IA, la resposta de la IA conte tokens anonimitzats. La resposta final ha de contenir noms reals, no marcadors de posicio.
Enquestes de RRHH anonimes amb PII reversible
Les enquestes anonimes fomenten la denuncia honesta d'assetjament i infraccions etiques. Quan sorgeix una acusacio greu, RRHH ha d'investigar, pero l'anonimitat ho bloqueja.
Xifratge reversible per a auditories financeres
Una resolucio del SDNY de febrer del 2026 va dictaminar que els documents processats per IA perden el privilegi d'advocat si no s'anonimitzen abans del processament.
Xifratge reversible per a la discovery legal
Heu redactat els documents. El jutge ha ordenat produir els originals. Que passa ara? Les multes del RGPD van arribar als 1.200 milions d'EUR el 2024, un any record.
Desidentificacio Reversible per a la Recerca Clinica
Quan un estudi troba un risc de biomarcadors inesperat en 47 de 5.000 participants, els investigadors necessiten contactar pacients reals. Nomes el 23% de les eines d'anonimitzacio ofereixen reversibilitat real.
ChatGPT Compatible amb HIPAA amb Proteccio del Navegador
El 77% dels empleats comparteixen informacio laboral sensible amb eines d'IA almenys setmanalment. La intercep cio de PII en temps real al navegador redueix els incidents de filtracio en un 94%.
La Teva Eina de Privadesa d'IA Esta Robant Les Teves Dades?
El 67% de les extensions de Chrome per a IA recopilen dades dels usuaris. Els incidents del desembre del 2025 van veure 900.000 usuaris compromesos per extensions que es feien passar per eines de privadesa.
3,8 Exposicions Diaries de PII als Equips de Suport
Cada agent de suport que utilitza ChatGPT fa una mitja de 3,8 enganxaments de dades sensibles al dia. Per a un equip de 100 persones, aixo son 380 incidents d'exposicio al RGPD diariament.
RGPD i ChatGPT: Anonimitzacio JIT per a Suport
L'Autorita Garante italiana va multar OpenAI amb 15 milions d'euros el desembre del 2024. El 63% de les empreses italianes no disposen de politiques d'us d'IA compatibles amb el RGPD. Una auditoria de la UE del 2024 va trobar que el 63% dels registres d'usuaris de ChatGPT procedien de comptes sense proteccions empresarials.
Despres de l'Incident dels 900.000 Usuaris
El gener del 2026, dos extensions malicioses de Chrome instal.lades per mes de 900.000 usuaris van exfiltrar converses completes de ChatGPT i DeepSeek cada 30 minuts.
Per que la politica no aconsegueix aturar les filtracions de PII a ChatGPT
El 77% dels usuaris empresarials d'IA copien i enganxen dades en les consultes a chatbots. Gairebe el 40% dels fitxers penjats contenen dades PII o PCI. S'ha proposat una actualitzacio de la Norma de Seguretat HIPAA.
Sobirania de dades: per que les eines PII al núvol fallen
Els paisos amb lleis de proteccio de dades van passar de 76 a mes de 120 entre el 2011 i el 2025. El SGB V alemany restringeix les dades sanitaries a sistemes sota control alemany.
Privadesa en entorns air-gapped: anonimitzar sense connexio
Els entorns FedRAMP i ITAR tenen una cosa en comu: el núvol no es una opcio. La pseudonimitzacio reversible sota l'art. 4(5) del GDPR permet als equips classificats treballar amb seguretat.
Sala de mercat: anonimitzacio sense connexio
Les sales de mercat no poden utilitzar SaaS al núvol per a les presentacions de compliment. L'Opinio Formal 512 de l'ABA requereix prevenir la divulgacio inadvertida en la descoberta electronica.
Processament per lots de 50.000 notes cliniques localment
Una resolucio del SDNY de febrer del 2026 va determinar que els documents processats per IA perden el privilegi advocat-client si no s'anonimitzen abans del processament.
Anonimitzacio de fulls de calcul per a GDPR i CCPA
Les formules d'Excel fan referència a cel·les que contenen noms de clients. Les taules dinamiques emmagatzemen dades sensibles en cache. Els entorns air-gapped son obligatoris per al 67% del sector public.
