GDPR & Kepatuhan
Perlindungan data Eropa dan kepatuhan regulasi
82 artikel
PII Self-Hosted Gagal Audit Kepatuhan
spaCy 3.4.4 menghasilkan hasil NER yang berbeda dari spaCy 3.5.1. Firma layanan keuangan menemukan 3% dokumen dianonimkan secara berbeda di staging vs. produksi.
Presidio Melewatkan 220+ Entitas GDPR
Presidio dikirimkan dengan ~40 pengenal entitas default yang berfokus pada pengidentifikasi AS. Organisasi Eropa membutuhkan IBAN, Codice Fiscale.
Pergeseran Konfigurasi: Risiko GDPR yang Tersembunyi
Analis A mengganti nama dengan pseudonim. Analis B menghitamkannya. Audit GDPR Anda menemukan keduanya dalam dataset yang sama. Pergeseran konfigurasi — ketika anggota tim menerapkan pengaturan berbeda — adalah risiko kepatuhan nyata.
Privasi Multi-Kerangka dengan Satu Alat
Tim kepatuhan yang mengelola GDPR, HIPAA, dan CCPA harus menerapkan standar anonimisasi yang berbeda tergantung pada konteks dokumen.
Preset Anonimisasi Mengakhiri Inkonsistensi
Ketika 8 paralegal secara mandiri mengonfigurasi anonimisasi PII, inkonsistensi tidak terelakkan. Auditor GDPR mencari penerapan yang sistematis dan konsisten.
ID Nasional EU yang Terlewatkan Alat PII Anda
Steueridentifikationsnummer Jerman, Numéro fiscal Prancis, Codice Fiscale Italia, NIF/NIE Spanyol — alat PII yang berfokus pada AS mendeteksi SSN tetapi melewatkan sebagian besar ID EU.
Lebih dari Sekadar SSN: Anonimisasi ID Internal
Setiap organisasi memiliki pengidentifikasi internal — ID karyawan, nomor akun, ID pesanan — yang dapat mengidentifikasi seseorang dalam konteks tertentu, tetapi terlewatkan oleh alat PII standar.
Kepatuhan GDPR DSAR dalam Skala: 200 Permintaan Per Bulan
DSAR GDPR Pasal 15 meningkat 40–60% per tahun. Organisasi menerima ratusan per bulan. Redaksi PII batch memungkinkan pemrosesan DSAR 10x lebih cepat.
GDPR untuk LSM: Alat Privasi Gratis
LSM dan organisasi kemanusiaan menghadapi kewajiban GDPR yang sama seperti perusahaan komersial tetapi beroperasi dengan anggaran teknologi nol.
Lonjakan DSAR: Pemrosesan Batch untuk Kepatuhan GDPR
Irish DPC mendenda LinkedIn €310 juta dan Meta €251 juta pada 2024. Meningkatnya kesadaran penegakan DPA mendorong volume DSAR naik tajam.
Daftar Periksa DPO untuk Vendor GDPR Article 28
GDPR Article 35 mewajibkan DPIA untuk pemrosesan berisiko tinggi. Sertifikasi ISO 27001 mengurangi waktu kuesioner keamanan sebesar 73%.
Anonimisasi vs Pseudonymisasi: €20 Juta Dipertaruhkan
GDPR memperlakukan data yang dianonimkan dan dipseudonymisasi secara fundamental berbeda. Anonimisasi sejati menghapus cakupan GDPR sepenuhnya. Pseudonymisasi tidak menghapus cakupan GDPR.
EDPB 2025: Panduan Pseudonymisasi Dijelaskan
EDPB Guidelines 01/2025 menegaskan bahwa data yang dipseudonymisasi tetap merupakan data pribadi di bawah GDPR — hanya anonimisasi sejati yang berada di luar cakupan GDPR.
Paradoks GDPR: Apakah Alat Anonimisasi Anda Legal?
