GDPR & Vaatimustenmukaisuus
Eurooppalainen tietosuoja ja sääntelyvaatimustenmukaisuus
82 artikkeleita
Itse isännöidyt PII-työkalut epäonnistuvat compliance-auditoinneissa
spaCy 3.4.4 tuottaa erilaisia NER-tuloksia kuin spaCy 3.5.1. Eräs finanssipalveluyritys havaitsee, että 3 % asiakirjoista oli anonymisoitu eri tavalla staging- kuin tuotantoympäristössä — GDPR-auditoinnin tulos.
Presidio ei tunnista 220+ GDPR-entiteettiä
Presidio toimitetaan noin 40 valmiilla entiteettitunnistimella, jotka keskittyvät yhdysvaltalaisiin tunnistimiin. Eurooppalaiset organisaatiot tarvitsevat IBAN:ia, kansallisia verotunnistenumeroita ja kansallisia asiakirjoja, joita Presidio ei sisällä.
Konfiguraation ajautuminen: piilevä GDPR-riski
Analyytikko A korvaa nimet pseudonyymeillä. Analyytikko B mustaa ne. GDPR-tarkastuksesi löytää molemmat samasta aineistosta. Konfiguraation ajautuminen — jossa tiimi...
Monen viitekehyksen tietosuoja yhdellä työkalulla
Vaatimustenmukaisuustiimien, jotka hallitsevat GDPR:ää, HIPAA:ta ja CCPA:ta, on sovellettava eri anonymisointistandardeja asiakirjan asiayhteyden mukaan.
Anonymisointipohjat poistavat epäjohdonmukaisuuden
Kun 8 lakiavustajaa konfiguroi henkilötietojen anonymisoinnin itsenäisesti, epäjohdonmukaisuus on väistämätöntä. GDPR-tarkastajat etsivät systemaattista ja johdonmukaista soveltamista.
EU:n kansalliset tunnisteet, jotka PII-työkalusi jättää huomaamatta
Saksan Steueridentifikationsnummer, Ranskan Numéro fiscal, Italian Codice Fiscale, Espanjan NIF/NIE — Yhdysvaltain markkinoille suunnatut PII-työkalut havaitsevat SSN:t mutta ohittavat useimmat EU:n kansalliset tunnisteet.
SSN:ien ulkopuolella: Organisaatiokohtaisten tunnisteids anonymisointi
Jokaisella organisaatiolla on sisäisiä tunnisteita — työntekijätunnukset, tilinumerot, tilaus-ID:t — jotka ovat henkilökohtaisesti tunnistettavissa kontekstissa, mutta joita vakio-PII-työkalut eivät havaitse. Näin suljetaan aukko.
GDPR-DSAR-vaatimustenmukaisuus mittakaavassa: 200 pyyntöä kuukaudessa
GDPR:n 15. artiklan mukaiset rekisteröidyn tietopyynöt kasvavat 40–60 % vuosittain. Organisaatiot vastaanottavat satoja kuukausittain. Eräpeittäminen mahdollistaa DSAR-käsittelyn 10-kertaisella nopeudella.
GDPR kansalaisjärjestöille: Ilmaiset tietosuojatyökalut
Kansalaisjärjestöt ja humanitaariset organisaatiot kohtaavat samat GDPR-velvoitteet kuin kaupalliset yritykset, mutta toimivat nollatekniikkabudjeteilla.
DSAR-pyynnöt kasvussa: eräkäsittely GDPR-vaatimustenmukaisuuteen
Irlannin tietosuojavaltuutettu sakotti LinkedIniä 310 miljoonalla eurolla ja Metaa 251 miljoonalla eurolla vuonna 2024. Tietosuojaviranomaisten kasvava täytäntöönpanotietoisuus ajaa DSAR-volyymit jyrkkään kasvuun.
DPO:n tarkistuslista: anonymisointityökalun arviointi GDPR:n 28 artiklan nojalla
GDPR:n 35 artikla edellyttää DPIA:ta korkean riskin käsittelytoiminnalta. ISO 27001 -sertifiointi vähentää turvallisuuskyselylomakkeiden täyttämiseen kuluvaa aikaa 73 %.
