Informații despre Confidențialitatea Datelor
Articole de expert despre securitatea AI, conformitatea cu GDPR, protecția datelor în domeniul sănătății și cele mai bune practici de anonimizare a PII.
Toate Articolele
Evidențierea Automată PII vs. Instruirea de Conformitate
62% dintre angajații care folosesc instrumente AI pentru datele clienților „uneori” uită să elimine PII-ul în prealabil. Iată de ce evidențierea automată elimină problema de conformitate la rădăcină.
Capcana redactării PDF: datele sunt expuse
Dosarele DOJ privind cazul Epstein, cazul Manafort și scurgerile NSA au același numitor comun: redactare cosmetică ce lasă textul original accesibil prin copiere.
Fragmentarea formatelor de documente în instrumentele PII
Un răspuns DSAR poate cuprinde contracte Word, facturi PDF, liste de clienți Excel și exporturi CSV. Utilizarea unor instrumente diferite pentru fiecare format creează lacune de conformitate.
PII în Excel: anonimizați sute de coloane
Excel este unul dintre cele mai dense tipuri de documente cu date cu caracter personal în operațiunile de afaceri. Iată de ce analiza standard de text eșuează pe foi de calcul și ce oferă analiza bazată pe contextul coloanelor.
Anonimizarea jurnalelor GDPR: menținerea capacității de depanare
Jurnalele de aplicații acumulează silențios emailuri de utilizatori, adrese IP și numere de cont. Iată cum să partajați jurnale cu terțe părți, contractori și platforme de observabilitate fără a încălca GDPR.
PII text liber în CSV: dincolo de ștergerea coloanelor
CSV-urile de sondaje conțin date cu caracter personal nu doar în coloanele structurate, ci și în răspunsurile de text liber. Ștergerea standard a coloanelor ratează PII care încalcă cerințele de anonimizare ale GDPR.
E-discovery cu formate mixte: lacuna de conformitate
Producțiile e-discovery și DSAR-urile GDPR acoperă PDF-uri, documente Word, Excel și exporturi JSON. Utilizarea unor instrumente diferite pentru fiecare format creează lacune de consistență care expun organizațiile în fața auditorilor.
GDPR în jurnalele de aplicații: conformitatea PII în JSON
Jurnalele de aplicații conțin adrese de email ale clienților, adrese IP și numere de cont pe care Articolul 5(1)(e) GDPR impune să fie gestionate. Iată cum să mascați PII din jurnale fără a pierde capacitatea de depanare.
Documente scanate vechi și GDPR: OCR + date personale
Dreptul GDPR la ștergere se aplică datelor personale „indiferent de format”. PDF-urile bazate pe imagini din arhivele de hârtie nu sunt exceptate.
Date personale în capturi de ecran: scurgeri în instrumentele interne
Slack, Teams, Jira și e-mailul primesc în mod regulat capturi de ecran cu date personale ale clienților. Această încălcare a controlului accesului eludează orice instrument DLP.
Formulare scrise de mână: OCR și detectarea datelor personale în sănătate
Un spital de dimensiuni medii procesează 50.000 de formulare de admitere completate de mână pe an. Redactarea manuală a datelor personale la acest volum necesită 0,5 normă întreagă.
Date personale în cercetare: capturi de analiză și GDPR
Articolele academice includ frecvent DataFrame-uri pandas și ieșiri R cu dosare reale ale pacienților ca exemple de metodologie. Iată de ce aceasta constituie o încălcare GDPR.
Date personale în wiki intern: date clienți în Confluence
Echipele de suport documentează procesele cu capturi ale conturilor clienților. Pe parcursul a 3 ani, aceasta înseamnă mii de încălcări ale principiului minimizării datelor GDPR în wiki-ul dumneavoastră.
Asistenții AI de codare scurg date personale din producție
Date de test cu înregistrări reale ale clienților. Fișiere jurnal cu date din producție pentru depanare. GitHub a constatat 39 de milioane de secrete scurse în 2024.
Fragmentarea instrumentelor de date personale duce la eșecul auditurilor de conformitate
Patru instrumente diferite pentru patru fluxuri de lucru diferite înseamnă patru seturi diferite de acoperire a entităților și patru piste de audit diferite.
Date personale în mai multe aplicații: Word, Chrome și IA
Datele clienților trec din browserul de cercetare în documentele Word și din documentele Word în prompturile Claude. Fiecare schimbare de context este un punct potențial de scurgere.
GDPR, CCPA și PDPA într-un singur instrument
Angajații din UE sub GDPR, angajații din SUA care gestionează date CCPA, angajații din Asia-Pacific sub PDPA. Trei jurisdicții, o singură echipă distribuită.
Eșec la auditul GDPR: instrumente PII fragmentate
Auditorul vă solicită controalele de detecție a datelor cu caracter personal. „Folosim cinci instrumente diferite” nu este răspunsul pe care îl doresc. Iată de ce consecvența cross-platformă contează.
Munca la distanță și GDPR: Inconsecvența platformelor
Echipele din birou folosesc software desktop complet. Angajații la distanță folosesc aplicații web cu setări potențial diferite. Curtea Generală a UE afirmă că politicile nu sunt suficiente.
Date personale cross-platformă: Mac, Linux și Windows
Ofițerii de confidențialitate pe Mac, juridicul pe Windows, inginerii de date pe Linux — toți prelucrând aceleași date cu instrumente diferite. Iată de ce detecția agnostică față de sistemul de operare este esențială.
BfDI Germania: Ghid de conformitate cu APD
Germania a raportat 27.829 de notificări de breșe GDPR în 2024 — mai mult decât orice alt stat membru UE. Iată ce înseamnă focusul de aplicare al BfDI pentru PII tehnic.
CNIL Franța: Conformitate tehnică GDPR
CNIL a procesat 16.433 de plângeri în 2023 și a emis amenzi de peste 150 milioane EUR din 2019. Ghidul său privind IA impune anonimizare documentată pentru datele de antrenament.
ICO UK: Diferențele GDPR post-Brexit
ICO a amendat LastPass cu £1,2M pentru criptare inadecvată în decembrie 2025. Decizia stabilește că criptarea pe partea clientului este o cerință legală.
Garante Italia: Ghid de conformitate IA și date personale
Garante Italy a amendat OpenAI cu €15M în decembrie 2024 și a interzis temporar ChatGPT în 2023. Iată ce impune cel mai activ reglementator IA din UE.
Începeți să Vă Protejați Datele Astăzi
267+ tipuri de entități, 48 de limbi, securitate de nivel enterprise la prețuri de startup.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.