Denda Uber sebesar 290 juta euro (Dutch DPA 2024) dijatuhkan khusus karena mentransfer data pengemudi Eropa ke server AS. Sebagian besar alat anonimisasi berbasis AS memproses data Anda di server yang sama.
Apakah Alat Anonimisasi Anda Melanggar GDPR?
Denda €530 juta dari DPC Irlandia terhadap TikTok karena mentransfer data pengguna EEA ke China menetapkan preseden yang jelas: menggunakan alat non-EU untuk memproses data EU adalah ekspor data.
Hak Penghapusan GDPR: Tindakan EDPB 2025
Kerangka Penegakan Terkoordinasi EDPB 2025 menyelidiki kepatuhan hak penghapusan di 32 DPA. Sembilan DPA memulai penyelidikan formal.
MiCA dan GDPR: Deteksi PII Dompet Kripto
Regulasi MiCA EU memperlakukan alamat dompet cryptocurrency sebagai pengidentifikasi keuangan. GDPR berlaku untuk alamat dompet yang terhubung ke individu.
Kepatuhan PII Global: GDPR, LGPD, dan DPDP
CPF Brasil, Aadhaar India, dan SSN AS memiliki format dan logika validasi yang sangat berbeda. LGPD dan UU DPDP India menambahkan CPF dan Aadhaar ke dalam cakupan perlindungan data.
ID Karyawan Internal Juga Merupakan PII
Setiap organisasi besar memiliki pengidentifikasi internal yang menghubungkan catatan yang telah dianonimkan kembali ke individu nyata. 34% denda GDPR melibatkan langkah teknis yang tidak memadai.
Celah Identifikasi EU: Steuer-ID, NIR, Personnummer
Alat PII generik dibangun berdasarkan pengidentifikasi AS. Steuer-ID Jerman, NIR Prancis, Personnummer Swedia, dan Fødselsnummer Norwegia sama sekali tidak terdeteksi.
PII Global: SSN, CPF, Aadhaar & Lainnya
GDPR berlaku untuk Steuer-ID Jerman, NIR Prancis, Personnummer Swedia, dan 260+ jenis pengidentifikasi lainnya yang belum pernah dikenal sebagian besar alat.
Pemetaan Token untuk Alur Kerja AI Berbasis GDPR
Saat nama pelanggan dianonimkan sebelum diproses AI, respons AI berisi token anonim. Respons akhir harus berisi nama asli — bukan token.
GDPR & ChatGPT: Anonimisasi JIT untuk Dukungan Pelanggan
Garante Italia mendenda OpenAI €15 juta pada Desember 2024. 63% perusahaan Italia tidak memiliki kebijakan penggunaan AI yang sesuai GDPR. Audit UE 2024 menemukan 63% catatan pengguna ChatGPT berasal dari akun tanpa perlindungan enterprise.
Kedaulatan Data: Mengapa Alat PII Berbasis Cloud Tidak Cukup
Negara-negara dengan undang-undang perlindungan data meningkat dari 76 menjadi lebih dari 120 antara 2011 dan 2025. SGB V Jerman membatasi data kesehatan hanya pada sistem di bawah kendali Jerman.
KYC pada Skala Besar: Biaya Positif Palsu
Bank digital yang memproses 5.000 aplikasi KYC harian di 15 negara EU menemukan langkah deteksi PII mereka menciptakan backlog 2 hari.
Satu Alat, 45 Negara: 260+ Entitas
CPF Brasil memiliki digit cek. PAN India adalah alfanumerik 10 karakter. IBAN EU berbeda per negara. Platform e-commerce global tidak bisa mengandalkan alat terpisah.
Alat PII Hanya Bahasa Inggris: Kewajiban GDPR
Penegakan GDPR berlaku sama untuk pelanggaran dalam semua bahasa EU. Ketika alat PII yang berpusat pada bahasa Inggris melewatkan pengenal Jerman, Prancis, atau Polandia.