Endarreriment FOIA: Redaccio automatitzada al govern
Les sol·licituds FOIA als EUA van arribar a 1,5 milions el FY2024, un augment del 25%. L'endarreriment va creixer un 33% fins a 267.056 sol·licituds pendents. El govern va gastar 723 milions de dolars en el processament.
Redaccio Legal: Correccio del Format
El 73% dels professionals juridics informen de corrupcio de format quan utilitzen eines de redaccio de tercers (Bloomberg Law 2024). El cas dels fitxers Epstein del DOJ demostra el risc de la capa de text PDF.
Excel i RGPD: riscos de les dades en fulls de calcul
Les sol.licituds d'acces als drets RGPD van augmentar un 180% del 2021 al 2024 (CEPD). El processament manual mig d'un DSAR pren 12 hores. Els departaments de RRHH que gestionen.
IA empresarial: acces per a devs sense riscos
Els bancs van prohibir ChatGPT. Els seus desenvolupadors el feien servir des de casa de totes formes. El 27,4% de tot el contingut alimentat als chatbots d'IA empresarials conte dades sensibles (Zscaler).
Usar Cursor i Claude sense filtrar codi
Cursor carrega fitxers .env al context d'IA per defecte. Una empresa de serveis financers va perdre 12 milions de dolars despres que els seus algoritmes de trading propietaris s'enviessin a un assistent d'IA.
La politica d'IA sense controls tecnics falla
El 77% dels empleats comparteixen dades laborals sensibles amb eines d'IA malgrat les politiques que ho prohibeixen. Un contractista governamental va enganxar dades de sol.licitants d'ajuda per inundacions de FEMA.
L'impost dels falsos positius en les eines de DCP
L'issue #1071 de GitHub de Presidio documenta falsos positius sistemarics. Un estudi de 2024 va trobar una precisio del 22,7% en conjunts de dades empresarials de llengua mixta.
Els LLM no detecten el 50% de la PHI clinica
Un estudi de 2025 va trobar que els LLM no detecten mes del 50% de la PHI clinica en documents multilingues. El 34,8% de totes les entrades a ChatGPT contenen dades sensibles.
DCP en arab i hebreu: les eines occidentals fallen
El RGPD no acaba al Bosfor. Les dades personals en arab i hebreu dins dels fluxos de treball empresarials de la UE estan sistematicament desprotegides. Deteccio cross-lingual amb XLM-RoBERTa i.
IDE vs navegador: seguretat d'IA per a desenvolupadors
Els desenvolupadors utilitzen la IA en dos entorns: l'IDE (Cursor, VS Code) i el navegador (Claude.ai, ChatGPT). Cadascun requereix controls diferents.
El 83% de les extensions d'IA mai no s'auditen
El 83% de les extensions de Chrome amb permisos amplis mai no han estat auditades de seguretat (USENIX 2025). El 45% dels empleats d'empreses utilitzen extensions no aprovades.
39 milions de filtracions a GitHub: el risc de la programacio amb IA
El 67% dels desenvolupadors han exposat accidentalment secrets en codi (GitGuardian 2025). 39 milions de secrets van filtrar-se a GitHub el 2024, un augment del 25% respecte a l'any anterior.
KYC a escala: el cost dels falsos positius
Un banc digital que processa 5.000 sol·licituds KYC diaries en 15 paisos de la UE va descobrir que el seu pas de deteccio PII generava un retard de 2 dies.
Redaccio explicable: auditories HIPAA
La determinacio d'experts HIPAA exigeix una metodologia documentada. El descobriment electronic juridic requereix justificacions per redaccio. El 34% dels DPOs declara tenir eines insuficients per a la documentacio del compliment de l'anonimitzacio automatitzada.
PII en documents multilingues: les eines monolingues fallen
El 72% de les empreses de la UE processen documents en 3 o mes llengues simultaneament. Els documents multilingues provoquen una taxa de deteccio fallida de PII un 45% superior en les eines NER monolingues.
Una eina, 45 paisos: mes de 260 tipus d'entitats
El CPF brasiler te digits de control. El PAN indi es alfanumeric de 10 caracters. Els IBANs de la UE varien per pais. Les plataformes globals de comerç electronic no es poden permetre eines separades per a cada jurisdiccio.
PII a l'APAC: thai, indonesi, vietnamita
Una fintech de Singapur que processa 500.000 xats de suport mensuals en 12 dialectes de l'APAC va descobrir que la seva eina nomes en angles passava per alt PII en el 60% dels xats no anglesos.
