By · Last updated 2026-06-05

Tornar al BlogGDPR i Compliment

Auditoria GDPR fallida: eines de PII fragmentades

L'auditor demana pels controls de deteccio de PII. 'Utilitzem cinc eines diferents' no es la resposta que vol. Per que la consistencia multiplataforma es essencial.

June 5, 20266 min llegit
GDPR auditcompliance controlsPII tool consistencyDPA investigationtechnical measures

Auditoria GDPR fallida: eines de PII fragmentades

Actualitzat per al 2026.

El vostre auditor fa una pregunta: "Quins controls tecnics protegeixen les dades personals?" La resposta incorrecta: "Utilitzem cinc eines diferents." Aqui s'explica per que utilitzar cinc eines falla en les auditories del GDPR i com es una resposta neta.

El moment de l'auditoria

Un investigador d'una Autoritat de Proteccio de Dades (APD) es reuneix amb un responsable de compliment. L'APD esta revisant una reclamacio d'un interessat. Un ex-client diu que les seves dades van ser mal gestionades.

La pregunta: "Quins controls utilitza la vostra organitzacio per mantenir les dades personals segures quan els empleats les processen?"

El responsable de compliment: "Els nostres advocats utilitzen el complement de Word. El personal d'assistencia utilitza l'extensio de Chrome. El nostre equip de dades te un script de Python. Per a sol.licituds puntuals, qualsevol pot utilitzar l'aplicacio web."

L'investigador: "Son la mateixa eina? El mateix motor? La mateixa cobertura?"

El responsable de compliment: "No. Funcionen de manera diferent."

Aixo es quan l'auditoria es complica.

Per que les eines fragmentades fallen l'article 32

L'article 32 del GDPR exigeix "mesures tecniques i organitzatives adequades". L'estandard te dues parts.

Adequades al risc. Les mesures han d'estar a l'altura del risc. Per a les dades personals processades en molts fluxos de treball, cal una deteccio de PII consistent. La deteccio que varia segons l'eina no compleix aquest requisit.

Provables. Les mesures han de ser demostrables. L'article 5(2), el principi de responsabilitat proactiva, exigeix que els responsables del tractament "puguin demostrar el compliment". Aixo significa evidencia d'un control consistent. No el millor intent. Consistent.

Les eines separades fallen en la prova. L'eina A detecta 285 tipus d'entitats. L'eina B detecta 50. L'eina C detecta 200 pero amb llindars diferents. No podeu demostrar una proteccio consistent amb aquesta pila. Nomes podeu mostrar que algunes eines es van executar en alguns contextos.

Una constatacio d'una APD sobre eines separades diu: "Els controls tecnics per a la proteccio de PII son inconsistents entre els fluxos de treball. Aixo crea buits de cobertura i impedeix la revisio centralitzada de la pista d'auditoria."

El problema de descobrir els buits

Frequent no sabeu on son els vostres buits de cobertura fins que es produeix una infriccio.

Diguem que l'eina B (usada per l'equip de dades) no detecta els numeros d'identitat nacional de la UE. L'eina A (usada pels advocats) si que ho fa. Aquest buit es invisible durant el treball normal. Els fitxers es processen. No salten alertes. Res sembla malament.

El buit apareix quan:

  • Un numero d'identitat nacional de la UE apareix en un fitxer que l'equip de dades ha processat
  • Aquell fitxer es comparteix sense controls
  • L'interessat descobreix l'exposicio i presenta una reclamacio GDPR

Ara l'APD revela un buit. L'equip de dades va executar una eina amb una cobertura diferent a la d'altres equips. Un buit que s'hauria d'haver trobat i tancat.

La cobertura unificada resol aixo. Es detecten els mateixos tipus d'entitats en tots els contextos. Els buits es fan visibles, zero deteccions de l'entitat X en qualsevol flux de treball, en comptes d'estar amagats.