Alat PII Hanya Bahasa Inggris: Celah GDPR
Steuer-ID Jerman (11 digit dengan checksum) secara struktural berbeda dari SSN AS. Nomor NIR Prancis memiliki 15 digit. PESEL Polandia dan Personnummer Swedia.
EU AI Act Agustus 2026: Anonimisasi Data Pelatihan untuk Memenuhi Pasal 10
Penegakan penuh EU AI Act dimulai 2 Agustus 2026. Denda hingga €35 juta atau 7% dari omzet global. Pasal 10 mewajibkan anonimisasi data pelatihan.
Pelanggaran SaaS Melonjak 300%: ZK Wajib Ada
Conduent mengekspos 25,9 juta rekaman. NHS Digital: 9 juta pasien. Penyerang membobol vendor SaaS dalam 9 menit. Ketika vendor Anda menjadi sasaran serangan.
Anonimisasi Open-Source: LibreOffice
Bagaimana organisasi sektor publik menggunakan LibreOffice dengan ekstensi anonym.legal untuk anonimisasi dokumen yang sesuai GDPR.
Denda TikTok €530 Juta: Kedaulatan Data GDPR
Denda GDPR €530 juta terhadap TikTok atas transfer data EU-China menandai era baru penegakan kedaulatan data. Dengan total denda €5,65 miliar.
Minimisasi Data GDPR: API Real-Time
GDPR Pasal 5(1)(c) mewajibkan pengumpulan hanya data yang diperlukan. Integrasi API real-time mencegah pengumpulan berlebihan di tahap pengiriman formulir — sebelum terjadi.
PII di Excel: Anonimkan Ratusan Kolom
Excel termasuk jenis dokumen dengan kepadatan PII tertinggi dalam operasi bisnis. Berikut alasan analisis teks standar gagal pada spreadsheet dan apa yang ditawarkan konteks kolom.
PII Teks Bebas CSV: Melampaui Penghapusan Kolom
CSV survei mengandung PII tidak hanya di kolom terstruktur tetapi juga dalam respons teks bebas. Penghapusan kolom standar melewatkan PII yang melanggar standar anonimisasi GDPR.
Dokumen Lama Pindaian GDPR: OCR + PII
Hak hapus GDPR berlaku untuk data pribadi 'tanpa memandang format.' PDF berbasis gambar dari arsip kertas tidak dikecualikan.
PII Penelitian: Tangkapan Layar dan GDPR
Makalah akademis secara rutin menyertakan DataFrame pandas dan output R yang menampilkan catatan pasien nyata sebagai contoh metodologi. Inilah mengapa ini merupakan pelanggaran GDPR.
Fragmentasi Alat PII Mengakibatkan Kegagalan Audit Kepatuhan
Empat alat berbeda untuk empat alur kerja berbeda berarti empat set cakupan entitas berbeda dan empat jejak audit berbeda.
GDPR, CCPA, dan PDPA dalam Satu Alat
Karyawan EU di bawah GDPR, karyawan AS menangani data CCPA, karyawan APAC di bawah PDPA. Tiga yurisdiksi, satu tim terdistribusi.
Gagal Audit GDPR: Alat PII yang Terfragmentasi
Auditor Anda meminta kontrol deteksi PII. 'Kami menggunakan lima alat berbeda' bukan jawaban yang mereka inginkan. Inilah mengapa konsistensi lintas platform sangat penting.
Kerja Jarak Jauh dan GDPR: Ketidakkonsistenan Platform
Tim di kantor menggunakan perangkat lunak desktop dengan fitur lengkap. Pekerja jarak jauh menggunakan aplikasi web dengan pengaturan yang mungkin berbeda. Pengadilan EU menyatakan kebijakan saja tidak cukup.
BfDI Jerman: Panduan Kepatuhan DPA
Jerman mengajukan 27.829 notifikasi pelanggaran GDPR pada 2024 — lebih dari negara anggota EU mana pun. Inilah arti fokus penegakan BfDI bagi kontrol PII teknis.