Anonymisointi vs. pseudonymisoiminen: 20 miljoonaa euroa vaakalaudalla
GDPR kohtelee anonymisoituja ja pseudonymisoituja tietoja perustavanlaatuisesti eri tavoin. Aito anonymisointi poistaa GDPR:n soveltamisalan kokonaan. Pseudonymisoiminen pitää sen voimassa.
EDPB 2025: Pseudonymisointiohjeet selitettynä
EDPB:n ohjeet 01/2025 selkiyttivät, että pseudonymisoidut tiedot pysyvät GDPR:n tarkoittamina henkilötietoina — vain aito anonymisointi poistaa ne GDPR:n soveltamisalasta.
GDPR-paradoksi: Onko anonymisointityökalusi laillinen?
Uberin 290 miljoonan euron sakko (Alankomaiden tietosuojaviranomainen, 2024) koski nimenomaan eurooppalaisten kuljettajatietojen siirtämistä Yhdysvaltain palvelimille. Useimmat yhdysvaltalaiset anonymisointityökalut käsittelevät EU-kansalaisten henkilötietoja ennen kuin palauttavat puhdistetun tulosteen — ja syyllistyvät näin juuri siihen rikkomukseen, jonka estämiseksi ne on hankittu.
Onko anonymisointityökalusi GDPR-rikkomus?
Irlannin tietosuojakomission 530 miljoonan euron sakko TikTokille ETA-käyttäjien tietojen siirrosta Kiinaan loi selkeän ennakkotapauksen: EU-tietojen käsittely EU:n ulkopuolisella työkalulla on siirto.
GDPR:n oikeus tulla unohdetuksi: EDPB:n toimet 2025
EDPB:n vuoden 2025 koordinoitu täytäntöönpanokehys tutki oikeutta tulla unohdetuksi 32 tietosuojaviranomaisen voimin. Yhdeksän viranomaista käynnisti muodolliset tutkimukset.
MiCA ja GDPR: Kryptolompakon henkilötietojen tunnistus
EU:n MiCA-asetus käsittelee kryptovaluuttaompakon osoitteita rahoitustunnisteina. GDPR koskee lompakko-osoitteita, jotka on linkitetty henkilöihin.
Globaali henkilötietovaatimustenmukaisuus: GDPR, LGPD ja DPDP
Brasilialaisella CPF:llä, intialaisella Aadhaarilla ja yhdysvaltalaisella SSN:llä on perustavanlaatuisesti erilaiset muodot ja validointilogiikka. LGPD ja Intian DPDP-laki lisäävät CPF:n ja Aadhaarin suojattuihin tunnisteisiin.
Sisäiset työntekijätunnukset ovat myös henkilötietoja
Jokaisella suurella organisaatiolla on omia sisäisiä tunnisteita, jotka yhdistävät anonymisoidut tietueet todellisiin henkilöihin. 34 % GDPR-sakoista koskee riittämättömiä teknisiä toimenpiteitä.
EU-tunnistepuute: Steuer-ID, NIR, Personnummer
Yleiset henkilötietotyökalut on rakennettu yhdysvaltalaisten tunnisteiden varaan. Saksalainen Steuer-ID, ranskalainen NIR, ruotsalainen Personnummer ja norjalainen Fødselsnummer jäävät kokonaan havaitsematta.
Maailmanlaajuiset Henkilötunnisteet: SSN, CPF, Aadhaar ja Muut
GDPR koskee saksalaista Steuer-ID:tä, ranskalaista NIR:iä, ruotsalaista Personnummeria ja yli 260:tä muuta tunnistetyyppiä, joita useimmat työkalut eivät tunne.
Token-Kartoitus GDPR-yhteensopivissa Tekoälytyönkuluissa
Kun asiakkaiden nimet anonymisoidaan ennen tekoälykäsittelyä, tekoälyn tuottama vastaus sisältää anonyymejä tokeneita. Lopullisessa vastauksessa on oltava oikeat nimet — ei tokeneita.
