Poznatky o ochraně dat
Odborné články o bezpečnosti AI, souladu s GDPR, ochraně zdravotnických dat a osvědčených postupech anonymizace PII.
Všechny články
Globální soulad s ochranou osobních údajů: GDPR, LGPD a DPDP
Brazilské CPF, indické Aadhaar a americké SSN mají zásadně odlišné formáty a validační logiku. LGPD a indický zákon DPDP zařazují CPF a Aadhaar mezi chráněné identifikátory — stejně jako GDPR zachází s evropskými identifikátory.
Interní identifikátory zaměstnanců jsou také osobními údaji
Každá velká organizace má proprietární interní identifikátory, které propojují anonymizované záznamy se skutečnými osobami. 34 % pokut GDPR se týká nedostatečných technických opatření — a tato mezera je jedním z důvodů.
Detekce vlastních čísel MRN pro HIPAA bez programování
Čísla zdravotních záznamů jsou specifická pro každou nemocnici — každý zdravotnický systém používá jiný formát. HIPAA Safe Harbor vyžaduje jejich odstranění, a přesto většina nástrojů nestandardní formáty MRN přehlíží.
Mezera v EU identifikátorech: Steuer-ID, NIR, Personnummer
Generické nástroje pro detekci osobních údajů jsou navrženy primárně pro americké identifikátory. Německé Steuer-ID, francouzské NIR, švédské Personnummer a norské Fødselsnummer zcela přehlíží.
18 identifikátorů HIPAA, které váš nástroj přehlíží
HIPAA uvádí 18 identifikátorů PHI. Většina nástrojů pro anonymizaci detekuje možná 6 z nich. Čísla zdravotní dokumentace se liší podle instituce a nemají žádný standardní americký formát.
Globální osobní identifikátory: SSN, CPF, Aadhaar a další
GDPR se vztahuje na německá Steuer-ID, francouzská NIR, švédská Personnummer a více než 267 dalších typů identifikátorů, o kterých většina nástrojů nikdy neslyšela.
Reverzibilní šifrování pro opětovné kontaktování účastníků výzkumu
Pacienta_001 nemůžete kontaktovat kvůli kontrolní návštěvě. IRB nyní vyžadují zdokumentované protokoly re-identifikace — prokázání, že RE-IDENTIFIKACI PROVÉST UMÍTE za podmínek etického souhlasu.
Mapování tokenů pro pracovní postupy AI v souladu s GDPR
Když jsou jména zákazníků anonymizována před zpracováním AI, odpověď AI obsahuje anonymizované tokeny. Konečná odpověď musí obsahovat skutečná jména — ne tokeny.
Anonymní HR průzkumy s reverzibilní anonymizací
Anonymní průzkumy podporují otevřené hlášení obtěžování a etických pochybení. Když se objeví závažné obvinění, HR musí prošetřovat — ale anonymita to blokuje.
Reverzibilní šifrování pro finanční audity
Únorové rozhodnutí SDNY z roku 2026 konstatovalo, že dokumenty zpracované umělou inteligencí ztrácejí ochranu advokátního tajemství, pokud nebyly před zpracováním anonymizovány.
Reverzibilní šifrování pro právní discovery
Dokumenty jste anonymizovali. Soudce nařídil předložit originály. Co teď? Pokuty GDPR dosáhly v roce 2024 výše 1,2 miliardy EUR — rekordní hodnota.
Reverzibilní de-identifikace pro klinický výzkum
Pokud studie odhalí neočekávané riziko u 47 z 5 000 účastníků, výzkumníci potřebují kontaktovat skutečné pacienty. Pouze 23 % anonymizačních nástrojů nabízí skutečnou reverzibilitu (IAPP 2024). Pokyny EDPB 05/2022 vyžadují oddělení klíčů a umožňují cílenou opětovnou identifikaci v nezbytných případech.