CNIL Prancis: Kepatuhan Teknis GDPR
CNIL memproses 16.433 keluhan pada 2023 dan mendenda €150 juta+ sejak 2019. Panduan AI-nya mewajibkan anonimisasi yang terdokumentasi untuk data pelatihan.
ICO UK: Perbedaan GDPR Pasca-Brexit & Standar Enkripsi
ICO mendenda LastPass £1,2 juta pada Desember 2025 karena enkripsi yang tidak memadai. Putusan ini menetapkan bahwa enkripsi sisi klien adalah persyaratan hukum.
Garante Italia: Panduan Kepatuhan AI & PII
Garante Italia mendenda OpenAI €15 juta pada Desember 2024 dan sempat melarang ChatGPT pada 2023. Inilah yang disyaratkan regulator AI paling agresif Italia.
AEPD Spanyol: Aturan DPIA AI & Data Karyawan
AEPD mengeluarkan 847 resolusi sanksi pada 2023 — tertinggi di EU berdasarkan jumlah — dan mensyaratkan DPIA untuk semua sistem AI yang memproses data pribadi.
Dutch AP: Denda Uber €290 Juta & Transfer Lintas Batas
Dutch AP menjatuhkan denda transfer data terbesar di EU — €290 juta terhadap Uber pada 2024. Inilah yang disyaratkan kepatuhan transfer lintas batas.
Irish DPC: 80% Denda Mega GDPR EU
€530 juta TikTok, €310 juta LinkedIn, €251 juta Meta — semuanya dari DPC Irlandia. Inilah mengapa Irlandia menjadi markas EU Big Tech dan apa artinya penegakan DPC bagi SaaS.
UODO Polandia: Lebih Banyak Denda GDPR dari Prancis
UODO Polandia memproses 8.234 pengaduan pada 2023 dan menjatuhkan 47 denda. 89% alat PII gagal mendeteksi pengidentifikasi PESEL Polandia dengan benar.
IMY Swedia: Panduan Anonimisasi GDPR Nordic
IMY Swedia menerbitkan panduan anonimisasi paling komprehensif di EU, dikutip oleh 12 DPA lainnya. 79% warga Swedia menggunakan hak GDPR mereka setiap tahun.
Datatilsynet: GDPR Data Kesehatan Denmark
Datatilsynet Denmark mengeluarkan 31 keputusan GDPR pada 2024; 14 di antaranya melibatkan sistem data kesehatan. Nomor CPR memerlukan validasi modulus-11 yang 67% alat NLP lewatkan.
DSB Austria: Schrems & Transfer Data
DSB Austria adalah DPA asal NOYB (422 pengaduan ditangani 2022-2024). Putusan Google Analytics, risiko Schrems III, dan 78% kasus DSB menargetkan transfer lintas batas.
APD Belgia: IAB, Keuangan & NIS2
APD Belgia mengeluarkan putusan landmark IAB Europe yang mempengaruhi industri iklan digital senilai €220 miliar. 82 keputusan penegakan pada 2024.
ÚOOÚ Ceko: GDPR untuk Manufaktur
ÚOOÚ Ceko mengeluarkan 58 keputusan penegakan pada 2024; manufaktur menyumbang 34% pelanggaran. 67% perusahaan Ceko menggunakan alat asing yang melewatkan identifier Ceko.
ANSPDCP Romania: BPO, GDPR & Risiko CNP
Sektor BPO Romania memproses 2,3 juta rekam pelanggan EU setiap hari. ANSPDCP mengeluarkan denda €1,8 juta 2022-2024. 78% alat melewatkan CNP Romania dengan validasi yang tepat.
CNPD Portugal: Kebutuhan PII GDPR + LGPD
CNPD Portugal menjembatani GDPR EU dan LGPD Brasil untuk 215 juta+ penutur bahasa Portugis. Denda €2,5 juta untuk anonimisasi pasien yang tidak memadai.
