데이터 프라이버시 통찰력
AI 보안, GDPR 준수, 의료 데이터 보호 및 PII 익명화 모범 사례에 대한 전문가 기사.
모든 기사
스페인 AEPD: AI 및 직원 데이터 보호 규정
AEPD는 2023년 EU 내 최다인 847건의 제재 결정을 내렸으며, 개인정보를 처리하는 모든 AI 시스템에 DPIA를 의무화합니다.
네덜란드 AP: 우버 2억 9천만 유로 과징금과 국가 간 데이터 이전
네덜란드 AP는 2024년 우버에 EU 역사상 최대 개인정보 이전 과징금인 2억 9천만 유로를 부과했습니다. 국가 간 데이터 이전 준수가 요구하는 사항을 정리했습니다.
아일랜드 DPC: EU GDPR 대형 과징금의 80%
TikTok 5억 3천만 유로, LinkedIn 3억 1천만 유로, Meta 2억 5천1백만 유로 — 모두 아일랜드 DPC에서 나왔습니다. 빅테크가 EU 본사를 아일랜드에 두는 이유와 SaaS에 대한 DPC 집행의 의미를 정리했습니다.
폴란드 UODO: 프랑스보다 많은 GDPR 제재
폴란드 UODO는 2023년 8,234건의 민원을 처리하고 47건의 과징금을 부과했습니다. PII 탐지 도구의 89%가 폴란드 국민 식별번호 PESEL을 정확히 탐지하지 못합니다.
스웨덴 IMY: 북유럽 GDPR 및 익명화 기준
스웨덴 IMY는 EU에서 가장 포괄적인 익명화 가이드를 발간하여 12개 DPA가 인용했습니다. 스웨덴 시민의 79%가 매년 GDPR 권리를 행사합니다.
덴마크 Datatilsynet: 의료 데이터 GDPR 집행
덴마크 Datatilsynet은 2024년 31건의 GDPR 결정을 내렸으며 이 중 14건이 의료 데이터 시스템과 관련됩니다. CPR 번호는 모듈러스-11 검증이 필요하며 NLP 도구의 67%가 이를 처리하지 못합니다.
오스트리아 DSB: Schrems 판결과 데이터 이전
오스트리아 DSB는 NOYB(2022~2024년 422건 처리)의 본거지 DPA입니다. 구글 애널리틱스 판결, Schrems III 리스크, DSB 사건의 78%가 국경 간 이전을 대상으로 합니다.
벨기에 APD: IAB, 금융 부문 및 NIS2
벨기에 APD는 €2,200억 규모 디지털 광고 산업에 영향을 미치는 IAB Europe 동의 체계 판결을 내렸습니다. 2024년 82건의 집행 결정을 내렸습니다.
체코 ÚOOÚ: 제조업을 위한 GDPR 가이드
체코 ÚOOÚ는 2024년 58건의 집행 결정을 내렸으며 제조업이 위반의 34%를 차지합니다. 체코 기업의 67%가 체코어 식별자를 탐지하지 못하는 독일산 도구를 사용합니다.
루마니아 ANSPDCP: BPO GDPR 및 CNP 리스크
루마니아 BPO 섹터는 매일 230만 건의 EU 고객 기록을 처리합니다. ANSPDCP는 2022~2024년 €180만의 과징금을 부과했습니다. PII 도구의 78%가 적절한 검증 기능 없이 루마니아 CNP를 탐지하지 못합니다.
포르투갈 CNPD: GDPR + LGPD 개인정보 규정
포르투갈의 CNPD는 EU GDPR과 브라질 LGPD를 연결하며, 2억 1,500만 명의 포르투갈어 사용자를 포괄합니다. 환자 익명화 미흡으로 €250만 제재.
헝가리 NAIH: AI 거버넌스 및 GDPR 규정
헝가리 NAIH는 개인 데이터를 처리하는 모든 AI 시스템에 DPIA를 요구합니다. 헝가리어 NER 정확도는 67%로 EU 평균 82%에 크게 못 미칩니다.
그리스 HDPA: 관광·해운 분야 GDPR 규정
그리스 HDPA는 2024년에 89건의 집행 결정을 내렸습니다 — 2022년 34건 대비 급증. 전체 사건의 38%가 관광 분야이며, AFM과 AMKA 식별자 탐지가 필수입니다.
미국 FTC: 제5조 AI 개인정보 집행
FTC는 2024년에 19건의 AI 집행 조치를 취했습니다. 아마존 Alexa 제재 $8억 7,500만. 25개 주 개인정보 법률 시행 중. 제로 지식 아키텍처가 FTC의 핵심 쟁점에 직접 대응합니다.
HIPAA OCR: 725건 침해, 2억 7,500만 건 기록
HHS OCR은 2024년 2억 7,500만 건 기록에 영향을 미친 725건의 HIPAA 침해를 보고했습니다 — 역대 최고치. 의료 분야 평균 침해 비용 $1,022만.
CCPA/CPRA 2025: 캘리포니아 AI 개인정보법
CPPA는 2024년에 $1억 이상의 제재를 부과했습니다. CPRA는 4,000만 캘리포니아 주민에게 적용되며 대부분의 기업에 전 세계적으로 영향을 미칩니다. 19가지 민감 데이터 범주, 자동화 결정 통지 규정.
브라질 ANPD: LGPD 집행 가이드 2024
브라질 ANPD가 2024년 첫 주요 제재를 부과했습니다. LGPD는 독일, 프랑스, 영국을 합친 것보다 많은 2억 1,500만 명의 브라질 국민에게 적용됩니다.
인도 DPDPA 2023: 글로벌 개인정보 보호법 영향
인도 DPDPA는 14억 명을 포괄하며, 개인정보 보호위원회는 2025년부터 운영됩니다. 최대 ₹250크로어(≈€2,700만) 제재. 아다르 감지에 Verhoeff 알고리즘 필수.
캐나다 OPC: PIPEDA에서 Bill C-27으로
캐나다 OPC는 PIPEDA를 집행하는 동시에 의회에서 Bill C-27의 AI 및 데이터법을 심의 중입니다. 캐나다는 2026년 검토 대상인 EU GDPR 적정성 결정을 유지하고 있습니다.
일본 PPC APPI: AI 학습 데이터 컴플라이언스
일본 PPC는 240만 개 기업에 적용되는 APPI 2022년 개정안을 집행합니다. 마이넘버 12자리 ID는 Verhoeff 검증이 필수입니다.
브렉시트 이후 UK GDPR: EU와의 기술적 차이
DPDI법 2025는 EU GDPR에서 14가지 이탈을 규정합니다. EU-영국 적정성 결정이 2026년 검토 대상입니다. LastPass £120만 제재는 암호화를 법적 요건으로 확립했습니다.
독일 DSGVO 컴플라이언스를 위한 PII 감지
BfDI는 2024년 27,829건의 침해 신고를 기록해 독일 역대 최고치를 달성했습니다. 독일 기업의 65%가 독일어 PII 지원이 미흡한 도구를 사용합니다.
프랑스 CNIL: DPA PII 도구 요구사항
CNIL은 2023년 16,433건의 민원을 처리했습니다(+43%). CNIL 시정 명령의 63%가 AI 익명화 미흡을 지적합니다. NIR/프랑스 사회보장번호는 일반 도구의 78%가 감지에 실패합니다.
스페인 AEPD: DNI, NIE 및 중남미 식별자
AEPD는 2023년 847건의 제재 결정을 내렸습니다 — EU에서 건수 기준 최고치입니다. DNI/NIE는 일반 도구의 감지 정확도가 34%에 불과합니다.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.