Presidio Mangler 220+ GDPR-Enheder: EU-Dækningskløften
Opdateret for 2026
Microsoft Presidio leveres med cirka 40 standard-enhedsgenkendere. For amerikanske udrulninger fungerer det. Det dækker SSN'er, amerikanske pas, kørekort, kreditkort og e-mails.
For EU-udrulninger er kløften stor. GDPR dækker alle EU-personoplysninger. Dette gælder uanset den registreredes nationalitet. EU-teams har brug for genkendere, som Presidio ikke leverer med.
Hvad Presidio Inkluderer
Presidios standardindstillinger falder i fire grupper.
Amerikanske ID'er:
- US Social Security Number (SSN)
- Amerikansk pasnummer
- Amerikansk kørekortnummer
- Amerikansk bankkontonummer
- US ITIN
- Amerikansk lægelig licensnummer
Universelle ID'er:
- E-mailadresse
- Telefonnummer
- IP-adresse
- Kreditkortnummer
- Kryptovaluta-tegnebogsadresse
- URL
Tekstenheder (NER-baseret):
- PERSON
- LOCATION
- ORGANIZATION
- DATE_TIME
Begrænset international dækning:
- Britisk NHS-nummer
- Britisk National Insurance Number (NINO)
- Visse finansielle identifikatorer
I alt: cirka 40 genkendere.
Hvad EU-Teams Har Brug For
Finansielle ID'er
IBAN optræder i de fleste europæiske forretningsfiler. Det ses i betalinger, fakturaer og lønningsregnskaber. IBAN følger ISO 13616. Presidio har ingen IBAN-genkender.
Tag en tysk fintech-virksomhed. Hver betalingsfil indeholder et IBAN. Uden IBAN-detektion kigger værktøjet kun efter kreditkortnumre. Det primære europæiske betalings-ID overses. Det betyder, at et nøgleelement af GDPR-dækkede data aldrig opdages.
Nationale Skatte-ID'er
Ingen af disse er i Presidios standardindstillinger:
- Tysk Steueridentifikationsnummer: 11 cifre
- Fransk NIR: 15 cifre med kontrolnøgle
- Italiensk Codice Fiscale: 16 tegn med kontrolsum
- Spansk NIF/NIE: 9 tegn med kontrolbogstav
- Hollandsk BSN: 9 cifre med elfproef-validering
Et europæisk lønningsteam håndterer filer fra mange medlemsstater. Uden disse overses de mest følsomme ID'er i disse poster.
Nationale Sundheds-ID'er
Det britiske NHS-nummer er dækket. Disse er ikke:
- Fransk NIR (også et sundheds-ID)
- Tysk Krankenkassennummer
- Italiensk Codice Fiscale (også et sundheds-ID)
- Hollandsk BSN (bruges til sygeforsikring)
EU-sundhedsteams har brug for disse til GDPR-niveau databeskyttelse.
EU-Kørekort
EU-kørekort hører under Direktiv 2006/126/EF. Hvert medlemsland har sit eget format. Den alfanumeriske struktur varierer fra land til land. Presidio har kun amerikanske kørekortsformater. Det har ingen EU-kørekortsunderstøttelse. Det betyder, at EU-kørekortsdata passerer uopdaget igennem.
Momsregistreringsnumre
EU-momsregistreringsnumre optræder i alle B2B-aftaler. Format: 2-bogstavers landekode plus 8–12 cifre. Presidio har ingen moms-genkender. Momsregistreringsnumre kæder til virksomheder og deres ejere. De er personoplysninger under GDPR.
For mere om GDPR-forpligtelser, se GDPR-compliance ressourcer.
Omkostningen ved Brugerdefinerede Genkendere
Når EU-teams opdager kløften, bygger de brugerdefinerede genkendere. Det tager reel tid.
Tid pr. genkender (omtrentligt skøn):
- Undersøg formatet: 1–2 timer
- Skriv Python-klassen: 2–4 timer
- Byg regex og validering: 2–4 timer
- Tilføj kontekstord: 1–2 timer
- Skriv tests: 2–3 timer
- Udrullhvil og kontroller: 1–2 timer
Det er 9–17 timer pr. genkender. Dette er kun omtrentlige skøn.
Eksempel: en tysk fintech-virksomhed har brug for fire genkendere.
IBAN, Steuer-ID, EU-kørekort, tysk moms.
- 4 genkendere à 13 timer = 52 timers arbejde
- Til €100 pr. time: cirka €5.200
Det dækker kun det første byggeforløb. Formater ændrer sig over tid. Nye edge cases dukker op. Presidio API-opdateringer kan bryde tingene. Hver ændring kræver en udvikler til at gennemse og rette. Løbende arbejde tilføjer til omkostningerne år efter år.
Det Managed Bibliotek
anonym.legal udvider Presidio med 285+ enhedstyper. Teamet holder biblioteket opdateret. EU-identifikatorer er inkluderet fra dag ét.
Hvad der rækker ud over Presidios standardindstillinger:
- IBAN i alle EU-medlemsstats-formater
- Nationale skatte-ID'er i de enkelte medlemsstater: Steuer-ID, NIR, Codice Fiscale, NIF/NIE, BSN, PESEL og flere
- EU-nationale sundheds-ID'er
- Momsregistreringsnumre (EU-format)
- EU-kørekortsformater
- Europæiske pasformater
- Enhedsvarianter på tværs af 48 understøttede sprog
Når Tyskland opdaterer et skatte-ID-format, leveres opdateringen med tjenesten. Ingen pull request nødvendig fra dit team.
For ID'er, der ikke er i biblioteket, lader den brugerdefinerede enhedsbygger dig tilføje mønstre. Ingen Python-kode er nødvendig.
Se sikkerheds- og compliancedetaljer for, hvordan opdateringer og revisionsspor fungerer.
Eksempel: Tysk Fintech-Virksomhed
En tysk fintech-virksomhed skal detektere IBAN'er, BIC'er, Steuer-ID'er og Handelsregisternummern i kundefiler.
Presidio standarddetektionsrate for disse fire typer: 0%.
Ingen er i standardbiblioteket. Dette er ikke dårlig præcision. Det er nul detektioner. Værktøjet overser dem ikke delvist. Det ser dem slet ikke.
Omkostningssammenligning:
| Tilgang | Årets første omkostning |
|---|---|
| Brugerdefinerede genkendere (4 × 13 timer til €100/time) | ~€5.200 plus løbende vedligeholdelse |
| Managed enhedsbibliotek (Pro-plan) | €180/år, alle fire dækket |
Kløften er cirka 29x det første år. Hvert efterfølgende år tilføjer brugerdefineret vedligeholdelse yderligere omkostninger. Prisen for den managed tjeneste forbliver uændret.
Konklusion
Presidios standardindstillinger tjener amerikanske anvendelsestilfælde godt. Til EU-udrulninger under GDPR er de utilstrækkelige. Kløften kræver enten brugerdefineret genkendearbejde eller en managed tjeneste.
For EU-teams, hvor compliance er påkrævet, og ingeniørtid er knap, fjerner et forudbygget EU-enhedsbibliotek et 50+ timers byggeprojekt. Filer kan behandles fra dag ét. Ingen brugerdefineret kode er nødvendig først.