データプライバシーの洞察
AIセキュリティ、GDPR準拠、医療データ保護、PII匿名化のベストプラクティスに関する専門的な記事。
すべての記事
Vibe Coding とPII漏洩：誰も話さないセキュリティリスク
AI生成コードはめったにPII処理を含みません。73%のvibe-codedアプリは匿名化なしで機密データを処理しています。開発者が知る必要があること。
COPPA 2026年4月：EdTechプラットフォームが期限前に実施すべきこと
COPPA更新規則は2026年4月22日に発効します。Redditは児童データの失敗により14.47百万ポンドの罰金を科されました。EdTechプラットフォームは同じリスクに直面しています。準拠チェックリスト。
LangChain CVE-2025-68664：PII がRAGパイプラインをどのようにリークするか
CVSS 9.3。LangChainのシリアル化関数は環境変数とシークレットを攻撃者が制御するLLMに公開します。RAGパイプラインのPII漏洩を検出して修正する方法。
MCPサーバーセキュリティ2026：8,000が公開、492は認証なし
8,000以上のModel ContextProtocolサーバーが公開されています。492個はゼロ認証です。36.7%はSSRFに脆弱です。MCPツール呼び出しでPIIを保護する方法。
EU AI法 2026年8月：第10条を満たすために訓練データを匿名化
EU AI法全体の実施は2026年8月2日に開始されます。最大€35Mまたは全世界売上高の7%のペナルティ。第10条は訓練データのガバナンスが必要です — 匿名化は重要な準拠メジャーです。
永続的な匿名化の罠：不可逆的な修正がスボリエーションリスクを生む理由
34.8%のChatGPT入力には機密データが含まれています（Cyberhaven）。解決策である永続的な匿名化は、独自の法的リスクであるスボリエーションを生み出します。GDPR第4条第5項および連邦規則第37条(e)は、可逆性を要求しています。
80,000ドルの赤action費用：Wordアドイン自動化が法律事務所の経済に与える影響
1時間あたり200〜400ドルで、10,000ドキュメントの制作には弁護士の時間で26,000〜80,000ドルかかります（RAND）。Bloomberg Law 2024は、自動化によりそのタイムラインが2〜3日から4〜6時間に短縮されることを発見しました。
ブロック vs. 匿名化：2026年のブラウザDLP対応戦略
AIツールにPIIが到達するのを防ぐ2つの根本的に異なるアプローチ：ブロック（送信防止）対 匿名化（送信前の変換）。客観的な比較。
サムスンが1か月でChatGPTに独自のソースコードを3回流出させた理由
2023年4月、3つの異なるサムスンのエンジニアリングチームが独自のコードと機密データをChatGPTに貼り付けました。各事件は同じ技術的ギャップの異なる側面を明らかにし、業界全体でのAI禁止の波を引き起こしました。
AIの赤action失敗によるE-ディスカバリー制裁: 過剰赤actionが法的責任となった理由
Athletics Investment Group対Schnitzer Steel（2024）では、不適切な赤actionが発見制裁を引き起こしました。AIツールが法的文書で22.7%の精度しか達成できない中、リスクは体系的です。
2024年にSaaS侵害が300%急増：ゼロ知識アーキテクチャがもはやオプションではない理由
Conduentが2590万件の記録を公開。NHSデジタル：900万人の患者。攻撃者は9分でSaaSベンダーに侵入。ベンダーが攻撃対象の場合、データ処理契約は不十分です。
クラウドにおけるHIPAA：ゼロナレッジアーキテクチャがPHI匿名化の唯一の準拠パスである理由
ビジネスアソシエイト契約は、クラウドAIベンダーが平文でPHIを処理する場合、HIPAA違反を防ぎません。ゼロナレッジアーキテクチャが何を変えるのかを見てみましょう。
LibreOfficeにおけるPII匿名化：Writer、Calc、Impressで機密データを編集する方法
anonym.legal拡張機能を使用してLibreOfficeドキュメント内のPIIを匿名化するためのステップバイステップガイド。267+のエンティティタイプ、5つの方法、Writer内の形式保存、Windows、macOS、Linuxでのクロスプラットフォーム対応。
PII編集用のLibreOffice対Microsoft Office：機能別比較
LibreOffice（anonym.legal拡張機能）とMicrosoft Office（Officeアドイン）のPII匿名化機能の詳細な比較。同じエンジン、同じエンティティタイプ、異なるドキュメントエコシステム。
オープンソースドキュメント匿名化：政府機関と大学がLibreOfficeを選ぶ理由
公的部門の組織がanonym.legal拡張機能を備えたLibreOfficeを使用してGDPR準拠のドキュメント匿名化を実行する方法。Microsoftライセンスなし、ベンダーロックインなし、同じ267+のエンティティ検出。
クロスプラットフォームドキュメント匿名化：Office全体およびLibreOffice全体での統一されたPII編集
Microsoft OfficeとLibreOfficeが混在する環境を持つ組織が、anonym.legal統合検出エンジン、共有プリセット、およびデバイス間同期を使用して一貫したPII匿名化を維持する方法。
JPMorgan、Goldman Sachs、Apple: 企業AI禁止が機能しない理由と実際に効果的な方法
企業AIチャットボットのコンテンツの27.4%が機密データを含んでおり、前年比156%の増加です。しかし、企業AIアクセスの71.6%は非企業アカウントを介して制御を回避しています。AI禁止の時代は終わりました。実際に効果的な方法はこれです。
90万人が危険にさらされた：あなたを監視していないAIプライバシー拡張機能の選び方
2026年1月、90万人以上のユーザーを持つ2つの悪意のあるChrome拡張機能が、30分ごとにChatGPTとDeepSeekの会話を外部に流出させていることが発覚しました。AI...
ChatGPT、Claude、Gemini、DeepSeek向けBrowser DLP：2026年完全比較ガイド
従来のエンタープライズDLPはファイル転送とメール向けに設計されており、AIチャットボット向けではありません。このガイドはChatGPT、Claude、Gemini、DeepSeek向けのブラウザネイティブなデータ損失防止について説明しています。仕組み、存在するツール、ほとんどのDLPツールに欠け...
CISOがクラウドPHI処理にノーと言ったとき：ローカルファーストの非特定化の必要性
2024年には725件の医療データ侵害があり、2億7500万件の記録に影響を与えました。業界で最も高い平均侵害コストは1022万ドルで、医療CISOはクラウドベースのPHIツールの承認をますます拒否しています。臨床チームがデータをクラウドに送信せずに正確な非特定化を実現する方法を紹介します。
€530M TikTokの罰金と新しいGDPRデータ主権の現実: 'EUホスティング' だけでは不十分な理由
TikTokのEU-中国データ転送に対する€530MのGDPR罰金は、データ主権の執行の新しい時代を示しています。累積GDPR罰金が€5.65Bに達する中、組織は本当のデータ保護が何を必要とするか、そしてホスティング場所だけでは質問に答えられない理由を理解する必要があります。
臨床文書のPHI防止: AI EHR統合
電子カルテ(EHR)システムにAIが統合される際の医療保護情報(PHI)の自動検出と防止メカニズム。
バイナリPII検出と信頼度スコアリング: コンプライアンスへの影響
PII検出ツールが与える信頼度スコアの解釈と、法的な問題。確実性が100%でないPIIをどう扱うか。
GDPR データ最小化: ソース リアルタイムAPI
GDPR第5条のデータ最小化原則と、リアルタイムAPI設計での最小データセット抽出。
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.