GDPR ja ChatGPT: JIT-anonymisointi asiakastukeen
Italian tietosuojaviranomainen Garante sakotti OpenAI:ta 15 miljoonalla eurolla joulukuussa 2024. 63 % italialaisista yrityksistä puuttuu GDPR-yhteensopivat tekoälypolitiikat. EU:n vuoden 2024 auditointi paljasti, että 63 % ChatGPT-tietueista...
Tietosuvereniteetti: pilven PII-työkalut epäonnistuvat
Tietosuojalakeja omaavien maiden määrä kasvoi 76:sta yli 120:een vuosien 2011 ja 2025 välillä. Saksan SGB V rajoittaa terveystietojen käytön saksalaiseen hallintaan.
KYC suuressa mittakaavassa: väärän positiivisen kustannukset
Digitaalinen pankki, joka käsitteli päivittäin 5 000 KYC-hakemusta 15 EU-maassa, huomasi PII-tunnistusvaiheen aiheuttavan 2 päivän ruuhkan.
Yksi työkalu, 45 maata: 260+ entiteettiä
Brasilian CPF:llä on tarkistusnumerot. Intian PAN on 10-merkkinen aakkosnumeerinen koodi. EU:n IBAN-numerot vaihtelevat maittain. Globaalit verkkokauppa-alustat eivät voi leistää erillisiä ratkaisuja jokaiselle.
Vain englanninkieliset henkilötietotyökalut: GDPR-vastuu
GDPR:n täytäntöönpano koskee yhtäläisesti kaikkia EU-kielisiä vuotoja. Jos englantikeskeinen henkilötietotyökalusi jättää huomaamatta saksalaiset, ranskalaiset tai puolalaiset tunnisteet, sinulla on vaatimustenmukaisuusongelma.
Vain englanninkieliset henkilötietotyökalut: GDPR-aukko
Saksan Steuer-ID (11 numeroa tarkistussummalla) eroaa rakenteellisesti Yhdysvaltain sosiaaliturvatunnuksesta. Ranskan NIR-numerot ovat 15-numeroisia. Puolan PESEL ja Ruotsin Personnummer ovat myös erilaisia.
EU:n tekoälyasetus elokuu 2026: Koulutustietojen anonymisointi 10. artiklan täyttämiseksi
EU:n tekoälyasetuksen täysi täytäntöönpano alkaa 2. elokuuta 2026. Sakot voivat olla jopa 35 miljoonaa euroa tai 7 % maailmanlaajuisesta liikevaihdosta. 10. artikla edellyttää koulutustietojen anonymisointia.
SaaS-tietomurrot kasvoivat 300 %: nollatieto vaaditaan
Conduent paljasti 25,9 miljoonaa tietuetta. NHS Digital: 9 miljoonaa potilasta. Hyökkääjät murtautuvat SaaS-toimittajiin 9 minuutissa. Kun toimittajastasi tulee hyökkäyspinta.
Avoimen lähdekoodin anonymisointi: LibreOffice
Miten julkisen sektorin organisaatiot käyttävät LibreOfficea anonym.legalin laajennuksen kanssa GDPR-yhteensopivaan asiakirjojen anonymisointiin.
530 miljoonan euron TikTok-sakko: GDPR ja tietosuvereniteetti
TikTokin 530 miljoonan euron GDPR-sakko EU:n ja Kiinan välisistä tiedonsiirroista merkitsee tietosuvereniteettivalvonnan uutta aikakautta. Kokonaissakot ovat 5,65 miljardia euroa.
GDPR:n tietojen minimointi: Reaaliaikainen API
GDPR:n artikla 5(1)(c) edellyttää vain välttämättömien tietojen keräämistä. Reaaliaikainen API-integraatio estää ylilomaoton lomakkeen lähetysvaiheen aikana — ennen kuin.
Excel ja henkilötiedot: Anonymisoi satoja sarakkeita
Excel on yksi henkilötietotiheimmistä asiakirjatyypeistä liiketoiminnassa. Tässä kerrotaan, miksi tavallinen tekstianalyysi epäonnistuu taulukkolaskentatiedostoissa ja miten sarakeontekstianalyysi auttaa.
