EU ID-kløften: Steuer-ID, NIR, Personnummer
Amerikansk-udviklede PII-værktøjer er lavet til amerikanske data. De finder SSN, amerikanske telefonnumre og amerikanske kørekortsnumre fint. EU-identifikatorer fungerer anderledes. De følger andre strukturer og andre valideringsregler. En amerikansk regex finder ikke en tysk Steuer-ID. Strukturkløften er ikke marginal.
Hvorfor EU-identifikatorer er anderledes
Den tyske Steuer-ID har 11 positioner. Den første må ikke være nul. Ingen positionsværdi må gentages mere end tre gange i træk. En kontrolsumformel validerer den sidste position. Den er offentliggjort af Bundeszentralamt für Steuern. Intet amerikansk SSN-mønster vil finde dette.
Den franske NIR har 15 positioner i alt. Hver position har en specifik betydning. Position 1 koder køn. Position 2–3 koder fødselsår. Position 4–5 koder fødselsmåned. Position 6–7 koder fødselsdepartement. Position 14–15 udgør en kontrolnøgle. Intet amerikansk formatmønster finder en NIR.
Det svenske personnummer følger formatet YYMMDD-XXXX. Det norske fødselsnummer har 11 positioner med en totrinns kontrolsum. Disse formater er ikke blot mindre variationer af amerikanske standarder. De er fastsat ved national lovgivning. Der findes ingen amerikansk parallel.
Overensstemmelsesgabet i praksis
En pan-europæisk HR-platform, der bruger et amerikansk PII-værktøj til 18 EU-lande, vil overse de fleste nationale ID-numre. Enhver fil med en Steuer-ID, NIR, personnummer eller fødselsnummer passerer igennem med det pågældende ID eksponeret.
Dette er et systematisk problem. Det er ikke et konfigurationsspørgsmål. Værktøjet er simpelthen ikke bygget til at genkende disse formater.
Fuld EU-dækning — hvad der kræves
Minimumsdækning for GDPR-overholdelse kræver identifikatorer på tværs af flere regioner.
DACH: Tysk Steuer-ID og Reisepass; østrigsk Sozialversicherungsnummer; schweizisk AHV-Nr med kontrolværdi.
Frankrig: NIR, Carte Vitale, SIRET og SIREN.
UK: NHS Number, National Insurance number (formatet AA-NN-NN-NN-A) og UTR.
Norden: Svensk personnummer (YYMMDD-XXXX), norsk fødselsnummer, finsk henkilötunnus (DDMMYY-XXXX) og dansk CPR-nummer (DDMMYY-XXXX).
Sydeuropa: Spansk DNI/NIE, italiensk Codice Fiscale (16-tegns alfanumerisk), polsk PESEL og tjekkisk Rodné číslo.
Organisationer, der skifter fra et amerikanskbaseret til et EU-dækkende værktøj, opdager ofte, at det tidligere værktøj kun opnåede 30–40 % dækning af EU-identifikatorer. De fleste europæiske nationale ID-numre gik uopdaget igennem.
For mere om GDPR's tekniske forpligtelser, se GDPR-overensstemmelsesressourcer.
Hvad fuld dækning ser ud som
Et administreret EU-identifikatorbibliotek dækker alle ovenstående formater. Opdateringer leveres, når nationale formater ændres. Din organisation behøver ikke skrive kode eller sende pull requests.
For ID-numre uden for standardbiblioteket giver en brugerdefineret entitetsbygger mulighed for at tilføje mønstre uden programmering. Se sikkerheds- og overensstemmelsesdetaljer for information om opdateringer og revisionsspor.