Gli ID nazionali UE che il tuo strumento PII non rileva
I codici fiscali sono molto sensibili. Compaiono nelle buste paga, nelle dichiarazioni dei redditi e nelle domande bancarie. In caso di fuga, abilitano frodi e furto d'identità.
Il GDPR li tratta come dati personali. Il loro rischio concreto è elevato. Ogni paese UE usa il proprio formato di identificatore nazionale. La maggior parte degli strumenti PII è stata sviluppata per il mercato statunitense o britannico. Trovano facilmente SSN e NINO. Spesso mancano il Steueridentifikationsnummer, il Codice Fiscale e il BSN. Questi sono formati che i team europei elaborano ogni giorno.
Il panorama degli ID fiscali UE
Ogni paese UE ha il proprio formato. Ecco i più comuni.
Germania — Steueridentifikationsnummer
Il Steuer-ID è composto da 11 cifre. Viene assegnato alla nascita. La prima cifra è 1-9 (mai 0). Non compaiono mai tre cifre identiche consecutive. Esempio: 12345678901. Viene usato anche il Steuernummer: 10-11 cifre, il formato varia per stato federale.
Francia — Numéro fiscal de référence
Il SPI è composto da 13 cifre. Viene emesso dalla DGFiP, l'autorità fiscale francese. Sui documenti fiscali compare come "Identifiant fiscal".
Italia — Codice Fiscale
Il Codice Fiscale è composto da 16 caratteri alfanumerici. Codifica cognome, nome, anno di nascita, mese di nascita, giorno di nascita e comune. Esempio: RSSMRA85M01H501Z. Il formato è verificabile tramite checksum.
Spagna — NIF e NIE
I cittadini spagnoli usano il numero DNI più una lettera di controllo: 8 cifre + lettera, es. 12345678A. I residenti stranieri usano il NIE: prefisso X/Y/Z + 7 cifre + lettera di controllo, es. X1234567A. Le persone giuridiche usano il CIF: lettera + 8 cifre, es. B12345678.
Paesi Bassi — BSN
Il BSN (Burgerservicenummer) è composto da 9 cifre. Utilizza l'algoritmo di cifra di controllo 11-proef. È molto comune nei documenti relativi alle buste paga e alle prestazioni previdenziali.
Polonia — PESEL
Il PESEL è composto da 11 cifre. Le prime 6 codificano la data di nascita. Le ultime cifre codificano il sesso e il numero di sequenza.
Belgio — Numéro de registre national
Il RN è composto da 11 cifre. Codifica data di nascita, sequenza e cifre di controllo.
Portogallo — NIF
Il NIF portoghese (Número de Identificação Fiscal) è composto da 9 cifre con una cifra di controllo. L'abbreviazione è la stessa del NIF spagnolo ma il formato è diverso.
Svezia — Personnummer
Il Personnummer è composto da 10 o 12 cifre. Codifica la data di nascita e un numero di sequenza. Formati: AAAAMMGG-XXXX o AAMMGG-XXXX.
Finlandia — Henkilötunnus
Il HETU è composto da 11 caratteri. Codifica data, un separatore, una sequenza e un carattere di controllo. Formato: GGMMAA-XXXC.
Cosa mancano gli strumenti standard
Gli strumenti per il mercato USA e UK includono di default questi pattern:
- SSN statunitense (XXX-XX-XXXX).
- NINO britannico (XX 99 99 99 X).
- Numeri di passaporto statunitensi.
- Pattern di patente di guida statunitensi.
- Principali numeri di carte di credito.
Gli identificatori nazionali UE sono spesso assenti. Gli strumenti basati sul set di riconoscitori predefinito di Presidio li mancano. Senza estensioni specifiche per l'UE, la copertura europea è assente.
Un vero divario di conformità
Un'azienda tedesca di gestione delle buste paga serve 500 aziende clienti. Il suo flusso di lavoro rimuove nomi, email, IBAN e numeri di telefono. Ma manca i Steueridentifikationsnummern tedeschi. Quel formato non era mai stato incluso nella configurazione standard.
Un audit dell'autorità di controllo trova Steuer-ID non oscurati nei PDF delle buste paga. L'azienda affronta costi di rimediazione per i documenti passati. Affronta l'applicazione normativa dell'autorità di controllo ai sensi dell'Articolo 83 del GDPR. Affronta la responsabilità contrattuale nei confronti dei propri clienti.
La lacuna non è stata trovata dall'azienda. L'ha trovata prima il regolatore.
Consulta la nostra guida alla conformità GDPR per eseguire il tuo controllo di copertura.
Ordine di priorità per la copertura UE
Aggiungi i pattern identificativi in questo ordine se operi in più paesi UE.
Livello 1 — Massimo volume:
- Germania: Steueridentifikationsnummer.
- Francia: Numéro fiscal.
- Italia: Codice Fiscale.
- Spagna: NIF/NIE.
- Paesi Bassi: BSN.
Livello 2 — Mercati significativi ma più piccoli:
- Polonia: PESEL.
- Belgio: RN.
- Svezia: Personnummer.
- Portogallo: NIF.
- Austria: Sozialversicherungsnummer.
Livello 3 — Casi d'uso specifici:
I restanti 17 stati membri dell'UE. Aggiungi in base ai paesi in cui il tuo team elabora i dati.
Aggiungere il Steueridentifikationsnummer
Il Steuer-ID tedesco è il primo pattern da aggiungere. Il suo formato è chiaro e ben documentato.
Il Steuer-ID è composto da 11 cifre. La prima cifra è 1-9. Non compaiono mai tre cifre identiche consecutive. Un algoritmo personalizzato valida la cifra di controllo.
Descrizione in linguaggio semplice per la generazione del pattern: "Numeri fiscali tedeschi: 11 cifre. La prima cifra è 1-9. Le altre 10 cifre possono includere zeri."
Dopo aver generato il pattern, testalo sulle buste paga e sui certificati fiscali tedeschi. Verifica il tasso di rilevamento e il tasso di falsi positivi. Implementa solo dopo che la validazione è superata.
Aggiungi il pattern al tuo preset in lingua tedesca. Per set di documenti multilingua, abbinalo al rilevamento della lingua. Questo applica i pattern giusti ai documenti giusti.
Un preset unico o più preset?
Opzione 1 — Preset specifici per paese:
Crea un preset per paese. Instrada i documenti per origine. Questo garantisce un tasso di falsi positivi più basso. Richiede più logica di routing.
Opzione 2 — Preset UE combinato:
Crea un unico preset con tutti i pattern identificativi UE attivi. È più semplice da gestire. Ha un rischio maggiore di falsi positivi su testo generico. Funziona bene quando gli identificatori sono attesi in tutto il documento.
Per i documenti relativi alle buste paga: usa l'Opzione 1 con routing per origine. Per set di documenti misti: usa l'Opzione 2 con regolazione della soglia.
Consulta la panoramica su sicurezza e conformità per come la configurazione dei preset si integra in un flusso di lavoro di conformità completo.
Colma il divario prima dell'audit
Il GDPR si applica allo stesso modo in ogni stato membro dell'UE. Gli strumenti sviluppati per il mercato USA spesso no. Il Codice Fiscale, il BSN e lo Steuer-ID portano lo stesso rischio di un SSN. Compaiono altrettanto spesso nei documenti condivisi.
I pattern di entità personalizzati colmano il divario di rilevamento in poche ore. Aggiungi un pattern Steuer-ID. Testalo su buste paga tedesche campione. Implementalo in tutti i flussi di lavoro. Senza aspettare il fornitore dello strumento. Senza che sia l'autorità di controllo a trovare la lacuna.
anonym.legal ti consente di aggiungere tipi di entità personalizzati tramite l'interfaccia di configurazione dei preset. I pattern vengono validati sui tuoi documenti campione prima dell'implementazione.