PII-verktoay kun for engelsk: Et GDPR-ansvar
Oppdatert for 2026
Handhevingsvirkeligheten
GDPR handler om resultater, ikke innsats. Et selskap kan bruke et PII-deteksjonsverktoay i god tro. Men hvis det verktoayet overser franske, tyske eller polske ID-er, har selskapet fortsatt brutt artikkel 32. Regelen krever "hensiktsmessige tekniske tiltak." Et verktoay som ikke kan finne ID-ene i postene dine feiler det. Gode hensikter endrer ikke det.
Forsvaret "vi brukte et verktoay" holder ikke. Tilsynsmyndigheter ser pa de spesifikke verktoyene som er brukt. Nar et engelskbasert verktoay behandlet flerspraklige poster, blir artikkel 32 det sentrale sporsmålet.
Dette er et reelt handhevingsmonster. Det er observert i GDPR-saker over hele EU.
Hva tilsynsmyndigheter finner
GDPR-data fra 2024 viser at brudd pa artikkel 32 rangerer blant de fremste arsakene til bater. Selskaper oppgir automatiserte anonymiseringsverktoay som bevis pa tekniske tiltak. Tilsynsmyndigheter sjekker deretter om disse verktoyene fungerer.
For globale arbeidsgivere er risikoen systemisk. Ta en HR-plattform. Den fjerner persondata for analyse. Den fjerner kanskje engelske e-postadresser og telefonnumre. Men den lar franske NIR-numre, tyske Steuer-IDs og polske PESEL-numre sta igjen. Svenske personnummer star ogsa igjen.
Selskapet tror postene er rene. Tilsynsmyndigheten finner at 40 % av ID-ene i det "anonymiserte" datasettet fortsatt er der. De er nasjonale ID-er verktoayet aldri dekket.
Identifikatorformater engelskbaserte verktoay overser
EU-nasjonale ID-er er forskjellige fra amerikanske og generiske formater. Engelskbaserte verktoay klarer ikke a detektere dem:
Tysk Steuer-Identifikationsnummer: 11-sifret format med kontrollsum. Verktoay bygd for amerikanske SSN-monster (9 sifre) fanger det ikke.
Fransk NIR (numéro de sécurité sociale): 15-sifret format. Det koder kjonn, fodselsar og departement. Generiske ID-monster matcher ikke det.
Svensk personnummer: 10 eller 12 sifre med et Luhn-kontrollsiffer. Formatet skifter for personer fodt for 1990. Generiske monster mangler dette.
Polsk PESEL: 11 sifre med fodselsdato og kjonn kodet inn. Uten kontrollsumsjekker blir falsk-positiv-ratene for hoye.
Disse er vanlige identifikatorer. Enhver EU-arbeidsgiver, helselevehandor eller finansselskap som handterer tyske, franske, svenske eller polske poster vil se dem. De er ikke sjeldne. Se vart entities-referanse for en fullstendig liste over stottede ID-typer.
GDPR er resultatbasert
GDPR artikkel 32 krever "hensiktsmessige tekniske og organisatoriske tiltak." Lista ligger pa resultater. Brukte organisasjonen et verktoay? Det er ikke det rette sporsmålet. Beskyttet verktoayet de personlige postene det behandlet? Det er det rette sporsmålet.
For organisasjoner med flerspraklige EU-poster betyr "hensiktsmessig" a detektere tyske Steuer-IDs i samme gjennomgang som engelske e-postadresser. En organisasjon som fanger 95 % av engelsk innhold men 0 % av tyske nasjonale ID-er har ikke oppfylt kravet. Gapet feiler de tyske postene.
Flerspraklig dekning er ikke valgfri. Det er en del av hva artikkel 32 krever. Punktum. Var GDPR-samsvarsguide dekker hele rammeverket.
Slik evaluerer du verktoayet ditt
Det rette sporsmålet for verktoayet ditt er enkelt. Kan det finne e-postadresser pa ethvert sprak? Det betyr mindre. Kan det finne de nasjonale ID-formatene i de faktiske postene dine? Det er den ekte testen.
For EU-operasjoner som betjener Tyskland, Frankrike, Polen eller Sverige betyr dette lokale-spesifikk gjenkjenningsdekning. Hvis verktoayet ditt ikke kan vise solide deteksjonsrater for disse formatene, behandle gapet som en aktiv samsvarsrisiko. Var sikkerhets- og samsvarsside forklarer hvordan vi handterer flerspraklig dekning.
anonym.legal detekterer tysk Steuer-ID, fransk NIR, svensk personnummer, polsk PESEL og nasjonale ID-er for alle EU-stater. Hvert gjenkjenningsprogram bruker kontrollsumbevisst validering for noayaktige resultater.