Indsigter om Databeskyttelse
Ekspertartikler om AI-sikkerhed, GDPR-overholdelse, beskyttelse af sundhedsdata og bedste praksis for PII-anonymisering.
Alle Artikler
Global PII-overholdelse: GDPR, LGPD og DPDP
Brasiliansk CPF, indisk Aadhaar og amerikansk SSN har fundamentalt forskellige formater og valideringslogik. LGPD og Indiens DPDP-lov tilføjer CPF og Aadhaar til.
Interne medarbejder-ID'er er også personoplysninger
Enhver stor organisation har egne interne identifikatorer, der kan knytte anonymiserede poster til rigtige personer. 34 % af alle GDPR-bøder vedrører utilstrækkelige.
Brugerdefineret MRN-detektion uden kode til HIPAA
Medical Record Numbers er hospitalspecifikke — hvert sundhedssystem bruger sit eget format. HIPAA Safe Harbor kræver, at MRN'er fjernes.
EU ID-kløften: Steuer-ID, NIR, Personnummer
Generiske PII-værktøjer er bygget til amerikanske identifikatorer. Den tyske Steuer-ID, franske NIR, svenske personnummer og norske fødselsnummer håndteres slet ikke.
18 HIPAA-identifikatorer dit værktøj overser
HIPAA lister 18 PHI-identifikatorkategorier. De fleste anonymiseringsværktøjer opdager måske 6 af dem. Medicinske journalnumre varierer efter institution uden noget standardformat.
Globale PII-identifikatorer: SSN, CPF, Aadhaar m.fl.
GDPR dækker tyske Steuer-ID'er, franske NIR'er, svenske personnumre og 267+ andre identifikatortyper, som de fleste værktøjer aldrig har hørt om.
Reversibel kryptering til genkontakt i forskning
Du kan ikke kontakte Patient_001 til en opfølgende konsultation. IRB'er kræver nu dokumenterede re-identifikationsprotokoller — bevis for at du KAN re-identificere under godkendte betingelser.
Tokenmapping til GDPR-kompatible AI-arbejdsgange
Når kundenavne anonymiseres inden AI-behandling, indeholder AI-svaret anonymiserede tokens. Det endelige svar skal indeholde rigtige navne — ikke tokens.
Anonyme HR-undersøgelser med reversibel PII
Anonyme undersøgelser fremmer ærlige indberetninger om chikane og etiske overtrædelser. Når en alvorlig anklage opstår, skal HR undersøge — men anonymiteten blokerer.
Reversibel kryptering til finansielle revisioner
En SDNY-afgørelse fra februar 2026 fastslog, at AI-behandlede dokumenter mister advokat-klient-privilegiet, hvis de ikke anonymiseres inden behandling.
Reversibel kryptering til juridisk fremlæggelse
Dokumenterne er anonymiseret. Dommeren pålægger dig at fremlægge originalen. Hvad nu? GDPR-bøder nåede 1,2 mia. EUR i 2024 — rekordår.
Reversibel de-identifikation i klinisk forskning
Når en undersøgelse finder uventet biomarkørrisiko hos 47 ud af 5.000 deltagere, skal forskerne kunne kontakte de rigtige patienter. Kun 23% af anonymiseringsværktøjer tilbyder reel reversibilitet.
HIPAA-kompatibel ChatGPT med browserbeskyttelse
77% af medarbejdere deler følsomme arbejdsoplysninger med AI-værktøjer mindst ugentligt. Realtids browser-PII-opsnappelse reducerer lækagetilfælde med 94%.
Stjæler dit AI-privatlivsværktøj dine data?
67% af AI-Chrome-udvidelser indsamler brugerdata. I december 2025-hændelserne blev 900.000 brugere kompromitteret af udvidelser, der udgav sig for at være privatlivsværktøjer.
3,8 daglige PII-eksponeringer i supportteams
Hver supportmedarbejder, der bruger ChatGPT, foretager i gennemsnit 3,8 indsætninger af følsomme data om dagen. For et team på 100 svarer det til 380 GDPR-eksponeringshændelser dagligt.
GDPR og ChatGPT: JIT-anonymisering i support
Italiens Garante bødestraf OpenAI med €15 mio. i december 2024. 63% af italienske virksomheder mangler GDPR-kompatible AI-politikker. En EU-revision fra 2024 viste, at 63% af ChatGPT-brugerdata er berørt.
Efter hændelsen med 900.000 brugere
I januar 2026 blev to ondsindede Chrome-udvidelser installeret af 900.000+ brugere opdaget. De eksfiltrerede komplette ChatGPT- og DeepSeek-samtaler hvert 30. minut.
Hvorfor politikker ikke stopper ChatGPT-PII-lækager
77% af virksomhedens AI-brugere kopierer og indsætter data i chatbot-forespørgsler. Næsten 40% af uploadede filer indeholder PII- eller PCI-data. HIPAA-sikkerhedsreglens opdatering er foreslået.
Datasuverænitet: Hvorfor cloud-PII-værktøjer fejler
Lande med databeskyttelseslove voksede fra 76 til over 120 mellem 2011 og 2025. Tysk SGB V begrænser sundhedsdata til systemer under tysk kontrol.
Privatlivsbeskyttelse i luftgabsomgivelser: anonymiser offline
FedRAMP- og ITAR-omgivelser har ét til fælles — cloud er ikke en mulighed. Reversibel pseudonymisering i henhold til GDPR art. 4(5) kræver, at token holdes adskilt.
Handelsgulv: Offline-anonymisering
Handelsgulve kan ikke benytte cloud-SaaS til complianceindsendelser. ABA Formal Opinion 512 kræver forebyggelse af utilsigtet videregivelse i e-discovery.
Batchbehandling af 50.000 kliniske noter lokalt
En dom fra SDNY i februar 2026 fastslog, at AI-behandlede dokumenter mister advokatklients privilegium, hvis de ikke anonymiseres inden behandlingen.
Anonymisering af regneark til GDPR og CCPA
Excel-formler refererer til celler med kundenavne. Pivottabeller cacher følsomme data. Luftgabsomgivelser er påkrævet for 67% af offentlige udbud.
FOIA-bunke: Automatiseret sagsbehandling i det offentlige
Amerikanske FOIA-anmodninger nåede 1,5 millioner i FY2024 — en stigning på 25%. Sagsbunken voksede med 33% til 267.056 verserende anmodninger. Staten brugte 723 millioner dollars på behandlingen.
Begynd at Beskytte Dine Data I Dag
267+ enhedstyper, 48 sprog, virksomhedskvalitetssikkerhed til opstartspriser.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.