CSV-vapaateksti ja henkilötieto: Pelkkä sarakkeiden poisto ei riitä
Tutkimus-CSV:t sisältävät henkilötietoa paitsi rakenteellisissa sarakkeissa myös vapaatekstivastauksissa. Tavallinen sarakkeiden poisto ei havaitse GDPR:n vaatimuksia rikkovia henkilötietoja.
GDPR ja Vanhat Skannatut Asiakirjat: OCR ja Henkilötiedot
GDPR:n oikeus tietojen poistamiseen koskee henkilötietoja 'riippumatta muodosta'. Kuvapohjaiset PDF-tiedostot paperiarkistoista eivät ole vapautettuja.
Henkilötiedot Tutkimuksessa: Kuvakaappaukset ja GDPR
Akateemiset artikkelit sisältävät säännöllisesti pandas-DataFrameja ja R-tulosteita oikeilla potilastiedoilla metodologiaesimerkkeinä. Tässä syy, miksi tämä on GDPR-rikkomus.
Henkilötietotyökalujen Hajauttaminen Kaataa Vaatimustenmukaisuusauditoinnit
Neljä eri työkalua neljälle eri työnkululle tarkoittaa neljää eri kohteiden kattavuuskokonaisuutta ja neljää eri auditointijälkeä.
GDPR, CCPA ja PDPA yhdessä työkalussa
EU-työntekijät GDPR:n alaisina, yhdysvaltalaiset työntekijät käsittelevät CCPA-dataa, aasialaiset työntekijät PDPA:n alaisina. Kolme lainkäyttöaluetta, yksi hajautettu tiimi.
GDPR-auditointi epäonnistui: pirstoutuneet henkilötietotyökalut
Tilintarkastajasi pyytää henkilötietojen tunnistamisen kontrolleista tietoa. 'Käytämme viittä eri työkalua' ei ole vastaus, jonka he haluavat kuulla. Siksi alustakohtainen johdonmukaisuus on tärkeää.
Etätyö ja GDPR: alustan epäjohdonmukaisuus
Toimistotiimit käyttävät täysimittaisia työpöytäsovelluksia. Etätyöntekijät käyttävät verkkosovelluksia, joissa saattaa olla erilaiset asetukset. EU:n tuomioistuin sanoo, että pelkät käytännöt eivät riitä.
BfDI Saksa: DPA-vaatimustenmukaisuusopas
Saksa teki 27 829 GDPR-rikkomusilmoitusta vuonna 2024 — enemmän kuin mikään muu EU-jäsenvaltio. Tässä on, mitä BfDI:n täytäntöönpanon painopiste tarkoittaa tekniselle henkilötietojen käsittelylle.
CNIL Ranska: GDPR:n tekninen vaatimustenmukaisuus
CNIL käsitteli 16 433 valitusta vuonna 2023 ja on sakottanut yli 150 miljoonalla eurolla vuodesta 2019. Sen tekoälyohjeistus edellyttää dokumentoitua anonymisointia koulutusaineistosta.
ICO UK: Brexit jälkeinen GDPR — erot EU:hun
ICO sakotti LastPassia £1,2 miljoonalla puutteellisesta salauksesta joulukuussa 2025. Päätös vahvistaa, että asiakaspuolen salaus on lakisääteinen vaatimus.
Garante Italia: Tekoälyn ja PII:n vaatimustenmukaisuusopas
Italian Garante sakotti OpenAI:ta €15 miljoonalla joulukuussa 2024 ja kielsi ChatGPT:n väliaikaisesti vuonna 2023. Näin EU:n tiukin tekoälysääntelijä toimii.
AEPD Espanja: Tekoälyn DPIA-vaatimukset ja HR-tietosuoja
AEPD antoi 847 seuraamusresoluutiota vuonna 2023 — EU:n korkein lukumäärä — ja edellyttää DPIA:ta kaikille henkilötietoja käsitteleville tekoälyjärjestelmille.
Alankomaiden AP: €290 miljoonan Uber-sakko ja tiedonsiirrot
Alankomaiden AP antoi EU:n suurimman yksittäisen tiedonsiirtosakon — €290 miljoonaa Uberia vastaan vuonna 2024. Näin rajat ylittävä tiedonsiirron vaatimustenmukaisuus toimii.
