Approfondimenti sulla Privacy dei Dati
Articoli esperti sulla sicurezza dell'IA, conformità al GDPR, protezione dei dati sanitari e migliori pratiche di anonimizzazione dei PII.
Tutti gli Articoli
AEPD Spagna: IA, DPIA e Dati dei Dipendenti
L'AEPD ha emesso 847 decisioni sanzionatorie nel 2023 — la cifra più alta nell'UE per numero — e richiede DPIA per tutti i sistemi di IA che trattano dati personali.
Autoriteit Persoonsgegevens: Multa Uber da €290M
L'Autorità olandese per la protezione dei dati ha emesso la più grande sanzione individuale UE per un trasferimento illecito di dati — €290M contro Uber nel 2024. Ecco cosa richiede la conformità sui trasferimenti internazionali.
DPC Irlandese: l'80% delle Mega-Sanzioni GDPR europee
€530M a TikTok, €310M a LinkedIn, €251M a Meta — tutte dalla DPC irlandese. Ecco perché l'Irlanda ospita i quartier generali europei dei big tech e cosa significa l'enforcement della DPC per il settore SaaS.
UODO Polonia: Più Sanzioni GDPR della Francia
L'UODO polacco ha gestito 8.234 reclami nel 2023 e ha emesso 47 sanzioni. L'89% degli strumenti PII non rileva correttamente gli identificativi PESEL polacchi.
IMY Svezia: GDPR nordico e anonimizzazione
L'IMY svedese ha pubblicato la guida sull'anonimizzazione più completa mai elaborata da un'autorità europea, citata da 12 altre autorità di protezione dei dati. Il 79% dei cittadini svedesi esercita i diritti GDPR ogni anno.
Datatilsynet: GDPR Sanitario in Danimarca
Il Datatilsynet danese ha emesso 31 decisioni GDPR nel 2024; 14 riguardavano sistemi di dati sanitari. Il numero CPR richiede una validazione modulo-11 che il 67% degli strumenti NLP ignora.
DSB Austria: Schrems e Trasferimenti di Dati
La DSB austriaca è l'autorità di riferimento di NOYB (422 reclami gestiti tra il 2022 e il 2024). La sentenza su Google Analytics, il rischio Schrems III e il 78% dei casi DSB riguardano trasferimenti transfrontalieri.
APD Belgio: IAB, Settore Finanziario e NIS2
L'APD belga ha emesso la storica sentenza sul consenso di IAB Europe, che ha interessato il settore pubblicitario digitale da €220 miliardi. 82 decisioni di enforcement nel 2024.
ÚOOÚ Repubblica Ceca: GDPR nel Settore Manifatturiero
L'ÚOOÚ ceco ha emesso 58 decisioni di enforcement nel 2024; il settore manifatturiero rappresenta il 34% delle violazioni. Il 67% delle aziende ceche usa strumenti tedeschi privi di supporto per gli identificativi locali.
ANSPDCP Romania: GDPR nel BPO e Rischio CNP
Il settore BPO romeno elabora 2,3 milioni di record di clienti UE al giorno. L'ANSPDCP ha irrogato €1,8 milioni di sanzioni tra il 2022 e il 2024. Il 78% degli strumenti non rileva correttamente il CNP romeno.
CNPD Portogallo: Conformità GDPR e LGPD per i Dati PII
Il CNPD del Portogallo fa da ponte tra il GDPR europeo e la LGPD brasiliana per oltre 215 milioni di parlanti portoghese. Multa da €2,5 milioni per anonimizzazione inadeguata dei dati dei pazienti.
NAIH Ungheria: Governance dell'IA e Regole DPA
La NAIH richiede DPIA per tutti i sistemi IA che trattano dati personali. L'accuratezza del NER per l'ungherese è del 67% — ben al di sotto della media UE dell'82%.
HDPA Grecia: Turismo & Shipping GDPR
L'HDPA greca ha emesso 89 decisioni sanzionatorie nel 2024 — rispetto alle 34 del 2022. Il turismo rappresenta il 38% dei casi. Gli identificatori AFM e AMKA richiedono.
FTC USA: Enforcement della privacy AI con la Sezione 5
La FTC ha avviato 19 azioni sanzionatorie sull'AI nel 2024. Multa Amazon Alexa da 875 milioni di dollari. 25 leggi statali sulla privacy in vigore. L'architettura zero-knowledge risponde direttamente alle richieste FTC.
HIPAA OCR: 725 violazioni, 275 milioni di cartelle
HHS OCR ha rilevato 725 violazioni HIPAA nel 2024 che hanno coinvolto 275 milioni di cartelle — il dato più alto mai registrato. Costo medio di una violazione sanitaria: 10,22 milioni di dollari.
CCPA/CPRA 2025: Privacy AI in California
La CPPA ha emesso oltre 100 milioni di dollari in sanzioni nel 2024. Il CPRA copre 40 milioni di californiani e si applica a livello globale alla maggior parte delle aziende. 19 categorie di dati sensibili, decisioni automatizzate.
ANPD Brasile: Enforcement LGPD 2024
L'ANPD brasiliana ha emesso le prime sanzioni significative nel 2024. La LGPD copre 215 milioni di brasiliani — più della Germania, Francia e UK messe insieme.
India DPDPA 2023: Impatto globale sulla privacy
Il DPDPA indiano copre 1,4 miliardi di persone e il Data Protection Board è diventato operativo nel 2025. Sanzioni fino a ₹250 crore (≈ 27 milioni di euro). Rilevamento Aadhaar per 1,36 miliardi di titolari.
OPC Canada: Da PIPEDA al Bill C-27
L'OPC canadese applica il PIPEDA mentre il Parlamento esamina l'AI and Data Act del Bill C-27. Il Canada mantiene l'adeguatezza GDPR UE soggetta alla revisione del 2026.
Japan PPC e APPI: Conformità per l'Addestramento AI
Il PPC giapponese applica le modifiche APPI 2022 che riguardano 2,4 milioni di imprese giapponesi. Il Numero Personale a 12 cifre richiede la validazione Verhoeff.
UK GDPR Post-Brexit: Differenze Tecniche
Il DPDI Act 2025 introduce 14 scostamenti dal GDPR europeo. L'adeguatezza UE-UK è sotto revisione nel 2026. La multa da £1,2 milioni a LastPass ha sancito la crittografia come requisito legale.
Rilevamento PII in Tedesco per la Conformità al DSGVO
Il BfDI ha registrato 27.829 notifiche di violazione nel 2024 — il record storico tedesco. Il 65% delle aziende tedesche usa strumenti con supporto inadeguato per il PII in lingua tedesca.
CNIL Francia: Requisiti Tecnici per gli Strumenti PII
La CNIL ha gestito 16.433 reclami nel 2023 (+43%). Il 63% dei provvedimenti CNIL cita l'anonimizzazione AI inadeguata. Il NIR/SSN francese viene mancato dal 78% degli strumenti generici.
AEPD Spagna: DNI, NIE e Identificatori LATAM
L'AEPD ha emesso 847 risoluzioni sanzionatorie nel 2023 — il numero più alto nell'UE. DNI/NIE rilevati con solo il 34% di accuratezza dagli strumenti generici.
Inizia a Proteggere i Tuoi Dati Oggi
Oltre 267 tipi di entità, 48 lingue, sicurezza di livello enterprise a prezzi da startup.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.