NAIH Hungaria: Tata Kelola AI & Aturan DPA
NAIH mewajibkan DPIA untuk semua sistem AI yang memproses data pribadi. Akurasi NER bahasa Hungaria adalah 67% — jauh di bawah rata-rata EU 82%.
HDPA Yunani: GDPR Pariwisata & Pelayaran
HDPA Yunani menerbitkan 89 keputusan penegakan hukum pada 2024 — naik dari 34 pada 2022. Pariwisata menyumbang 38% kasus. Pengidentifikasi AFM dan AMKA diperlukan.
FTC AS: Penegakan Privasi AI Pasal 5
FTC menerbitkan 19 tindakan penegakan AI pada 2024. Denda Amazon Alexa $875 juta. 25 undang-undang privasi negara bagian aktif. Arsitektur zero-knowledge secara langsung mengatasi target FTC.
CCPA/CPRA 2025: Privasi AI California
CPPA menerbitkan denda lebih dari $100 juta pada 2024. CPRA mencakup 40 juta penduduk California dan berlaku secara global untuk sebagian besar bisnis. 19 kategori data sensitif, keputusan otomatis.
ANPD Brasil: Penegakan LGPD 2024
ANPD Brasil menerbitkan denda besar pertamanya pada 2024. LGPD mencakup 215 juta warga Brasil — lebih besar dari gabungan Jerman, Prancis, dan Inggris.
DPDPA India 2023: Dampak Privasi Global
DPDPA India mencakup 1,4 miliar orang dan Dewan Perlindungan Data mulai beroperasi pada 2025. Denda hingga ₹250 crore (≈€27 juta). Deteksi Aadhaar untuk 1,36 miliar penduduk.
OPC Kanada: Dari PIPEDA ke RUU C-27
OPC Kanada menegakkan PIPEDA sementara Parlemen memproses Undang-Undang AI dan Data dari RUU C-27. Kanada mempertahankan kecukupan GDPR UE di bawah tinjauan 2026.
Japan PPC APPI: Kepatuhan Data Pelatihan AI
PPC Jepang menegakkan APPI dengan amandemen 2022 yang mencakup 2,4 juta perusahaan Jepang. My Number 12 digit memerlukan validasi Verhoeff.
UK GDPR Pasca-Brexit: Perbedaan Teknis
Undang-undang DPDI 2025 membuat 14 penyimpangan dari EU GDPR. Kecukupan EU-UK sedang ditinjau pada 2026. Denda £1,2 juta LastPass menjadikan enkripsi sebagai persyaratan hukum.
Deteksi PII Jerman untuk Kepatuhan DSGVO
BfDI melaporkan 27.829 pemberitahuan pelanggaran pada 2024 — rekor sepanjang masa Jerman. 65% perusahaan Jerman menggunakan alat dengan dukungan PII bahasa Jerman yang tidak memadai.
CNIL Prancis: Persyaratan Alat PII dari DPA
CNIL memproses 16.433 pengaduan pada 2023 (+43%). 63% pemberitahuan CNIL mengutip anonimisasi AI yang tidak memadai. NIR/SSN Prancis terlewatkan oleh 78% alat generik.
AEPD Spanyol: DNI, NIE, dan Pengenal LATAM
AEPD mengeluarkan 847 resolusi sanksi pada 2023 — tertinggi di UE berdasarkan jumlah. DNI/NIE hanya terdeteksi dengan akurasi 34% oleh alat generik.
Garante Italia: Kepatuhan AI & PII
Garante Italia mendenda OpenAI €15 juta pada Desember 2024 dan sempat melarang ChatGPT pada 2023. 63% perusahaan Italia tidak memiliki kebijakan tata kelola data AI.
LGPD Brasil: CPF, CNPJ, dan Perlindungan Data
LGPD mencakup 215 juta warga Brasil dan ANPD mulai penegakan besar pada 2024. CPF hanya terdeteksi dengan akurasi 45% oleh alat yang dilatih dalam bahasa Inggris.
