Presidio Omite 220+ Entidades del RGPD: La Brecha de Cobertura en la UE
Actualizado para 2026
Microsoft Presidio incluye alrededor de 40 reconocedores de entidades por defecto. Para despliegues en EE.UU., esto es suficiente. Cubre SSN, pasaportes estadounidenses, licencias de conducir, tarjetas de crédito y correos electrónicos.
Para despliegues en la UE, la brecha es importante. El RGPD cubre todos los datos personales en la UE. Esto aplica sin importar la nacionalidad del interesado. Los equipos europeos necesitan reconocedores que Presidio no incluye.
Qué Incluye Presidio
Los reconocedores por defecto se dividen en cuatro grupos.
Identificadores centrados en EE.UU.:
- Número de Seguridad Social de EE.UU. (SSN)
- Número de pasaporte de EE.UU.
- Número de licencia de conducir de EE.UU.
- Número de cuenta bancaria de EE.UU.
- ITIN de EE.UU.
- Número de licencia médica de EE.UU.
Identificadores universales:
- Dirección de correo electrónico
- Número de teléfono
- Dirección IP
- Número de tarjeta de crédito
- Dirección de cartera cripto
- URL
Entidades de texto (basadas en NER):
- PERSON
- LOCATION
- ORGANIZATION
- DATE_TIME
Cobertura internacional limitada:
- Número NHS del Reino Unido
- National Insurance Number del Reino Unido (NINO)
- Algunos identificadores financieros
Total: aproximadamente 40 reconocedores.
Qué Necesitan los Equipos Europeos
Identificadores Financieros
El IBAN aparece en casi todos los documentos comerciales de la UE. Figura en pagos, facturas y nóminas. El IBAN sigue la norma ISO 13616. Presidio no tiene reconocedor de IBAN.
Tomemos una fintech alemana. Cada archivo de pago contiene un IBAN. Sin detección de IBAN, la herramienta solo busca números de tarjeta de crédito. El identificador de pago principal en la UE queda sin detectar. Eso significa que un dato clave cubierto por el RGPD nunca se encuentra.
Números de Identificación Fiscal
Ninguno de estos identificadores está en la biblioteca por defecto de Presidio:
- Steueridentifikationsnummer alemán: 11 dígitos
- NIR francés: 15 dígitos con clave de verificación
- Codice Fiscale italiano: 16 caracteres con suma de comprobación
- NIF/NIE español: 9 caracteres con letra
- BSN neerlandés: 9 dígitos con validación elfproef
Un equipo de nóminas en la UE gestiona archivos de muchos Estados miembros. Sin estos reconocedores, pasa por alto los identificadores financieros más sensibles en esos registros.
Identificadores de Salud
El número NHS del Reino Unido está cubierto. Estos no lo están:
- NIR francés (también usado como identificador de salud)
- Krankenkassennummer alemán
- Codice Fiscale italiano (también usado como identificador de salud)
- BSN neerlandés (usado para el seguro médico)
Las organizaciones sanitarias de la UE necesitan estos identificadores para la protección de datos de salud a nivel RGPD.
Permisos de Conducir de la UE
Los permisos de conducir en la UE quedan bajo la Directiva 2006/126/CE. Cada Estado miembro tiene su propio formato. La estructura alfanumérica varía por país. Presidio solo tiene reconocedores para licencias estadounidenses. No tiene soporte para permisos europeos. Por tanto, los datos de permisos europeos pasan sin ser detectados.
Números de IVA
Los números de IVA de la UE aparecen en cada transacción B2B. Formato: código de país de 2 letras más 8–12 dígitos alfanuméricos. Presidio no tiene reconocedor de IVA. Los números de IVA vinculan empresas y sus propietarios. Son datos personales bajo el RGPD.
Para más información sobre las obligaciones del RGPD, consulte nuestros recursos de cumplimiento RGPD.
El Coste de los Reconocedores Personalizados
Cuando los equipos europeos descubren la brecha, desarrollan reconocedores personalizados. El trabajo se acumula.
Tiempo por reconocedor (estimación aproximada):
- Investigar el formato: 1–2 horas
- Escribir la clase Python: 2–4 horas
- Implementar la regex y la validación: 2–4 horas
- Añadir palabras de contexto: 1–2 horas
- Escribir pruebas: 2–3 horas
- Desplegar y verificar: 1–2 horas
Eso suma 9–17 horas por reconocedor. Son estimaciones aproximadas.
Ejemplo: una fintech alemana necesita cuatro reconocedores.
IBAN, Steuer-ID, permiso de conducir EU, IVA alemán.
- 4 reconocedores a 13 horas cada uno = 52 horas de trabajo
- A 100 €/hora: aproximadamente 5.200 €
Eso solo cubre la primera construcción. Los formatos cambian con el tiempo. Surgen nuevos casos límite. Las actualizaciones de la API de Presidio pueden romper cosas. Cada cambio requiere un desarrollador. Los costes continuos aumentan año tras año.
La Biblioteca Gestionada
anonym.legal amplía Presidio con más de 285 tipos de entidades. El equipo mantiene la biblioteca actualizada. Los identificadores europeos están incluidos desde el primer día.
Lo que va más allá de los valores por defecto de Presidio:
- IBAN en todos los formatos de los Estados miembros de la UE
- Identificadores fiscales de los Estados miembros: Steuer-ID, NIR, Codice Fiscale, NIF/NIE, BSN, PESEL y más
- Identificadores de salud nacionales de la UE
- Números de IVA (formato UE)
- Formatos de permisos de conducir de la UE
- Formatos de pasaportes europeos
- Variantes de entidades en 48 idiomas soportados
Cuando Alemania actualiza un formato de identificador fiscal, la actualización se entrega con el servicio. No se necesita ningún pull request de su equipo.
Para identificadores no incluidos en la biblioteca, el constructor de entidades personalizadas permite añadir patrones. No se necesita código Python.
Consulte los detalles de seguridad y cumplimiento para ver cómo funcionan las actualizaciones y los registros de auditoría.
Ejemplo de Fintech Alemana
Una fintech alemana necesita detectar IBANs, BICs, Steuer-IDs y Handelsregisternummern en archivos de clientes.
Tasa de detección por defecto de Presidio para estos cuatro tipos: 0 %.
Ninguno está en la biblioteca por defecto. No es baja precisión. Son cero detecciones. La herramienta no los omite en parte. No los ve en absoluto.
Comparativa de costes:
| Enfoque | Coste en el primer año |
|---|---|
| Reconocedores personalizados (4 × 13 h a 100 €/h) | ~5.200 € más mantenimiento |
| Biblioteca de entidades gestionada (plan Pro) | 180 €/año, los cuatro cubiertos |
La diferencia es de aproximadamente 29 veces en el primer año. Cada año posterior, el mantenimiento del desarrollo personalizado se acumula. El precio del servicio gestionado se mantiene estable.
Conclusión
Los valores por defecto de Presidio sirven bien para casos de uso centrados en EE.UU. Para despliegues en la UE bajo el RGPD, se quedan cortos. La brecha requiere o bien desarrollo de reconocedores personalizados o un servicio gestionado.
Para equipos europeos donde el cumplimiento es obligatorio y el tiempo de ingeniería es limitado, una biblioteca de entidades de la UE lista para usar elimina un proyecto de más de 50 horas. Los archivos pueden procesarse desde el primer día. No se necesita código personalizado previamente.