Enterprise PII op een startup-budget
Een solo-advocaat beoordeelt wekelijks contracten. Elk contract bevat klantnamen, financiële voorwaarden en belasting-ID's. Voordat een samenvatting wordt gedeeld met co-counsel, moeten die gegevens worden geredigeerd.
De goedkoopste enterprise-tool voor dit kost €500 per maand. De gratis open-source optie vereist een ontwikkelaar om het in te stellen — minimaal €3.000 aan installatietijd.
Geen van beide werkt. Dus wordt de redactie overgeslagen, handmatig gedaan of op inconsistente manieren uitgevoerd. Geen van die voldoet aan GDPR Artikel 32.
Twee markten, één wet
De privacysoftwaremarkt bedient twee segmenten:
Enterprise: Informatica, BigID, Varonis. Schaalbaar. Aanpasbaar. Geprijsd voor Fortune 500-budget. Minimumlicenties starten bij €50.000–€500.000 per jaar.
Zelf-geleerd open source: Presidio, spaCy. Gratis om te downloaden. Vereist engineeringexpertise, hosting-infrastructuur, doorlopend onderhoud. Effectieve kosten voor teams zonder ML-engineers: €3.000–€10.000 installatiekosten plus doorlopend onderhoud.
Tussen deze twee: niets voor de 23 miljoen mkb-bedrijven in Europa die GDPR-naleving nodig hebben maar geen enterprise-budget of ML-teams hebben.
De kosten van non-compliance
GDPR-boetes zijn niet beperkt tot grote bedrijven. DPA's hebben kleine bedrijven beboet:
- Een Portugese zorginstelling: €400.000 voor ongeautoriseerde toegang tot patiëntengegevens
- Een Poolse marketingbedrijf: €220.000 voor het verwerken van gegevens zonder rechtsgrondslag
- Een Nederlandse rekruteringsbureau: €725.000 voor het bewaren van gegevens langer dan noodzakelijk
Voor een solo-advocaat of klein bureau is een boete van €200.000 een existentieel risico, niet een operationeel probleem.
Wat betaalbare compliance vereist
Een tool die de kloof overbrugt moet:
- Geen installatie vereisen: direct bruikbaar, geen engineering
- Schalen per gebruik: betaal voor documenten, niet voor een jaarlicentie
- Professionele nauwkeurigheid leveren: dezelfde ML-kwaliteit als enterprise-tools
- Auditlogboeken opnemen: GDPR vereist documentatie van beschermingsmaatregelen
- In de EU gehost zijn: geen gegevensoverdracht buiten EU-jurisdictie
anonym.legal is gebouwd voor dit marktsegment. Gebruik-gebaseerde prijsstelling begint bij centimes per document. Er zijn geen minimumcontracten en geen installatiekosten.