AP Belanda: Denda €290 Juta & Penegakan GDPR
AP Belanda menjatuhkan denda transfer data terbesar di UE — €290 juta terhadap Uber. BSN (nomor jaminan sosial Belanda) memerlukan validasi 11-proef yang terlewat oleh 56% alat.
UODO Polandia: PESEL, NIP & RODO
UODO menemukan 89% alat yang digunakan gagal mendeteksi PESEL Polandia dengan benar. Polandia memproses 2,3 juta catatan pelanggan UE per hari. Validasi checksum PESEL dan NIP.
ANSPDCP Rumania: Deteksi CNP & Pemeriksaan GDPR
ANSPDCP menemukan 78% alat melewatkan CNP Rumania dengan validasi yang tepat. CNP mengenkode gender, tanggal lahir, dan kabupaten kelahiran — implikasi kategori khusus GDPR.
IMY Swedia: Personnummer & Pemeriksaan Luhn
IMY menemukan 45% alat generik melewatkan personnummer Swedia. Samordningsnummer (offset 60) terlewat oleh kebanyakan implementasi. Tingkat penggunaan hak GDPR Swedia sebesar 79%.
Denmark CPR: Validasi Modulus-11 untuk GDPR
67% alat NLP melewatkan validasi modulus-11 nomor CPR Denmark. 14 tindakan penegakan hukum Datatilsynet di sektor kesehatan pada 2024. Penggunaan sekunder data kesehatan.
Rodné Číslo Ceko: Enkoding Gender dan GDPR
Rodné číslo Ceko mengenkode gender melalui enkoding bulan dengan offset 50 — menjadikannya data kategori khusus Pasal 9 GDPR. 67% perusahaan Ceko menggunakan alat Jerman.
NAIH Hungaria: TAJ-Szám dan Adóazonosító Jel
Akurasi NER bahasa Hungaria hanya 67% vs rata-rata UE 82% — penilaian NAIH 2024. Celah deteksi checksum berbobot TAJ-szám dan adóazonosító jel.
HDPA Yunani: Deteksi AFM & AMKA
AFM Yunani hanya terdeteksi dengan akurasi 52% oleh alat generik. HDPA mengeluarkan 89 keputusan pada 2024 — naik 162% dari 2022. Sektor pariwisata dan maritim menghadapi risiko yang khas.
My Number Jepang: Verhoeff & APPI
63% alat generik gagal mendeteksi My Number dalam dokumen berbahasa Jepang. My Number menggunakan algoritma Verhoeff — checksum KTP nasional paling kompleks di Asia.
Zero-Knowledge vs Zero-Trust: Enkripsi Cloud yang Sebenarnya
LastPass juga mengenkripsi data penggunanya — namun tetap $438 juta berhasil dicuri. Inilah perbedaan antara enkripsi sisi server dan arsitektur zero-knowledge yang sesungguhnya.
Deteksi PII Multibahasa untuk Kepatuhan GDPR
Steuer-ID Jerman, NIR Prancis, dan Personnummer Swedia semuanya memerlukan logika deteksi yang berbeda. Pelajari cara membangun kepatuhan GDPR yang sesungguhnya lintas bahasa.
€4,7 Miliar: Perusahaan AS Bayar 83% Denda GDPR
Perusahaan AS telah menerima denda GDPR senilai €4,7 miliar — 83% dari seluruh penegakan. Pelajari mengapa transfer lintas batas sangat berisiko dan cara mencapai kepatuhan.
Mulai Melindungi Data Anda Hari Ini
285+ jenis entitas, 48 bahasa, keamanan tingkat perusahaan dengan harga startup.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
We run a full check suite on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We track recall and precision on a labelled set.
Bad runs block the deploy.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
You can top up at any time.
Unused credits roll over each month.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.