Poznatky o ochraně dat
Odborné články o bezpečnosti AI, souladu s GDPR, ochraně zdravotnických dat a osvědčených postupech anonymizace PII.
Všechny články
Právní redakce: Zachování formátování
73 % právníků hlásí poškození formátování při použití nástrojů třetích stran pro redakci dokumentů (Bloomberg Law 2024). Selhání redakce v souborech DOJ Epstein odhalilo, že vizuální zakrytí nestačí.
Excel a GDPR: Rizika dat v tabulkách
Počet žádostí o přístup k osobním údajům vzrostl o 180 % mezi lety 2021 a 2024 (EDPB). Průměrné ruční zpracování DSAR trvá 12 hodin. HR oddělení spravující tisíce záznamů.
Podniková AI: Přístup pro vývojáře bez rizika
Banky zakázaly ChatGPT. Jejich vývojáři ho přesto používali doma. 27,4 % veškerého obsahu vkládaného do podnikových AI chatbotů obsahuje citlivé údaje (Zscaler).
Práce s Cursorem a Claude bez úniku kódu
Cursor standardně načítá soubory .env do kontextu AI. Finanční firma přišla o 12 milionů dolarů poté, co byly proprietární obchodní algoritmy odeslány asistentovi AI.
Politika AI bez technických kontrol selhává
77 % zaměstnanců sdílí citlivé pracovní údaje s nástroji AI i přes zákaz. Vládní dodavatel vložil data žadatelů o pomoc FEMA do ChatGPT.
Daň za falešně pozitivní nálezy v nástrojích pro detekci OÚ
GitHub issue #1071 projektu Presidio dokumentuje systematické falešně pozitivní nálezy. Studie z roku 2024 zjistila přesnost 22,7 % na vícejazyčných podnikových datových sadách.
LLM přehlíží 50 % klinických chráněných zdravotních informací
Studie z roku 2025 zjistila, že LLM přehlíží více než 50 % klinických CHI ve vícejazyčných dokumentech. 34,8 % veškerých vstupů do ChatGPT obsahuje citlivé údaje.
Arabština a hebrejština: Nástroje pro detekci OÚ selhávají
GDPR nekončí u Bosporu. Osobní údaje v arabštině a hebrejštině jsou v pracovních postupech EU systematicky nechráněny. Vícejazyčná detekce pomocí XLM-RoBERTa a správa RTL dat.
IDE vs prohlížeč: bezpečnost AI pro vývojáře
Vývojáři používají AI ve dvou prostředích: IDE (Cursor, VS Code) a prohlížeč (Claude.ai, ChatGPT). Každé vyžaduje jiné bezpečnostní kontroly.
83 % rozšíření AI neprošlo žádným bezpečnostním auditem
83 % rozšíření Chrome s rozsáhlými oprávněními nebylo nikdy podrobeno bezpečnostnímu auditu (USENIX 2025). 45 % zaměstnanců podniků používá neschválená rozšíření.
39 milionů úniků na GitHubu: riziko AI kódování
67 % vývojářů neúmyslně odhalilo přihlašovací údaje v kódu (GitGuardian 2025). V roce 2024 uniklo na GitHubu 39 milionů tajných informací, což je nárůst o 25 % meziročně.
KYC ve velkém měřítku: náklady na falešné poplachy
Digitální banka zpracovávající 5 000 KYC žádostí denně v 15 zemích EU zjistila, že krok detekce PII způsobuje dvoudenní backlog.
Vysvětlitelná redakce: audity HIPAA
Metoda Expert Determination podle HIPAA vyžaduje zdokumentovanou metodologii. Právní e-discovery vyžaduje zdůvodnění každé redakce. 34 % DPO hlásí nedostatečné nástroje pro dokumentaci souladu s předpisy při automatizované anonymizaci.
PII ve vícejazyčných dokumentech: monolingvální nástroje selhávají
72 % podniků v EU zpracovává dokumenty ve 3 a více jazycích současně. Vícejazyčné dokumenty způsobují o 45 % vyšší míru přehlédnutí PII v monolingválních nástrojích NER.
Jeden nástroj, 45 zemí: 267+ typů entit
Brazilské CPF má kontrolní číslice. Indické PAN je 10znakový alfanumerický kód. EU IBAN se liší podle země. Globální e-commerce platformy si nemohou dovolit oddělená řešení.
Detekce PII v APAC: thajština, indonéština, vietnamština
Singapurská fintech firma zpracovávající 500 000 měsíčních chatů podpory ve 12 jazycích APAC zjistila, že jejich nástroj pouze pro angličtinu přehlíží PII v 60 % neangličtích konverzací.
Falešně pozitivní výsledky: Proč ML redigování selhává
Benchmark z roku 2024 zjistil, že Presidio vygenerovalo 13 536 falešně pozitivních detekcí jmen napříč 4 434 vzorky — označovalo zájmena, názvy plavidel a zeměpisná jména jako osoby.
Obhajoba redigování: Skóre AI spolehlivosti u soudu
Soudce se zeptal, proč bylo 47 % dokumentu redigováno. Odpověď 'AI to označila' není právně obhajitelná. Zde je ukázka obhajitelného automatizovaného redigování.
Nástroje pro PII pouze v angličtině: Odpovědnost podle GDPR
Vymáhání GDPR se vztahuje stejně na úniky ve všech jazycích EU. Pokud váš anglocentrický nástroj pro PII přehlíží německé, francouzské nebo polské identifikátory, máte problém s dodržováním předpisů.
Nástroje pro PII pouze v angličtině: Mezera v GDPR
Německé Steuer-ID (11 číslic s kontrolním součtem) se strukturálně liší od amerického SSN. Francouzská čísla NIR mají 15 číslic. Polské PESEL a švédské Personnummer jsou také jiné.
ISO 27001 + ZK zkracuje čas hodnocení dodavatelů
Průzkum z roku 2025 zjistil, že absence uznávané bezpečnostní certifikace je druhým nejčastějším důvodem, proč CISOs diskvalifikují SaaS dodavatele. Zde je to, co kombinace ISO 27001 přináší.
ZK architektura zkracuje prodejní cykly
Bezpečnostní dotazníky pro podnikové dodavatele mají průměrně více než 100 otázek. Architektura s nulovými znalostmi odpovídá na ty nejnáročnější z nich jednoznačně — a přesvědčuje zákazníky.
Průnik LastPass: Poučení z bezpečnosti dodavatelů
LastPass šifroval data svých uživatelů. Trezory přesto byly odcizeny. Následovalo 600 000+ záznamů Okta. Bezpečnostní incidenty SaaS vzrostly od roku 2022 do roku 2024 o 300 %.
Hodnocení tvrzení o nulové znalosti po LastPass
Uživatelům LastPass bylo ukradeno 438 milionů USD po prolomení jejich „šifrovaných” trezorů. Následovala pokuta ICO ve výši 1,2 milionu liber. Zde je kontrolní seznam pro hodnocení, zda tvrzení dodavatele o nulové znalosti obstojí.
Začněte chránit svá data ještě dnes
Více než 267 typů entit, 48 jazyků, bezpečnost na úrovni podniků za ceny startupů.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.