Falsos positius: per que la redacció amb ML fracassa
Un benchmark de 2024 va trobar que Presidio va generar 13.536 deteccions falses de noms en 4.434 mostres, marcant pronoms, noms de vaixells i países com a noms de persona. Aquí teniu el que aixo costa en entorns legals i sanitaris.
Defensar les redaccions: puntuacions d'IA als tribunals
Un jutge va preguntar per que el 47% d'un document estava redactat. La resposta "l'IA ho va marcar" no es legalment defensable. Aquí teniu com es veu la redacció automatitzada defensable.
Eines de PII nomes en angles: una responsabilitat per al RGPD
L'aplicació del RGPD s'aplica per igual a les bretxes en totes les llengues de la UE. Quan la vostra eina de PII centrada en l'angles passa per alt identificadors alemanys, francesos o polonesos, l'empresa te un problema de l'article 32.
Eines de PII nomes en angles: la bretxa del RGPD
Un Steuer-ID alemany (11 dígits amb suma de verificació) es estructuralment diferent d'un SSN dels EUA. Els numeros NIR francesos tenen 15 dígits. El PESEL polones i el Personnummer suec segueixen lògiques propies. Les eines d'IA entrenades en angles no els detecten.
ISO 27001 + ZK redueix el temps d'avaluació de proveïdors
Una enquesta de 2025 va trobar que la "manca de certificació de seguretat reconeguda" era el segon motiu pel qual els CISO descartaven proveïdors SaaS. Aquí teniu el que la combinació ISO 27001 + coneixement zero aporta.
L'arquitectura ZK escurca els cicles de vendes
Els qüestionaris de seguretat de proveïdors empresarials solen tenir mes de 100 preguntes. L'arquitectura de coneixement zero respon les mes difícils de manera definitiva i tanca l'acord.
La Bretxa de LastPass: Lliçons de Seguretat de Proveïdors
LastPass va xifrar les dades dels seus usuaris. Les caixes fortes van ser igualment exfiltrades. Van seguir mes de 600.000 registres d'Okta. Els incidents de seguretat SaaS van augmentar un 300% del 2022 al 2024.
Avaluacio de les Afirmacions ZK despres de LastPass
438 milions de dolars robats als usuaris de LastPass despres que les seves caixes fortes 'xifrades' van ser compromeses. Va seguir una multa de 1,2 milions de lliures de la ICO. Aqui teniu la llista de verificacio per avaluar si un proveidor compleix realment.
Vibe Coding i filtracio de dades personals: el risc de seguretat del qual ningu parla
El codi generat per IA rarament inclou el tractament de dades personals. El 73% de les aplicacions de vibe coding processen dades sensibles sense anonimitzacio. Aixo es el que els desenvolupadors han de saber.
COPPA abril del 2026: el que han de fer les plataformes EdTech abans del termini
La norma actualitzada de la COPPA entra en vigor el 22 d'abril del 2026. Reddit va ser sancionada amb 14,47 milions de lliures per fallades en les dades de menors. Les plataformes EdTech afronten el mateix risc.
LangChain CVE-2025-68664: com es filtren les dades personals a traves del vostre pipeline RAG
CVSS 9.3. Les funcions de serialitzacio de LangChain exposen variables d'entorn i secrets a LLMs controlats per atacants. Com detectar i corregir les filtracions de dades personals.
Seguretat de servidors MCP el 2026: 8.000 exposats, 492 sense autenticacio
Mes de 8.000 servidors Model Context Protocol estan exposats publicamente. 492 no tenen cap autenticacio. El 36,7% son vulnerables a SSRF. Protegiu les dades personals a les vostres eines MCP.
Llei d'IA de la UE agost del 2026: anonimitzar les dades d'entrenament per complir l'article 10
L'aplicacio completa de la Llei d'IA de la UE comenca el 2 d'agost del 2026. Sancions de fins a 35 milions d'euros o el 7% de la facturacio global. L'article 10 exigeix l'anonimitzacio de les dades d'entrenament.
Anonimitzacio Permanent: Risc d'Espoliacio
El 34,8% de les entrades a ChatGPT contenen dades sensibles (Cyberhaven). La solucio -- l'anonimitzacio permanent -- crea el seu propi risc legal: l'espoliacio. Art. 4(5) GDPR.
