anonym.legal
Alle ArtikelenTechnisch

Technisch

Diepgaande analyses van PII-detectie, NER en anonimiseringstechnologie

33 artikelen

Technisch

Presidio: 3 weken setup vs. beheerde PII

Microsoft Presidio heeft duizenden GitHub-sterren en honderden open issues. Setupcomplexiteit, PySpark-integratie-overhead en Python-afhankelijkheidsproblemen maken het moeilijk te implementeren.

June 15, 20266 min
Technisch

6 weken naar 3 dagen: beheerde PII-installatie

Healthcare SaaS-teams besteden 6 weken aan zelf-gehoste Presidio-productie-implementatie voordat ze overstappen op een beheerde API. De beheerde API vervangt de gehele DevOps-inspanning.

June 14, 20267 min
Technisch

Gratis PII-detectie kost €13.000 per jaar

Zelf-hosten van Presidio vereist 40–80 uur initiële setup en 5–10 uur/maand doorlopend onderhoud. Tegen €100/uur engineeringskosten is dat €13.200+ per jaar.

June 12, 20267 min
Technisch

Presidio's precisieprobleem van 22,7%

Een benchmark uit 2024 vond dat Presidio's persoonsnaamsherkenner 22,7% precisie haalt in zakelijke documenten — wat betekent dat 77,3% van de detecties valse positieven zijn.

June 11, 20267 min
Technisch

Reproduceerbare privacy: ML-presets

Anonimisering van ML-trainingsdata moet consistent en reproduceerbaar zijn. Als datawetenschappers A en B verschillende entiteitstypen toepassen, zijn trainingsdatasets inconsistent.

June 7, 20266 min
Technisch

GDPR-pijplijn: anonimiseer vóór opslag

dbt-kolomtags zijn geen GDPR-naleving. Ruwe klantgegevens komen ongemaskeerd in uw Snowflake-warehouse terecht voordat taggebaseerde beleidsregels van toepassing zijn.

May 29, 20268 min
Technisch

FOIA: redactie van weken naar uren

De federale overheid besteedde naar schatting $500 miljoen aan FOIA-verwerking in 2024, voornamelijk handmatige redactie. ARPA-H zocht expliciet AI-redactiesoftware om achterstanden weg te werken.

May 28, 20268 min
Technisch

GDPR ML-trainingsdata-anonimisering

GDPR beperkt het gebruik van persoonsgegevens voor ML-training buiten het oorspronkelijke verzamelingsdoel. Datawetenschappers die vertrouwen op ad-hoc Python-scripts creëren auditproblemen.

May 27, 20267 min
Technisch

FOIA: 80% sneller met batchredactie

Amerikaanse federale agentschappen ontvingen 1,5 miljoen FOIA-verzoeken in FY2024 tegen gemiddeld $482 per verzoek. Batch PII-redactie vermindert verwerkingstijd met 80%.

May 23, 20269 min
Technisch

Presidio vs. anonym.legal: bouwen vs. kopen

Microsoft Presidio is technisch gratis maar kost 40–80 engineeringuren om correct in te zetten. anonym.legal levert dezelfde ML-nauwkeurigheid als beheerde SaaS.

May 18, 20268 min
Technisch

Air-Gapped SCIF PII-anonimisering

Sensitive Compartmented Information Facilities vereisen dat alle gegevensverwerkingstools volledig offline draaien. Hier leest u hoe PII-anonimisering werkt in SCIF- en geclassificeerde omgevingen.

April 13, 20269 min
Technisch

De Valse-Positief Belasting op PII-tools

Presidio GitHub issue #1071 documenteert systematische valse positieven. Een 2024-studie vond 22,7% precisie in gemengde-taal enterprise datasets.

April 3, 20268 min
Technisch

Arabische & Hebreeuwse PII: Westerse Tools Falen

GDPR eindigt niet bij de Bosporus. Arabische en Hebreeuwse PII in EU-zakelijke workflows is systematisch onbeschermd. XLM-RoBERTa cross-talige detectie biedt de oplossing.

April 1, 20268 min
Technisch

Gemengde Taal PII: Enkeltaals Tools Falen

72% van EU-ondernemingen verwerkt documenten in 3+ talen tegelijk. Gemengde-taaldocumenten veroorzaken 45% hogere PII-mispercentages in enkeltaals NER-tools.

March 26, 20267 min
Technisch

APAC PII: Thais, Indonesisch, Vietnamees

Een Singapore-fintech die 500.000 maandelijkse supportchats verwerkte in 12 APAC-talen, ontdekte dat hun alleen-Engelse tool PII miste in 60% van de niet-Engelse chats.

March 24, 20267 min
Technisch

Valse Positieven: Waarom ML-redactie Faalt

Een 2024 benchmark vond dat Presidio 13.536 valse positieve naamdetecties genereerde over 4.434 samples — voornaamwoorden, scheepsnamen en landen markeerend als persoonsnamen.

March 23, 20268 min
Technisch

ISO 27001 + ZK Verkort Leveranciersbeoordeling

Een 2025-enquête vond dat 'ontbreken van erkende beveiligingscertificering' de #2 reden was waarom CISOs SaaS-leveranciers diskwalificeren. Hier leest u wat ISO 27001 + zero-knowledge architectuur oplevert.

