Ét værktøj, 45 lande: 260+ entitetstyper
Globale platforme behandler personoplysninger fra mange lande på én gang. Hvert land har sine egne ID-formater. Hvert format har sine egne regler. Et enkelt detektionsværktøj skal håndtere dem alle. De fleste værktøjer kan ikke.
Problemet med fragmenterede identifikatorer
En markedsplads med sælgere i 45 lande modtager meget forskelligartede onboarding-dokumenter. En brasiliansk sælger indsender et CPF-nummer. Det har 11 cifre. To er kontrolcifre. De bruger en specifik vægtningsformel. En indisk sælger indsender et PAN-nummer. Det har 10 tegn. Bogstaver og cifre optræder i faste positioner. En tysk sælger indsender et Steuer-ID. Det har 11 cifre og bruger Luhn-kontrolsum. En hollandsk sælger indsender et BSN. Det har 9 cifre og anvender mod-11-validering.
Hvert format har forskellig længde og struktur. Et regulært udtryk bygget til ét format matcher ikke de øvrige. Et bredt "10–12-cifret" mønster fanger for meget. Det markerer priser, datoer og referencenumre. Falske positiver vokser hurtigt i stor skala.
Hullet på 40 identifikatorer
De fleste virksomhedsværktøjer til PII leveres med ca. 40 identifikatortyper. Almindelige inkluderer:
- Amerikanske CPR-numre (SSN)
- Amerikansk pasformat
- Amerikansk kørekortsformat
- Generiske kreditkortformater med Luhn-validering
- E-mailadresser
- Telefonnumre i NANP-format
- IP-adresser
Disse dækker nordamerikansk compliance godt. De dækker ikke globale aktiviteter.
Sådan ser hullet ud regionalt
Sydamerika: Brasiliansk CPF og CNPJ bruger kontrolsumsalgoritmer fra Brasiliens skattemyndigheder. Argentinsk CUIT bruger en anden vægtet sumformel. Colombiansk NIT har sin egen valideringsmetode. Ingen af disse matcher amerikanske mønstre.
Asien: Indisk PAN, Aadhaar, GSTIN og vælger-ID har hvert sit særskilte format. Japansk My Number har 12 cifre. Sydkoreansk Resident Registration Number og kinesisk nationalt ID kræver begge egne genkendelsesmoduler.
EU-medlemslande: Fuld EU-dækning kræver IBAN-formater for alle 27 medlemslande. Hvert har en landespecifik længde og opbygning. Det kræver desuden hvert lands nationale ID-format. Det inkluderer tysk Steuer-ID, fransk NIR, hollandsk BSN, polsk PESEL og svensk personnummer. Det inkluderer også slovensk EMŠO, kroatisk OIB, bulgarsk EGN og rumænsk CNP.
Hvad 260+ entitetstyper dækker
Et bibliotek med 260+ entiteter dækker nationale ID-numre for alle 27 EU-lande. Det validerer alle EU's IBAN-formater. Det dækker sydamerikanske ID'er: brasiliansk CPF og CNPJ, argentinsk CUIT, colombiansk NIT. Det dækker asiatiske ID'er: indisk PAN, Aadhaar, GSTIN, japansk My Number, koreansk RRN. Det dækker britiske ID'er: NI Number, NHS Number, NINO-varianter. Det dækker medicinske ID'er: amerikanske NPI, DEA-numre, hospitalernes MRN-formater. Det dækker finansielle ID'er: SWIFT-koder, BIC-formater, kontonummermønstre.
Hvorfor detektionsdækning er et compliance-spørgsmål
Hver lovgivningsmæssig ramme kræver, at dens identifikatorer opdages og beskyttes. GDPR dækker EU-sælgerdata. LGPD dækker brasilianske sælgerdata. Indiens DPDP Act dækker indiske sælgerdata.
"Passende beskyttelse" betyder, at værktøjet fandt identifikatoren. Et overset Aadhaar-nummer er ikke en konfigurationsfejl. Det er en dækningsfejl. For globale platforme er den forskel afgørende for, om man opnår delvis eller reel compliance.
Et enkelt system med 260+ entitetsdækning håndterer alle disse jurisdiktioner. Ingen separate regionale værktøjer. Ingen separate behandlingspipelines. Ingen manuel berigelse for formater, som et værktøj med 40 genkendere overser.
For oplysninger om, hvordan dækningen afspejler GDPR-forpligtelser, se GDPR-compliance ressourcer. For audit trail og opdateringspolitikker, se sikkerhed og compliance-detaljer.