Irlannin DPC: 80 % EU:n suurimmista GDPR-sakoista
€530M TikTok, €310M LinkedIn, €251M Meta — kaikki Irlannin DPC:ltä. Näin Irlannin suuryritysten EU-päämajat vaikuttavat GDPR-täytäntöönpanoon.
UODO Puola: Enemmän GDPR-sakkoja kuin Ranskalla
Puolan UODO käsitteli 8 234 valitusta vuonna 2023 ja antoi 47 sakkoa. 89 % PII-työkaluista ei tunnista puolalaisia PESEL-tunnuksia oikein.
IMY Ruotsi: Pohjoismainen GDPR-opas ja anonymisointi
Ruotsin IMY julkaisi EU:n kattavimman anonymisointiohjeen, johon 12 muuta tietosuojaviranomaista viittaa. 79 % ruotsalaisista käyttää GDPR-oikeuksiaan vuosittain.
Datatilsynet: Terveydenhuoltodata ja GDPR Tanskassa
Tanskan Datatilsyn teki 31 GDPR-päätöstä vuonna 2024; 14 koski terveydenhuollon tietojärjestelmiä. CPR-numero vaatii modulus-11-validoinnin, jonka 67 % NLP-työkaluista jättää tekemättä.
DSB Itävalta: Schrems ja tiedonsiirrot
Itävallan DSB on NOYB:n kotimaan valvontaviranomainen (422 käsiteltyä kantelua 2022–2024). Google Analytics -päätös, Schrems III -riski ja 78 % DSB-tapauksista keskittyvät tiedonsiirtoihin.
APD Belgia: IAB, rahoitusala ja NIS2
Belgian APD antoi merkittävän IAB Europe -päätöksen, joka vaikuttaa 220 miljardin euron digitaaliseen mainontateollisuuteen. 82 täytäntöönpanopäätöstä vuonna 2024.
ÚOOÚ Tšekki: GDPR teollisuudelle
Tšekin ÚOOÚ antoi 58 täytäntöönpanopäätöstä vuonna 2024; teollisuus ja valmistus muodostavat 34 % rikkomuksista. 67 % tšekkiläisistä yrityksistä käyttää saksalaisia työkaluja, joista puuttuu tšekin kielen tuki.
ANSPDCP Romania: BPO, GDPR ja CNP-riskit
Romanian BPO-sektori käsittelee 2,3 miljoonaa EU-asiakastietuetta päivittäin. ANSPDCP langetti 1,8 miljoonan euron sakot vuosina 2022–2024. 78 % työkaluista ei tunnista romanialaista CNP:tä oikein.
CNPD Portugali: GDPR ja LGPD — silta 215 miljoonalle portugalinkieliselle
Portugalin CNPD rakentaa sillan EU:n GDPR:n ja Brasilian LGPD:n välille 215+ miljoonalle portugalinkieliselle. 2,5 miljoonan euron sakko riittämättömästä potilasanonymisoinnista.
NAIH Unkari: Tekoälyhallinto ja DPA-säännöt
NAIH edellyttää DPIA:ta kaikille tekoälyjärjestelmille, jotka käsittelevät henkilötietoja. Unkarin kielen NER-tarkkuus on 67 % — selvästi alle EU:n 82 %:n keskiarvon.
HDPA Kreikka: Matkailu, Merenkulku ja GDPR
Kreikan HDPA antoi 89 täytäntöönpanopäätöstä vuonna 2024 — ylöspäin 34:stä vuonna 2022. Matkailu kattaa 38 % tapauksista. AFM- ja AMKA-tunnisteet ovat pakollisia.
FTC USA: Pykälä 5 -tekoälytietosuojan täytäntöönpano
FTC antoi 19 tekoälyyn liittyvää täytäntöönpanotoimea vuonna 2024. Amazonin Alexa-sakko 875 miljoonaa dollaria. 25 osavaltion tietosuojalaki voimassa. Nollatietoa-arkkitehtuuri vastaa suoraan FTC:n.
