Spostrzeżenia na temat prywatności danych
Eksperckie artykuły na temat bezpieczeństwa AI, zgodności z GDPR, ochrony danych w służbie zdrowia oraz najlepszych praktyk anonimizacji PII.
Wszystkie artykuły
Wklej i zapomnij: dlaczego automatyczne podświetlanie bije szkolenia z compliance
62% pracowników korzystających z narzedzi AI do danych klientów „czasami” lub „często” zapomina usunąć dane osobowe przed wklejeniem. Dlaczego automatyczne podświetlanie eliminuje ten problem z procesem.
Pułapka redakcji PDF: dane nadal dostępne
Akta Epsteina, sprawa Manaforta i wycieki NSA mają wspólny mianownik: kosmetyczna redakcja pozostawiająca tekst możliwy do wyodrębnienia przez każdego.
Fragmentacja formatów dokumentów w narzędziach PII
Jedna odpowiedź DSAR może obejmować umowy Word, faktury PDF, listy klientów Excel i eksporty CSV. Używanie różnych narzędzi dla każdego formatu tworzy luki w zgodności z RODO.
PII w Excelu: anonimizacja setek kolumn zgodnie z RODO
Excel to jeden z najbardziej nasyconych danymi osobowymi typów dokumentów w działalności biznesowej. Dlaczego standardowa analiza tekstu zawodzi na arkuszach kalkulacyjnych i co zapewnia kontekst kolumnowy.
Anonimizacja logów JSON zgodna z RODO: jak zachować możliwość debugowania
Logi aplikacji po cichu gromadzą adresy e-mail użytkowników, adresy IP i numery kont. Jak bezpiecznie udostępniać logi zewnętrznym firmom, wykonawcom i platformom obserwowalności.
PII w wolnym tekście CSV: co omija usuwanie kolumn
Pliki CSV z badań zawierają dane osobowe nie tylko w kolumnach ustrukturyzowanych, ale i w odpowiedziach tekstowych. Standardowe usuwanie kolumn omija PII naruszające standard RODO Motywu 26.
E-discovery w mieszanych formatach: luka w zgodności
Produkcje e-discovery i DSAR obejmują pliki PDF, dokumenty Word, Excel i eksporty JSON. Używanie różnych narzędzi dla każdego formatu tworzy luki niespojności narażające na ryzyko regulacyjne.
RODO a logi aplikacji: zgodność JSON i danych osobowych
Logi aplikacji zawierają adresy e-mail klientów, adresy IP i numery kont — wszystko to, czym zarządzania wymaga art. 5 ust. 1 lit. e) RODO.
RODO a zeskanowane dokumenty archiwalne: OCR i dane osobowe
Prawo do usunięcia danych wynikające z RODO dotyczy danych osobowych „niezależnie od formatu”. Archiwa obrazowych plików PDF ze skanów papierowych nie są z niego wyłączone.
Zrzuty ekranu z danymi osobowymi: wycieki w narzędziach wewnętrznych
Slack, Teams, Jira i poczta elektroniczna regularnie otrzymują zrzuty ekranu zawierające dane osobowe klientów. To naruszenie kontroli dostępu omija wszystkie narzędzia DLP.
OCR formularzy odręcznych i wykrywanie danych osobowych w ochronie zdrowia
Średniej wielkości szpital przetwarza rocznie 50 000 odręcznych formularzy przyjęć. Ręczna redakcja danych osobowych przy takiej skali wymaga 0,5 etatu.
Dane osobowe w badaniach naukowych: zrzuty ekranu i RODO
Artykuły naukowe regularnie zawierają DataFrame'y pandas i dane wyjściowe R pokazujące rzeczywiste rekordy pacjentów jako przykłady metodologiczne. Oto dlaczego stanowi to naruszenie RODO.
Dane osobowe w firmowym wiki: dane klientów w Confluence
Zespoły wsparcia dokumentują procesy za pomocą zrzutów ekranu kont klientów. Przez trzy lata daje to tysiące naruszeń zasady minimalizacji danych RODO w twoim systemie.
Asystenci AI do kodowania ujawniają produkcyjne dane osobowe
Fixtures testów jednostkowych z prawdziwymi danymi klientów. Pliki logów z danymi produkcyjnymi do debugowania. GitHub ujawnił wyciek 39 milionów sekretów w 2024 roku.
Fragmentacja narzędzi PII a niepowodzenia audytów zgodności
Cztery różne narzędzia do czterech różnych przepływów pracy oznaczają cztery różne zestawy wykrywanych encji i cztery odrębne ścieżki audytu.
Ochrona PII między aplikacjami: Word, Chrome i AI
Dane klientów przepływają z badań w przeglądarce do szkiców w Wordzie i do promptów Claude'a. Każde przejście między kontekstami to potencjalny punkt wycieku.
RODO, CCPA i PDPA w jednym narzędziu
Pracownicy w UE podlegają RODO, pracownicy w USA przetwarzają dane objęte CCPA, pracownicy w regionie APAC działają pod PDPA. Trzy jurysdykcje, jeden rozproszony zespół.
Niepowodzenie audytu RODO: fragmentacja narzędzi PII
Audytor pyta o kontrole wykrywania PII. Odpowiedź „używamy pięciu różnych narzędzi” to nie to, czego szuka. Oto dlaczego wieloplatformowa spójność jest kluczowa dla audytów RODO.
Praca zdalna a RODO: niespójność platform
Pracownicy biurowi korzystają z w pełni funkcjonalnego oprogramowania desktopowego. Pracownicy zdalni używają aplikacji webowych z potencjalnie innymi ustawieniami. Oto co to oznacza dla zgodności z RODO.
Wieloplatformowa zgodność PII: Mac, Linux i Windows
Inspektorzy ochrony danych na Macu, prawnicy na Windowsie, inżynierowie danych na Linuksie — wszyscy przetwarzają te same dane różnymi narzędziami. Oto dlaczego wykrywanie niezależne od systemu operacyjnego jest niezbędne.
BfDI Niemcy: przewodnik po zgodności z RODO
Niemcy złożyły 27 829 zgłoszeń naruszeń RODO w 2024 r. — więcej niż jakikolwiek inny kraj UE. Oto co priorytety egzekwowania BfDI oznaczają dla technicznych środków ochrony PII.
CNIL Francja: Zgodność Techniczna z RODO
CNIL rozpatrzyła 16 433 skargi w 2023 r. i nałożyła kary przekraczające 150 mln € od 2019 r. Jej wytyczne dotyczące AI wymagają udokumentowanej anonimizacji danych treningowych.
ICO Wielka Brytania: Różnice UK RODO vs RODO
W grudniu 2025 r. ICO ukarał LastPass grzywną w wysokości 1,2 mln £ za niewystarczające szyfrowanie. Decyzja ustanawia szyfrowanie po stronie klienta jako wymóg prawny.
Garante Włochy: Przewodnik po Zgodności AI i Danych Osobowych
Włoski Garante nałożył na OpenAI karę 15 mln € w grudniu 2024 r. i tymczasowo zablokował ChatGPT w 2023 r. Oto, czego wymaga najbardziej aktywny organ AI w UE.
Zacznij chronić swoje dane już dziś
267+ typów podmiotów, 48 języków, bezpieczeństwo klasy przedsiębiorstw w cenach startowych.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.