ChatGPT v souladu s HIPAA díky ochraně v prohlížeči
77 % zaměstnanců sdílí citlivé pracovní informace s nástroji umělé inteligence nejméně jednou týdně. Zachycení zdravotních údajů (PHI) v reálném čase v prohlížeči snižuje incidenty úniku o 94 %. Standardní účty ChatGPT a Claude neobsahují smlouvy Business Associate Agreement pro klinické využití.
Krade váš nástroj AI pro ochranu soukromí vaše data?
67 % rozšíření Chrome pro umělou inteligenci sbírá uživatelská data. V prosinci 2025 bylo 900 000 uživatelů kompromitováno rozšířeními vydávajícími se za nástroje pro ochranu soukromí. Důvěryhodnost závisí na ověřitelné architektuře lokálního zpracování, nikoli na marketingových slibech.
3,8 neúmyslného úniku osobních dat denně v týmech podpory
Každý agent zákaznické podpory používající ChatGPT vkládá průměrně 3,8krát denně citlivá data. U stočlenného týmu to znamená 380 incidentů s ohrožením souladu s GDPR každý den. Politiky nestačí — potřebná jsou technická opatření v okamžiku akce.
GDPR a ChatGPT: Anonymizace zákaznické podpory v reálném čase
Italský Garante uložil OpenAI pokutu 15 milionů eur v prosinci 2024. Audit EU z roku 2024 zjistil, že 63 % záznamů uživatelů ChatGPT pochází z účtů bez podnikové ochrany. JIT anonymizace řeší tento problém strukturálně — osobní data vůbec neopustí prohlížeč.
Po incidentu s rozšířením pro 900 000 uživatelů
V lednu 2026 byla odhalena dvě škodlivá rozšíření pro Chrome s více než 900 000 uživateli, která každých 30 minut odesílala kompletní konverzace z ChatGPT a DeepSeek na vzdálený server. Incogni zjistil, že 67 % rozšíření Chrome pro umělou inteligenci aktivně sbírá uživatelská data.
Proč politiky nestačí zastavit úniky PII přes ChatGPT
77 % podnikových uživatelů AI kopíruje a vkládá data do chatbotových dotazů. Téměř 40 % nahrávaných souborů obsahuje PII nebo PCI data. Byl navržen update bezpečnostního pravidla HIPAA.
Datová suverenita: Proč cloudové nástroje pro PII selhávají
Počet zemí se zákony o ochraně dat vzrostl mezi lety 2011 a 2025 ze 76 na více než 120. Německé SGB V omezuje zpracování zdravotních dat na systémy pod německou kontrolou.
Soukromí v izolovaném prostředí: Anonymizace offline
Prostředí FedRAMP a ITAR mají jedno společné — cloud nepřichází v úvahu. Reverzibilní pseudonymizace podle Čl. 4 GDPR.
Obchodní patro: Offline anonymizace
Obchodní patra nemohou pro compliance podání používat cloudový SaaS. Formální stanovisko ABA č. 512 vyžaduje předcházení neúmyslnému zveřejnění při e-discovery.
Dávkové zpracování 50 000 klinických záznamů lokálně
Únorové rozhodnutí SDNY z roku 2026 konstatovalo, že dokumenty zpracované umělou inteligencí ztrácejí ochranu advokátního tajemství, pokud nebyly předem anonymizovány.
Anonymizace tabulek pro GDPR a CCPA
Vzorce v Excelu odkazují na buňky obsahující jména zákazníků. Kontingenční tabulky ukládají citlivá data do mezipaměti. Vzduchově oddělená prostředí vyžaduje 67 % státní správy.
Nevyřízené žádosti FOIA: Automatizované vládní redigování
Počet žádostí FOIA v USA dosáhl v FY2024 1,5 milionu — nárůst o 25 %. Nevyřízené žádosti vzrostly o 33 % na 267 056 případů. Vláda vynaložila na zpracování 723 milionů dolarů.
Začněte chránit svá data ještě dnes
Více než 267 typů entit, 48 jazyků, bezpečnost na úrovni podniků za ceny startupů.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.