Инсайты о конфиденциальности данных
Экспертные статьи о безопасности ИИ, соблюдении GDPR, защите данных в здравоохранении и лучших практиках анонимизации PII.
Все статьи
AEPD Испании: правила ИИ, DPIA и данные сотрудников
В 2023 году AEPD вынесла 847 санкционных решений — максимум в ЕС по числу случаев — и требует проведения DPIA для всех ИИ-систем, обрабатывающих персональные данные.
Нидерланды AP: штраф Uber на €290 млн и трансграничные передачи данных
Нидерландский AP вынес крупнейший в ЕС индивидуальный штраф за нарушение правил передачи данных — €290 млн против Uber в 2024 году. Разбираем требования к соответствию при трансграничных передачах.
Ирландский DPC: 80% крупнейших штрафов GDPR в ЕС
€530 млн — TikTok, €310 млн — LinkedIn, €251 млн — Meta: все от ирландского DPC. Объясняем, почему Ирландия стала штаб-квартирой крупнейших технологических компаний ЕС и что правоприменение DPC означает для SaaS.
UODO Польши: больше штрафов GDPR, чем во Франции
В 2023 году польский UODO рассмотрел 8 234 жалобы и вынес 47 штрафов. 89% инструментов защиты персональных данных некорректно обнаруживают польские идентификаторы PESEL.
IMY Швеции: GDPR и анонимизация — нордический стандарт
Шведский IMY опубликовал наиболее подробное в ЕС руководство по анонимизации, на которое ссылаются 12 других регуляторов. 79% шведских граждан ежегодно используют права по GDPR.
Datatilsynet: GDPR в здравоохранении Дании
Датский Datatilsynet вынес 31 решение по GDPR в 2024 году; 14 из них касались медицинских информационных систем. Номер CPR требует валидации по модулю 11, которую не выполняют 67% NLP-инструментов.
DSB Австрии: Шремс и трансграничная передача данных
Австрийский DSB является надзорным органом по месту регистрации NOYB (обработано 422 жалобы в 2022–2024 гг.). Решение по Google Analytics, риски «Шремс III» и 78% дел DSB, связанных с трансграничными передачами.
APD Бельгии: IAB, финансовый сектор и NIS2
Бельгийский APD вынес знаковое решение по TCF консорциума IAB Europe, затронувшее рынок цифровой рекламы объёмом €220 млрд. 82 решения о применении санкций в 2024 году.
ÚOOÚ Чехии: GDPR в производственном секторе
Чешский ÚOOