Approfondimenti sulla Privacy dei Dati
Articoli esperti sulla sicurezza dell'IA, conformità al GDPR, protezione dei dati sanitari e migliori pratiche di anonimizzazione dei PII.
Tutti gli Articoli
Conformità PII globale: GDPR, LGPD e DPDP
Il CPF brasiliano, l'Aadhaar indiano e il SSN statunitense hanno formati e logiche di validazione fondamentalmente diversi. LGPD e la legge indiana DPDP aggiungono CPF e Aadhaar al perimetro dei dati protetti.
Anche gli ID interni dei dipendenti sono dati personali
Ogni grande organizzazione dispone di identificatori interni proprietari che permettono di risalire alle persone reali a partire da record anonimizzati. Il 34% delle sanzioni GDPR riguarda misure tecniche inadeguate.
Rilevamento MRN personalizzato senza codice per la conformità HIPAA
I Medical Record Number sono specifici di ciascun ospedale: ogni sistema sanitario utilizza un formato diverso. L'HIPAA Safe Harbor impone la rimozione dei MRN dal dato — scopri come farlo senza scrivere codice.
Il gap degli ID europei: Steuer-ID, NIR, Personnummer
Gli strumenti PII generici sono stati progettati per gli identificatori statunitensi. La Steuer-ID tedesca, il NIR francese, il Personnummer svedese e il Fødselsnummer norvegese sono completamente ignorati da questi sistemi.
18 Identificatori HIPAA che il Tuo Strumento Non Rileva
L'HIPAA elenca 18 identificatori PHI. La maggior parte degli strumenti di anonimizzazione ne rileva forse 6. I Medical Record Number variano per istituzione senza un formato standard negli USA.
PII Globali: SSN, CPF, Aadhaar e Oltre
Il GDPR si applica allo Steuer-ID tedesco, al NIR francese, al Personnummer svedese e a oltre 267 altri tipi di identificatori che la maggior parte degli strumenti non conosce.
Cifratura Reversibile per il Re-Contact nella Ricerca
Non puoi contattare Paziente_001 per una visita di follow-up. I Comitati Etici richiedono ora protocolli documentati di re-identificazione — dimostrando che puoi farlo in condizioni controllate.
Mappatura dei Token per Flussi di Lavoro IA conformi al GDPR
Quando i nomi dei clienti vengono anonimizzati prima dell'elaborazione IA, la risposta generata contiene token anonimi. La risposta finale deve contenere nomi reali — non token.
Sondaggi HR Anonimi con PII Reversibile
I sondaggi anonimi favoriscono segnalazioni oneste su molestie e violazioni etiche. Quando emerge un'accusa grave, le Risorse Umane devono indagare — ma l'anonimato lo impedisce.
Cifratura Reversibile per le Revisioni Contabili
Una sentenza dell'SDNY del febbraio 2026 ha stabilito che i documenti elaborati dall'IA perdono il privilegio attorney-client se non vengono anonimizzati prima del trattamento.
Cifratura Reversibile per la Discovery Legale
Hai oscurato i documenti. Il giudice ha ordinato di produrre gli originali. Cosa fai adesso? Le sanzioni GDPR hanno raggiunto 1,2 miliardi di EUR nel 2024 — un anno record.
De-identificazione reversibile nella ricerca clinica
Quando uno studio rileva un rischio inatteso legato a un biomarcatore in 47 dei 5.000 partecipanti, i ricercatori devono poter contattare i pazienti reali. Solo il 23% degli strumenti di anonimizzazione offre...
ChatGPT conforme a HIPAA con protezione browser
Il 77% dei dipendenti condivide con strumenti AI informazioni lavorative sensibili almeno settimanalmente. L'intercettazione browser in tempo reale dei PII riduce gli incidenti di fuga del 94%.
Il tuo strumento AI per la privacy sta rubando i tuoi dati?
Il 67% delle estensioni Chrome AI raccoglie dati degli utenti. Gli incidenti del dicembre 2025 hanno visto 900.000 utenti compromessi da estensioni che si spacciavano per strumenti di protezione della privacy.
3,8 esposizioni accidentali di PII al giorno nei team di supporto
Ogni operatore di supporto che usa ChatGPT esegue in media 3,8 incollature di dati sensibili al giorno. Per un team di 100 persone, significa 380 incidenti di esposizione GDPR quotidiani.
GDPR e ChatGPT: anonimizzazione JIT per il supporto clienti
Il Garante italiano ha sanzionato OpenAI con 15 milioni di euro nel dicembre 2024. Il 63% delle aziende italiane è privo di politiche di utilizzo AI conformi al GDPR. Un audit UE del 2024 ha rilevato che il 63% dei record ChatGPT...
Dopo l'incidente dell'estensione con 900.000 utenti
Nel gennaio 2026, due estensioni Chrome malevole installate da oltre 900.000 utenti esfiltravano ogni 30 minuti le conversazioni complete su ChatGPT e DeepSeek.
Perché le Policy Non Bastano a Fermare le Fughe di Dati su ChatGPT
Il 77% degli utenti enterprise di AI copia e incolla dati nelle query dei chatbot. Quasi il 40% dei file caricati contiene dati personali o PCI. Aggiornamento proposto per la HIPAA Security Rule.
Sovranità dei Dati: Perché gli Strumenti PII Cloud Non Bastano
I paesi con leggi sulla protezione dei dati sono cresciuti da 76 a oltre 120 tra il 2011 e il 2025. Il tedesco SGB V limita i dati sanitari ai sistemi sotto controllo tedesco.
Privacy Air-Gapped: Anonimizzazione Completamente Offline
Gli ambienti FedRAMP e ITAR hanno una cosa in comune — il cloud non è un'opzione. Pseudonimizzazione reversibile ai sensi dell'art. GDPR.
Trading Floor: Anonimizzazione Offline per il Fintech
I trading floor non possono utilizzare SaaS cloud per le comunicazioni con gli organi di vigilanza. L'ABA Formal Opinion 512 richiede la prevenzione della divulgazione accidentale nell'e-discovery.
Elaborazione Batch di 50.000 Note Cliniche in Locale
Una sentenza SDNY del febbraio 2026 ha stabilito che i documenti elaborati da sistemi AI perdono il privilegio avvocato-cliente se non vengono anonimizzati prima dell'elaborazione.
Anonimizzazione dei Fogli di Calcolo per GDPR e CCPA
Le formule Excel fanno riferimento a celle contenenti nomi di clienti. Le tabelle pivot memorizzano nella cache dati sensibili. Gli ambienti air-gapped sono richiesti dal 67% degli enti governativi.
Arretrato FOIA: Oscuramento Automatizzato per gli Enti Pubblici
Le richieste FOIA negli USA hanno raggiunto 1,5 milioni nell'anno fiscale 2024 — un aumento del 25%. Gli arretrati sono cresciuti del 33% fino a 267.056 richieste in sospeso. Il governo ha speso 723 milioni di dollari per la gestione.
Inizia a Proteggere i Tuoi Dati Oggi
Oltre 267 tipi di entità, 48 lingue, sicurezza di livello enterprise a prezzi da startup.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.