Inzichten in Gegevensprivacy
Expertartikelen over AI-beveiliging, GDPR-naleving, bescherming van gezondheidsgegevens en beste praktijken voor PII-anonimisering.
Alle Artikelen
PII-detectie verlaagt e-discovery-kosten
Door advocaten geleide PII-redactie bij e-discovery kost $1–2 per pagina. Een litigatiezaak van 50.000 documenten genereert $375.000+ aan alleen redactiekosten.
HIPAA Safe Harbor-deïdentificatie op schaal
HIPAA Safe Harbor vereist het verwijderen van 18 specifieke PHI-identificatorcategorieën. Academische medische centra hebben deïdentificatie op schaal nodig maar bestaande tools zijn te duur.
GDPR DSAR op schaal: 200 verzoeken per maand
GDPR Artikel 15 DSAR's stijgen met 40–60% per jaar. Organisaties ontvangen er honderden per maand. Batch PII-redactie maakt DSAR-verwerking 10× sneller.
FOIA: 80% sneller met batchredactie
Amerikaanse federale agentschappen ontvingen 1,5 miljoen FOIA-verzoeken in FY2024 tegen gemiddeld $482 per verzoek. Batch PII-redactie vermindert verwerkingstijd met 80%.
Transparante prijsstelling in privacysoftware
67% van de B2B-kopers geeft de voorkeur aan leveranciers met transparante prijsstelling. 43% sloot leveranciers uit die contact met sales vereisten voor prijsinformatie.
Freelance GDPR-anonimiseringsgids
Freelancers en onafhankelijke gegevensaannemers staan voor een compliancekloof: abonnementsprijzen gebouwd voor enterprises schalen niet terug naar drie klantdatasets per maand.
Enterprise PII-compliance met een startup-budget
Enterprise-tools voor gegevensanonimisering beginnen bij €800 per maand. Open source vereist Python-expertise. De kloof laat miljoenen mkb's, solopraktijken en small business zonder oplossing.
GDPR voor ngo's: gratis privacytools
Ngo's en humanitaire organisaties hebben dezelfde GDPR-verplichtingen als commerciële bedrijven maar werken met een technologiebudget van nul.
Presidio vs. anonym.legal: bouwen vs. kopen
Microsoft Presidio is technisch gratis maar kost 40–80 engineeringuren om correct in te zetten. anonym.legal levert dezelfde ML-nauwkeurigheid als beheerde SaaS.
PII-anonimisering voor startups: enterprise-prijzen
Enterprise PII-tools zoals Informatica en BigID zijn geprijsd voor Fortune 500-bedrijven met licentiekosten van zes cijfers per jaar. 99% van de EU-bedrijven zijn mkb.
ISO 27001 en enterprise beveiligingsvragenlijsten
FedRAMP-autorisatie duurt 12–24 maanden voor Amerikaanse federale contracten. Voor EU- en VK-overheidsinstellingen is ISO 27001 doorgaans het geaccepteerde equivalent.
ISO 27001 voor overheids-SaaS-inkoop
FedRAMP-autorisatie duurt 12–24 maanden voor Amerikaanse federale contracten. Voor EU- en VK-overheidsinstellingen is ISO 27001 doorgaans het geaccepteerde equivalent.
DORA ICT-leveranciersbeheer en ISO 27001
DORA werd EU-recht in januari 2025. Banken, verzekeraars, investeringsondernemingen en betalingsbedrijven moeten nu risico van elke technologieleverancier beheren.
ISO 27001 en HIPAA BAA's voor gezondheidszorg
HIPAA Business Associate Agreements vereisen 'afdoende garanties' voor passende veiligheidswaarborgen. ISO 27001 is direct van toepassing op HIPAA 164.
ISO 27001: Downstream compliance-waarde in de toeleveringsketen
Kleine leveranciers staan zonder ISO 27001 voor 40–80 uur per enterprise-vragenlijst. Enterprise-kansen gaan niet verloren omdat tools onveilig zijn, maar omdat het bewijs ontbreekt.
ISO 27001 verkort enterprise-verkoopcycli
Een mondiaal financiële dienstverlener reduceerde de tijd voor het invullen van vragenlijsten met 52% nadat leveranciers zich standaardiseerden op ISO 27001. 77% van de enterprise-inkoopteams beschouwt ISO 27001 als minimumeis.
DSAR-piek: batchverwerking voor GDPR-naleving
De Ierse DPC boete LinkedIn €310 miljoen en Meta €251 miljoen in 2024. Groeiende bekendheid met DPA-handhaving drijft het DSAR-volume sterk omhoog.
DPO-leverancierschecklist voor GDPR Artikel 28
GDPR Artikel 35 vereist DPIA's voor hoogrisicoверwerking. ISO 27001-certificering reduceert de tijd voor beveiligingsvragenlijsten met 73%.
Anonimiseren vs. pseudonimiseren: €20 miljoen op het spel
GDPR behandelt geanonimiseerde en gepseudonimiseerde gegevens fundamenteel anders. Ware anonimisering verwijdert het GDPR-bereik volledig. Pseudonimisering behoudt het GDPR-bereik.
EDPB 2025: Richtsnoeren voor pseudonimisering
EDPB Richtsnoeren 01/2025 verduidelijkten dat pseudonimiseerde gegevens persoonsgegevens blijven onder GDPR — alleen ware anonimisering valt buiten GDPR-bereik.
GDPR-paradox: Is uw anonimisatietool legaal?
De Uber-boete van €290 miljoen (Nederlandse DPA 2024) betrof specifiek het overdragen van Europese bestuurdersdaden naar Amerikaanse servers. De meeste VS-gebaseerde anonimisatietools verwerken EU-persoonsgegevens op dezelfde manier.
Is uw anonimisatietool een GDPR-overtreding?
De boete van €530 miljoen van de Ierse DPC tegen TikTok voor het overdragen van EER-gebruikersgegevens naar China heeft een duidelijk precedent gesteld: het gebruik van een niet-EU-tool om EU-persoonsgegevens te verwerken is een gegevensoverdracht.
GDPR Recht op Wissing: EDPB 2025-actie
Het EDPB's 2025 Gecoördineerd Handhavingskader onderzocht naleving van het recht op wissing bij 32 DPA's. Negen DPA's starten formele onderzoeken.
MiCA en GDPR: detectie van crypto-wallet PII
De EU MiCA-verordening behandelt cryptocurrency-walletadressen als financiële identifiers. GDPR is van toepassing op walletadressen die zijn gekoppeld aan individuen.
Begin Vandaag met het Beschermen van Uw Gegevens
267+ entiteitstypen, 48 talen, beveiliging van ondernemingsniveau tegen startprijzen.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.