Approfondimenti sulla Privacy dei Dati
Articoli esperti sulla sicurezza dell'IA, conformità al GDPR, protezione dei dati sanitari e migliori pratiche di anonimizzazione dei PII.
Tutti gli Articoli
Garante Italia: Conformità AI e PII
Il Garante italiano ha multato OpenAI con 15 milioni di euro nel dicembre 2024 e ha temporaneamente vietato ChatGPT nel 2023. Il 63% delle aziende italiane è privo di politiche di governance AI sui dati.
LGPD Brasile: CPF, CNPJ e Protezione dei Dati
La LGPD copre 215 milioni di brasiliani e l'ANPD ha avviato un enforcement significativo nel 2024. Il CPF viene rilevato con solo il 45% di accuratezza dagli strumenti addestrati sull'inglese.
AP Olandese: Multa da €290M e Applicazione del GDPR
L'AP olandese ha emesso la più grande multa UE per trasferimento dati — €290M contro Uber. Il BSN (codice fiscale olandese) richiede la validazione Elfproef, assente nel 56% degli strumenti.
UODO Polonia: PESEL, NIP e RODO
L'UODO ha rilevato che l'89% degli strumenti non rileva correttamente il PESEL polacco. La Polonia tratta 2,3 milioni di record di clienti UE al giorno. Validazione del checksum PESEL e NIP.
ANSPDCP Romania: Rilevamento e Validazione del CNP
L'ANSPDCP ha rilevato che il 78% degli strumenti non rileva il CNP rumeno con la dovuta validazione. Il CNP codifica sesso, data di nascita e contea — con implicazioni per l'Articolo 9 del GDPR.
IMY Svezia: Personnummer e Controllo di Luhn
L'IMY ha rilevato che il 45% degli strumenti generici non rileva il personnummer svedese. Il samordningsnummer (offset +60) è ignorato dalla maggior parte delle implementazioni. Il 79% degli adulti svedesi esercita i propri diritti GDPR.
Danimarca CPR: Validazione Modulo-11 per il GDPR
Il 67% degli strumenti NLP non effettua la validazione modulo-11 del numero CPR danese. Il Datatilsynet ha avviato 14 azioni di enforcement nel settore sanitario nel 2024. Uso secondario dei dati sanitari.
Rodné Číslo Ceco: Codifica del Sesso e GDPR
Il rodné číslo ceco codifica il sesso tramite un offset di 50 sul mese — rendendolo un dato di categoria speciale ai sensi dell'Articolo 9 del GDPR. Il 67% delle aziende ceche utilizza strumenti tedeschi.
NAIH Ungheria: TAJ-Szám e Adóazonosító Jel
Accuratezza NER in ungherese al 67% rispetto alla media UE dell'82% — valutazione NAIH 2024. Lacune nel rilevamento del TAJ-szám con checksum ponderato e dell'adóazonosító jel.
HDPA Grecia: Rilevamento di AFM e AMKA
L'AFM greco viene rilevato con il 52% di accuratezza dagli strumenti generici. L'HDPA ha emesso 89 decisioni nel 2024 — un aumento del 162% rispetto al 2022. I settori del turismo e marittimo affrontano rischi specifici.
My Number Giapponese: Verhoeff e APPI
Il 63% degli strumenti generici non riesce a rilevare il My Number nei documenti giapponesi. My Number usa l'algoritmo di Verhoeff — il checksum per ID nazionali più complesso in Asia.
File Epstein: Evidenziare Non È Oscurare
Il rilascio dei file Epstein da parte del DOJ nel dicembre 2025 ha esposto un grave errore di oscuramento: il testo evidenziato in nero nei PDF rimane leggibile tramite copia-incolla.
Segreto Professionale e IA nel 2026
Nel febbraio 2026, un tribunale federale statunitense ha stabilito che le comunicazioni con strumenti IA non sono coperte dal segreto professionale tra avvocato e cliente.
Zero-Knowledge vs Zero-Trust: crittografia cloud a confronto
Anche LastPass crittografava i dati dei suoi utenti — eppure sono stati rubati $438 milioni. Ecco la differenza tra crittografia lato server e vera architettura zero-knowledge.
PII in reti isolate: anonimizzazione offline per la difesa
Il 41% delle policy di sicurezza enterprise vieta il trattamento cloud di documenti classificati. Ecco come l'elaborazione locale risolve il problema.
Rilevamento PII multilingue per la conformità GDPR
Un Steuer-ID tedesco, un NIR francese e un Personnummer svedese richiedono ciascuno una logica di rilevamento diversa. Scopri come colmare il divario GDPR nelle implementazioni multilingue.
Redazione reversibile vs permanente: come scegliere
Il GDPR distingue tra anonimizzazione e pseudonimizzazione. I tribunali possono richiedere gli originali. La ricerca ha bisogno della re-identificazione. Scopri quando usare ciascun approccio.
NER multilingue: l'inglese fallisce con l'arabo
I modelli NER addestrati in inglese raggiungono una precisione dell'85-92%. In arabo e cinese? Spesso solo il 50-70%. Scopri le sfide tecniche e come costruire sistemi veramente multilingue.
94% delle PMI attaccate: privacy a costi accessibili
Le PMI affrontano le stesse minacce delle grandi aziende ma non possono permettersi strumenti da 800€+/mese. Ecco come ottenere protezione della privacy di livello enterprise a €3/mese.
Rilevamento PHI: Snow Labs 96% vs GPT-4o
Non tutti gli strumenti di de-identificazione sono uguali. I benchmark ECIR 2025 mostrano punteggi F1 dal 79% al 96%. Scopri perché la precisione è fondamentale e come valutare gli strumenti.
I Tribunali Sanzionano gli Avvocati per le Omissioni nell'Oscuramento
Evidenziare il testo in Word non è oscuramento. I tribunali stanno sanzionando gli avvocati per errori tecnici che espongono informazioni privilegiate.
Usa Claude e ChatGPT Senza Far Trapelare PII
Una guida per sviluppatori all'uso sicuro degli assistenti IA. Configura l'integrazione con il server MCP per una protezione PII trasparente in Claude Desktop, Cursor e VS Code.
900.000 Utenti hanno Avuto le Loro Chat IA Rubate
Due estensioni Chrome malevole hanno rubato conversazioni da ChatGPT a oltre 900.000 utenti. Una aveva il badge 'In evidenza' di Google.
$7,42 Milioni: i Costi delle Violazioni Sanitarie Guidano la Classifica
La sanità è il settore con i costi di violazione dei dati più elevati per 14 anni consecutivi. Scopri perché le PHI sono così preziose e come proteggerle.
Inizia a Proteggere i Tuoi Dati Oggi
Oltre 267 tipi di entità, 48 lingue, sicurezza di livello enterprise a prezzi da startup.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.