La Factura de Redaccio de 80.000$: La Solucio del Complement Word
A 200-400$/hora, una produccio de 10.000 documents costa entre 26.000 i 80.000$ en temps d'advocat (RAND). Bloomberg Law 2024 va constatar que l'automatitzacio redueix considerablement aquest termini.
DLP al Navegador: Bloqueig vs. Anonimitzacio 2026
Dos enfocaments per al DLP al navegador: el bloqueig preveu l'enviament de PII a eines d'IA; l'anonimitzacio transforma les dades abans d'enviar-les. Una comparacio objectiva.
Samsung va Perdre Codi Font a ChatGPT 3 Vegades
Tres equips d'enginyeria de Samsung separats van enganxar codi propietari i dades confidencials a ChatGPT l'abril del 2023. Cada incident va revelar una vulnerabilitat diferent.
Sancions en E-Discovery: Fallades de la Redacció per IA
A Athletics Investment Group v. Schnitzer Steel (2024), una redacció incorrecta va provocar sancions en el procés de descoberta. Amb eines d'IA que assoleixen tan sols un 22,7% de precisió, els equips legals s'enfronten a una responsabilitat real.
Les Bretxes SaaS van Pujar un 300%: Cal Zero-Knowledge
Conduent va exposar 25,9 milions de registres. NHS Digital: 9 milions de pacients. Els atacants comprometen proveïdors SaaS en 9 minuts. Quan el vostre proveïdor és el vector d'atac.
HIPAA al nuvol: arquitectura de zero coneixement per a PHI
Els Acords d'Associat Comercial no prevenen les infraccions HIPAA quan el vostre proveidor d'IA en el nuvol processa PHI en text clar. Aixo es el que fa l'arquitectura de zero coneixement.
Extensio d'Anonimitzacio de PII per a LibreOffice
Guia pas a pas per anonimitzar PII en documents de LibreOffice utilitzant l'extensio d'anonym.legal.
LibreOffice vs Office: Redaccio de PII
Comparacio detallada de les capacitats d'anonimitzacio de PII a LibreOffice (extensio anonym.legal) vs. Microsoft Office (Complement d'Office).
Anonimitzacio de Documents de Codi Obert: LibreOffice
Com les organitzacions del sector public utilitzen LibreOffice amb l'extensio d'anonym.legal per a l'anonimitzacio de documents compatible amb el RGPD.
Anonimitzacio de documents multiplataforma: Office i LibreOffice
Com les organitzacions amb entorns mixtos de Microsoft Office i LibreOffice mantenen una anonimitzacio de dades personals consistent amb anonym.legal.
Prohibicions d'IA a les empreses: productivitat vs. risc
El 27,4% del contingut dels xats d'IA empresarials conte dades sensibles -- un augment del 156% interanual. Tot i aixo, el 71,6% de l'acces a la IA empresarial succeeix fora dels controls corporatius.
Extensions de Chrome per a la privacitat de la IA segures el 2026
El gener del 2026, dues extensions de Chrome malicioses amb mes de 900.000 usuaris van ser descobertes exfiltrant converses de ChatGPT i DeepSeek cada 30 minuts.
DLP al Navegador per a ChatGPT, Claude i Gemini
El DLP empresarial tradicional va ser creat per a transferencies de fitxers i correu electronic, no per a xatbots d'IA. Aquesta guia cobreix la prevencio de perdua de dades nativa del navegador per a ChatGPT.
Quan els CISO de sanitat diuen no al processament en el nuvol de dades PHI
725 violacions de dades sanitaries el 2024 van afectar 275 milions de registres. Amb un cost mig de 10,22 M$ per violacio -- el mes alt de qualsevol sector --, els CISO de sanitat estan.
Multa de 530 M EUR a TikTok: sobirania de dades i RGPD
La multa de 530 M EUR al TikTok per transferencies de dades entre la UE i la Xina marca una nova era en l'aplicacio de la sobirania de dades. Amb 5.650 M EUR en sancions RGPD acumulades fins al 2025.
Arxius Epstein: ressaltar no es redactar
La publicacio dels arxius Epstein per part del DOJ el desembre del 2025 va exposar un error critic de redaccio: el text de PDF ressaltat en negre continua sent llegible mitjancant copia i enganxament.