March 19, 20267 min
Technisch

ZK-architectuur Verkort Verkoopcycli

Enterprise leveranciersbeveiligingsvragenlijsten bevatten gemiddeld 100+ vragen. Zero-knowledge architectuur beantwoordt de moeilijkste definitief — en converteert deals die anders zouden vastlopen.

March 18, 20267 min
Technisch

LastPass-inbreuk: Lessen voor Leveranciersbeveiliging

LastPass versleutelde de gegevens van hun gebruikers. De kluizen werden toch buitgemaakt. 600K+ Okta-records volgden. SaaS-beveiligingsincidenten stegen 300% van 2022 tot 2024.

March 17, 20268 min
Technisch

ZK-claims Evalueren na LastPass

$438 miljoen gestolen van LastPass-gebruikers nadat hun 'versleutelde' vaults werden gehackt. Een £1,2 miljoen ICO-boete volgde. Hier is de checklist voor het evalueren of een leverancier echt zero-knowledge is.

March 16, 20268 min
Technisch

LangChain CVE-2025-68664: Hoe PII Lekt Via Uw RAG-pipeline

CVSS 9,3. De serialisatiefuncties van LangChain leggen omgevingsvariabelen en geheimen bloot aan door aanvallers beheerde LLM's. Hoe u PII-lekken detecteert en verhelpt.

March 16, 20268 min
Technisch

LibreOffice PII-anonimiseringsextensie

Stapsgewijze handleiding voor het anonimiseren van PII in LibreOffice-documenten met de anonym.legal-extensie.

March 10, 202610 min
Technisch

LibreOffice versus Office: PII-redactie

Gedetailleerde vergelijking van PII-anonimiseringsmogelijkheden in LibreOffice (anonym.legal-extensie) versus Microsoft Office (Office-invoegtoepassing).

March 10, 20268 min
Technisch

Waarom binaire PII-detectie faalt bij compliance

Gedetecteerd/niet-gedetecteerd is onvoldoende voor compliance-contexten die menselijk oordeel vereisen. Vertrouwensscoring transformeert PII-anonimisering van een binaire gok naar een auditeerbare nalevingscontrole.

March 6, 20268 min
Technisch

Documentformaatfragmentatie bij PII-tools

Eén DSAR-respons kan Word-contracten, PDF-facturen, Excel-klantenlijsten en CSV-exports omvatten. Het gebruik van verschillende tools voor elk formaat creëert inconsistentiegaten.

March 6, 20267 min
Technisch

GDPR-loganonimisering: debug-mogelijkheid behouden

Toepassingslogs verzamelen stilletjes e-mailadressen, IP's en rekeningnummers van gebruikers. Zo deelt u logs met derde partijen, aannemers en observeerbaarheidsplatforms zonder GDPR te overtreden.

March 6, 20267 min
Technisch

AVG In App-Logs: JSON PII-Compliance

Applicatielogs bevatten klant-e-mailadressen, IP-adressen en accountnummers die AVG-artikel 5(1)(e) vereist te beheren.

March 6, 20266 min
Technisch

Cross-Applicatie PII: Word, Chrome En AI

Klantdata stroomt van browseronderzoek naar Word-concepten naar Claude-prompts. Elke contextwissel is een potentieel lekpunt.

March 6, 20266 min
Technisch

Cross-Platform PII: Mac, Linux En Windows

Privacy-officers op Mac, juridische teams op Windows, data-ingenieurs op Linux — allemaal verwerken ze dezelfde data met verschillende tools. Waarom OS-agnostische detectie essentieel is.

March 6, 20266 min
Technisch

Air-Gapped PII: Offline-First voor Defensie

41% van de enterprise beveiligingsbeleidsregels verbiedt cloudverwerking van geclassificeerde documenten. Hier leest u hoe offline PII-anonimisering werkt voor air-gapped omgevingen.

March 3, 20268 min
Technisch

Omkeerbare vs. Permanente Redactie

GDPR maakt onderscheid tussen anonimisering en pseudonimisering. Rechtbanken hebben de originelen nodig. Onderzoek vereist re-identificatie. Leer wanneer u welke aanpak gebruikt.

February 27, 20267 min
Technisch

Meertalige NER: Arabisch en Chinees

Arabische NER bereikt F1-scores van 0,60-0,83 in ACL 2024-benchmarks. Chinese segmentatie vereist woordgrensdetectie die de meeste Europese NER-modellen missen.

February 26, 20268 min
Technisch

Veilig AI-gebruik via MCP Server

Ontwikkelaars gebruiken Claude Desktop en Cursor IDE dagelijks met productiecode en gevoelige gegevens. De MCP Server-architectuur beschermt PII voordat het de AI-provider bereikt.

February 22, 20267 min

Begin Vandaag met het Beschermen van Uw Gegevens

285+ entiteitstypen, 48 talen, beveiliging van ondernemingsniveau tegen startprijzen.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.

Hetzner holds ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

We run a full check suite on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We track recall and precision on a labelled set.

Bad runs block the deploy.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

You can top up at any time.

Unused credits roll over each month.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.