Inzichten in Gegevensprivacy
Expertartikelen over AI-beveiliging, GDPR-naleving, bescherming van gezondheidsgegevens en beste praktijken voor PII-anonimisering.
Alle Artikelen
Wereldwijde PII-compliance: GDPR, LGPD en DPDP
Braziliaans CPF, Indiaas Aadhaar en Amerikaans SSN hebben fundamenteel verschillende formaten en validatielogica. LGPD en India's DPDP Act voegen CPF en Aadhaar toe aan de verplichte beschermingslijst.
Interne medewerkers-ID's zijn ook persoonsgegevens
Elke grote organisatie heeft eigen interne identifiers die geanonimiseerde records terugkoppelen naar echte personen. 34% van de GDPR-boetes betreft inadequate bescherming.
Aangepaste MRN-detectie voor HIPAA zonder code
Medisch dossiernummers zijn ziekenhuisspecifiek — elk zorgsysteem gebruikt een ander formaat. HIPAA Safe Harbor vereist verwijdering van MRN's.
EU-ID-kloof: Steuer-ID, NIR, Personnummer
Generieke PII-tools zijn gebouwd rond Amerikaanse identifiers. De Duitse Steuer-ID, de Franse NIR, het Zweedse Personnummer en het Noorse Fødselsnummer worden volledig gemist.
HIPAA: Volledige Detectie van de 18 PHI-identificatoren
HIPAA Safe Harbor vereist het verwijderen van alle 18 PHI-categorieën. De meeste tools dekken 12-14. Hier leest u welke worden gemist en waarom volledige dekking vereist is.
Globale PII Identifier Kloof: SSN, CPF, Aadhaar
Geen twee landen gebruiken hetzelfde nationale ID-systeem. SSN, Braziliaans CPF en Indiaas Aadhaar hebben elk unieke validatielogica. Hier leest u hoe globale dekking werkt.
Onderzoek Re-identificatie: Omkeerbaar Encryptieprotocol
Longitudinale studies vereisen patiëntopvolging over meerdere jaren. Permanente de-identificatie maakt cohort-tracering onmogelijk. Omkeerbaar encryptieprotocol maakt ethisch onderzoek mogelijk.
Tokenmapping in AI-workflows: GDPR Klantenservice
Token-mapping maakt het mogelijk om klantcontext naar AI-tools te sturen terwijl PII beschermd blijft. Hier leest u hoe bidirectionele token-mapping werkt in klantenservice-AI-workflows.
Anonieme HR-enquêtes: Omkeerbare Anonimisering
HR-teams beloven anonimiteit voor medewerkersenquêtes maar bezitten vervolgens datasets die re-identificatie mogelijk maken. Hier leest u hoe omkeerbare anonimisering echte enquêteanonimiteit levert.
Financiële Audit: Omkeerbare Encryptie voor Verificatie
Financiële auditors vereisen toegang tot originele transactierecords. Permanente anonimisering blokkeert auditvermogen. Omkeerbare encryptie maakt zowel gegevensprivacy als audit-compliance mogelijk.
Juridische Discovery: Omkeerbare Encryptie voor Originele Documenten
Discovery-verplichtingen vereisen toegang tot originele documenten. Permanente anonimisering van juridische dossiers kan spoliation creëren. Omkeerbare encryptie beschermt én behoudt.
Omkeerbare De-identificatie voor Klinisch Onderzoek
Klinisch onderzoek vereist de-geïdentificeerde patiëntgegevens voor analyse maar originele records voor validatie. Omkeerbare pseudonimisering lost dit dilemma op.
HIPAA-conform ChatGPT: Klinische PHI Browserbeveiliging
Zorgverleners gebruiken ChatGPT voor klinische documentatie ondanks HIPAA-risico's. Een browser-interceptielaag maakt HIPAA-conform AI-gebruik mogelijk zonder productiviteitsverlies.
De Privacyextensie Paradox: Lokale Verwerking
Een privacyextensie die uw gegevens naar externe servers stuurt is geen privacyextensie. Hier leest u waarom lokale verwerking de enige architectuur is die browsergebaseerde PII-bescherming mogelijk maakt.
Dagelijkse Onbedoelde PII-lekken via ChatGPT
Klantenservice-agents versturen dagelijks onbedoeld klantgegevens naar AI-tools. Hier leest u waarom het technisch onvermijdelijk is zonder onderscheppingslaag en hoe u het oplost.
GDPR & ChatGPT Klantenservice: JIT-anonimisering
Klantenservicemedewerkers gebruiken AI-tools om antwoorden te formuleren met klantcontext. 27,4% van AI-chatbot-inhoud bevat gevoelige gegevens. Just-in-time anonimisering beschermt klanten.
900K Gebruikers: Extensievertrouwen Verifiëren
Het incident van januari 2026 onthulde hoe kwaadaardige extensions met honderdduizenden gebruikers vertrouwen opbouwen en dan misbruiken. Hier leest u hoe u extensies correct verifieert.
ChatGPT Beleid vs. Technische Controles
77% van medewerkers deelt gevoelige gegevens met AI-tools ondanks beleidsregels die dat verbieden. Bewustmakingstraining vermindert het incident-percentage met slechts 8%. Hier leest u waarom technische controles essentieel zijn.
Gegevensoevereiniteit: Lokale-First Naleving
De TikTok €530M boete, Schrems III risico's en nationale gegevenslokalisatiewetten vereisen verwerking binnen landsgrenzen. Hier leest u hoe lokale-first architectuur gegevensoevereiniteit garandeert.
Air-Gapped SCIF PII-anonimisering
Sensitive Compartmented Information Facilities vereisen dat alle gegevensverwerkingstools volledig offline draaien. Hier leest u hoe PII-anonimisering werkt in SCIF- en geclassificeerde omgevingen.
Handelsvloer Offline Anonimisering: Fintech
Handelsvloeren werken in air-gapped omgevingen om marktlekken te voorkomen. Hier leest u hoe offline PII-anonimisering werkt voor fintech-teams met strenge netwerkbeperkingen.
Batchverwerking van Klinische Notities: HIPAA Lokaal
Academische medische centra verwerken 500.000+ klinische notities per jaar. Cloud-PHI-verwerking is geblokkeerd door CISOs. Hier leest u hoe lokale batch-de-identificatie HIPAA-compliant werkt.
Excel Structurele Gegevens Anonimisering: GDPR & CCPA
Excel-bestanden bevatten de meest PII-rijke gegevens in zakelijke operaties. Standaard tekstanalyse faalt op spreadsheets. Hier leest u wat kolomcontext-bewuste anonimisering vereist.
FOIA-achterstand: Geautomatiseerde Overheidsredactie
Amerikaanse FOIA-verzoeken bereikten 1,5 miljoen in FJ2024 — een stijging van 25%. Achterstanden groeiden 33% tot 267.056 openstaande verzoeken. De overheid besteedde $723 miljoen aan verwerking.
Begin Vandaag met het Beschermen van Uw Gegevens
267+ entiteitstypen, 48 talen, beveiliging van ondernemingsniveau tegen startprijzen.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.