Vegeu l'article 32 del GDPR i la monitoritzacio d'eines d'IA per veure que cerquen els auditors en els controls tecnics.

Com es veu una resposta de compliment neta

El responsable de compliment amb una plataforma unificada respon de manera diferent.

"Utilitzem una plataforma de deteccio de PII en tots els fluxos de treball. Advocats, agents d'assistencia i enginyers de dades utilitzen el mateix motor de deteccio. Les interficies difereixen: complement de Word, extensio de Chrome, aplicacio d'escriptori, pero el model i la configuracio son els mateixos. Tot el processament s'enregistra en una pista d'auditoria central. La nostra configuracio cobreix mes de 285 tipus d'entitats amb presets adequats a la jurisdiccio. Puc obtenir qualsevol periode de temps que necessiteu."

Aquesta resposta es:

  • Especifica. Anomena la plataforma i explica la configuracio multiplataforma.
  • Consistent. "El mateix motor de deteccio" aborda directament la preocupacio per la cobertura.
  • Demostrable. Una pista d'auditoria central significa que l'evidencia esta disponible sota demanda.

Quan l'investigador sol.licita la pista d'auditoria per a un interessat concret, la sol.licitud s'ateny de seguida.

L'estandard de consistencia multiplataforma

Per a una postura solida de l'article 32, aquests son els requisits minims.

Consistencia de deteccio:

  1. Mateix model de deteccio o API en totes les plataformes
  2. Mateixa cobertura de tipus d'entitats: si l'aplicacio web comprova 285 entitats, l'aplicacio d'escriptori tambe ho ha de fer
  3. Mateixos llindars de confianca: cap eina es mes laxa o mes estricta per al mateix tipus d'entitat
  4. Mateixos tokens de substitucio per als mateixos tipus d'entitats
  5. Pista d'auditoria central a totes les plataformes

Requisits de documentacio:

  • Instantania de configuracio: cobertura d'entitats i llindars actuals
  • Historial de canvis: que va canviar i quan
  • Prova de cobertura: totes les plataformes comparteixen la mateixa configuracio

Podeu construir aixo per a una pila multieina. Pero requereix una gestio formal de la configuracio i auditories regulars entre eines. Una plataforma unica fa la resposta simple: "Aqui esta la configuracio. S'aplica a tot arreu. Aqui esta la pista d'auditoria."

Per a una visio mes amplia de la consistencia multiplataforma, vegeu Compliment de PII multiplataforma: Mac, Linux, Windows.

Transicio practica: de fragmentat a unificat

Pas 1: Mapejar les eines i la cobertura

  • Llisteu cada eina per equip i flux de treball
  • Documenteu quins tipus de PII detecta cada eina
  • Trobeu els buits: que detecta l'eina A que l'eina B no detecta?

Pas 2: Definir l'estandard de cobertura

  • Basant-vos en les vostres obligacions: tipus d'entitats del GDPR, PHI de HIPAA, categories CCPA
  • Establiu un estandard unic que s'apliqui a tots els fluxos de treball

Pas 3: Escollir la plataforma unificada

  • Pot desplegarse a web, escriptori, Word i navegador?
  • Compleix el vostre estandard de cobertura?
  • Proporciona una pista d'auditoria centralitzada?

Pas 4: Migrar

  • Comenceu pels fluxos de treball d'alt risc
  • Migreu equip per equip i desactiveu les eines heretades a mesura que els usuaris migren
  • Registreu la migracio al vostre registre de compliment

Les eines separades son un dels buits de control del GDPR mes frequents en les auditories. Per veure com apareix en els equips distribuits, vegeu Treball Remot i GDPR: Inconsistencia de Plataforma.

Fonts

Preparat per protegir les vostres dades?

Comenceu a anonimitzar PII amb més de 285 tipus d'entitats en 48 idiomes.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

Related reading

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our servers live in Falkenstein, Germany.

We use Hetzner. They hold ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.