Secret professional i IA el 2026
Un tribunal federal dels EUA va dictaminar el febrer del 2026 que les comunicacions amb IA no estan protegides pel secret professional advocat-client.
Xifratge Zero-Knowledge vs Zero-Trust al Nuvol
LastPass tambe xifrava les dades dels seus usuaris - i van robar 438 milions de dolars de totes maneres. Aqui hi ha la diferencia entre el xifratge al servidor i el zero-knowledge real.
PII en Xarxes Aillades: Solucio Offline per a Defensa
El 41% de les politiques de seguretat empresarial prohibeixen el processament al nuvol de documents classificats. Aqui teniu com funciona l'anonimitzacio de PII sense connexio a internet.
Deteccio de PII Multilingue per al RGPD
Un Steuer-ID alemany, un NIR frances i un Personnummer suec requereixen una logica de deteccio diferent. Apreneu com cobrir els 48 idiomes requerits pel RGPD.
Redaccio Reversible vs Permanent: Quina Triar
El RGPD distingeix entre anonimitzacio i seudonimitzacio. Els tribunals necessiten els originals. La recerca necessita la reidentificacio. Apreneu quan usar cada enfocament.
NER Multilingue: L'Angles Falla en Arab
Els models NER en angles assoleixen una precisio del 85-92%. En arab i xines? Sovint del 50-70%. Apreneu els reptes tecnics i com construir una deteccio de PII veritablement multilingue.
94% de les PIME Atacades: Privadesa Assequible
Les PIME s'enfronten a les mateixes amenaces que les grans empreses pero no poden pagar eines de mes de 800 euros/mes. Aqui teniu com obtenir proteccio de privadesa de nivell empresarial per 3 euros/mes.
Deteccio de PHI: Snow Labs 96% vs GPT-4o
No totes les eines de desidentificacio son iguals. Els benchmarks ECIR 2025 mostren puntuacions F1 del 79% al 96%. Apreneu per que la precisio importa i com avaluar les eines.
Els tribunals sancionen advocats per errors de redaccio
Ressaltar text a Word no es redactar. Els tribunals estan sancionant advocats per errors tecnics que exposen informacio privilegiada.
Useu Claude i ChatGPT sense filtrar dades personals
Guia per a desenvolupadors per usar assistents d'IA de forma segura. Configureu la integracio amb el servidor MCP per a proteccio transparent de dades personals a Claude Desktop, Cursor i VS Code.
900.000 usuaris van tenir els seus xats d'IA robats
Dues extensions malicioses de Chrome van robar converses de ChatGPT a mes de 900.000 usuaris. Una d'elles portava la insignia 'Destacada' de Google.
7,42 M USD: el sector sanitari lidera el cost de les bretxes de dades
El sector sanitari ha estat el mes costós en bretxes de dades durant 14 anys consecutius. Per que la informacio de salut protegida (PHI) es tan valuosa i com protegir-la.
4.700 M EUR: les empreses dels EUA paguen el 83% de les multes del RGPD
Les empreses dels EUA han rebut 4.700 milions d'euros en multes del RGPD, el 83% de tot l'enforcement. Per que les transferencies transfronteres son tan arriscades i com assolir el compliment.
45 atacs de ransomware a despatxos d'advocats el 2023
El 2023 es va batre el record amb 45 atacs de ransomware a despatxos d'advocats, comprometent 1,6 milions de registres. Per que els despatxos son objectius prioritaris i com protegir les dades dels clients.
La IA: el vector d'exfiltracio de dades numero 1
El 77% dels empleats enganxa dades sensibles en eines d'IA. La IA generativa representa el 32% de tota l'exfiltracio corporativa de dades. Apreneu com protegir la vostra organitzacio.
Comenceu a Protegir les Vostres Dades Avui
Més de 285 tipus d'entitats, 48 idiomes, seguretat de nivell empresarial a preus de startup.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
- Common questions
- Glossary
- How tokens work
- Security posture
- Where we comply
- What we detect
- Case studies
- Release notes
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our servers live in Falkenstein, Germany.
We use Hetzner. They hold ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
We run a full check suite on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We track recall and precision on a labelled set.
Bad runs block the deploy.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
You can top up at any time.
Unused credits roll over each month.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.