CCPA/CPRA 2025: Kalifornian Tekoälytietosuoja
CPPA antoi yli 100 miljoonan dollarin sakot vuonna 2024. CPRA kattaa 40 miljoonaa kalifornialaista ja soveltuu maailmanlaajuisesti useimpiin yrityksiin. 19 arkaluonteista datakategoriaa ja automatisoitu.
ANPD Brasilia: LGPD:n Täytäntöönpano 2024
Brasilian ANPD antoi ensimmäiset merkittävät sakkonsa vuonna 2024. LGPD kattaa 215 miljoonaa brasilialaista — enemmän kuin Saksa, Ranska ja Yhdistynyt kuningaskunta yhteensä.
Intian DPDPA 2023: Maailmanlaajuinen Tietosuojavaikutus
Intian DPDPA kattaa 1,4 miljardia ihmistä ja tietosuojalautakunta tuli toimintaan vuonna 2025. Sakot enintään ₹250 crore (≈27 miljoonaa euroa). Aadharin havaitseminen 1.
OPC Kanada: PIPEDA:sta Lakiesitykseen C-27
Kanadan OPC valvoo PIPEDA:a, kun parlamentti käsittelee lakiesitys C-27:n tekoäly- ja datalakia. Kanada säilyttää EU:n GDPR-riittävyyden vuoden 2026 tarkistuksen alla.
Japanin PPC ja APPI: Tekoälykoulutusaineiston Vaatimustenmukaisuus
Japanin PPC valvoo APPI:n vuoden 2022 muutoksia, jotka koskevat 2,4 miljoonaa japanilaista yritystä. My Number -tunnuksen 12-numeroinen koodi edellyttää Verhoeff-validointia.
Yhdistyneen kuningaskunnan GDPR Brexitin Jälkeen: Tekniset Erot
DPDI-laki 2025 tekee 14 poikkeamaa EU:n GDPR:stä. EU:n ja Yhdistyneen kuningaskunnan riittävyyssopimus on tarkistettavana vuonna 2026. LastPassin 1,2 miljoonan punnan sakko vakiinnutti salauksen lakisääteiseksi vaatimukseksi.
Saksankielinen Henkilötietojen Tunnistus DSGVO-Vaatimustenmukaisuuteen
BfDI raportoi 27 829 tietomurtoilmoituksesta vuonna 2024 — Saksan kaikkien aikojen ennätys. 65 % saksalaisista yrityksistä käyttää työkaluja, joissa on riittämätön saksankielinen henkilötietotuki.
CNIL Ranska: Tietosuojaviranomaisen Henkilötietotyökaluvaatimukset
CNIL käsitteli 16 433 valitusta vuonna 2023 (+43 %). 63 % CNIL:n huomautuksista viittaa riittämättömään tekoälyanonymisointiin. Geneeristen työkalujen NIR/ranskalainen sosiaaliturvatunnus jää tunnistamatta 78 % tapauksista.
AEPD Espanja: DNI, NIE ja Latinalaisen Amerikan Tunnisteet
AEPD antoi 847 sanktiopäätöstä vuonna 2023 — eniten EU:ssa lukumäärältään. Yleiset työkalut tunnistavat DNI/NIE:n vain 34 %:n tarkkuudella.
Garante Italia: Tekoäly ja Henkilötietojen Vaatimustenmukaisuus
Italian Garante sakotti OpenAI:ta 15 miljoonalla eurolla joulukuussa 2024 ja kielsi väliaikaisesti ChatGPT:n vuonna 2023. 63 % italialaisista yrityksistä puuttuu tekoälyhallintapolitiikka.
LGPD Brasilia: CPF, CNPJ ja Tietosuoja
LGPD kattaa 215 miljoonaa brasilialaista ja ANPD aloitti merkittävän täytäntöönpanon vuonna 2024. Englanninkieliset NLP-työkalut tunnistavat CPF:n vain 45 %:n tarkkuudella.
Hollannin AP: 290 miljoonan euron sakko ja GDPR-täytäntöönpano
Hollannin AP määräsi EU:n suurimman tiedonsiirtosakon — 290 miljoonaa euroa Uberille. BSN (Hollannin sosiaaliturvatunnus) edellyttää 11-proef-validointia, jonka 56 % työkaluista jättää huomioimatta.
UODO Puola: PESEL, NIP ja RODO
UODO havaitsi, että 89 % käytössä olevista työkaluista ei tunnista puolalaista PESEL-numeroa oikein. Puola käsittelee päivittäin 2,3 miljoonaa EU:n asiakastietuetta. PESEL-tarkistussumman validointi, NIP.
ANSPDCP Romania: CNP-tunnistus ja tarkistukset
ANSPDCP havaitsi, että 78 % työkaluista jää rumanialaisen CNP-numeron oikeasta validoinnista kiinni. CNP koodaa sukupuolen, syntymäajan ja syntymämaakunnan — GDPR:n erityisluokan tietojen vaikutukset.
IMY Ruotsi: Henkilötunnus ja Luhn-tarkistukset
IMY havaitsi, että 45 % yleistyökaluista jää ruotsalaisesta henkilötunnuksesta kiinni. Samordningsnummer (60-siirtymä) jää useimmilta toteutuksilta huomaamatta. Ruotsin 79 % GDPR-oikeuksien käyttöaste.
Tanska CPR: Modulus-11-validointi GDPR:lle
67 % NLP-työkaluista jää tanskalaisen CPR-numeron modulus-11-validoinnista kiinni. Datatilsynetin 14 terveydenhuollon täytäntöönpanotoimea vuonna 2024. Terveystietojen toissijainen käyttö.
Tšekin syntymätunnus: sukupuolen koodaus ja GDPR
Tšekin rodné číslo koodaa sukupuolen 50-siirtymän kautta kuukausikoodauksessa — mikä tekee siitä GDPR:n 9 artiklan erityisluokan tiedon. 67 % tšekkiläisistä yrityksistä käyttää saksalaisia työkaluja.
NAIH Unkari: TAJ-szám ja adóazonosító jel
Unkarilaisen kohdetunnistuksen tarkkuus on 67 % EU:n 82 %:n keskiarvoon verrattuna — NAIH:n vuoden 2024 arviointi. TAJ-számn painotetun tarkistussumman ja adóazonosító jelin tunnistusaukot.
HDPA Kreikka: AFM:n ja AMKA:n tunnistus
Yleiset työkalut tunnistavat kreikkalaisen AFM:n vain 52 %:n tarkkuudella. HDPA antoi 89 päätöstä vuonna 2024 — 162 % enemmän kuin vuonna 2022. Matkailu- ja merenkulkuala kohtaavat erityisiä riskejä.
Japanin My Number: Verhoeff ja APPI
63 % yleisistä työkaluista epäonnistuu My Number -tunnistuksessa japanilaisissa asiakirjoissa. My Number käyttää Verhoeff-algoritmia — Aasian monimutkaisinta kansallisen henkilötunnuksen tarkistussummaa.
Zero-knowledge vs. zero-trust pilvisalaus: todellinen ero
LastPasskin salasi käyttäjiensä datan – silti 438 miljoonaa dollaria varastettiin. Lue ero palvelinpuolisen salauksen ja aidon zero-knowledge-arkkitehtuurin välillä.
Monikielinen PII-tunnistus GDPR-vaatimustenmukaisuuteen
Saksan Steuer-ID, Ranskan NIR ja Ruotsin personnummer vaativat erilaisen tunnistuslogiikan. Englanninkeskeiset työkalut jättävät 40–60 % eurooppalaisesta PII:stä huomaamatta.
4,7 miljardia euroa: Yhdysvaltalaiset yritykset maksavat 83 % GDPR-sakoista
Yhdysvaltalaiset yritykset ovat saaneet 4,7 miljardia euroa GDPR-sakkoja — 83 % kaikesta täytäntöönpanosta. Lue, miksi rajanylittävät siirrot ovat niin riskialttiita ja miten saavutat vaatimustenmukaisuuden.
Aloita Tietojesi Suojaaminen Tänään
285+ entiteettityyppiä, 48 kieltä, yritystason turvallisuus aloitushintaan.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
We run a full check suite on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We track recall and precision on a labelled set.
Bad runs block the deploy.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
You can top up at any time.
Unused credits roll over each month.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.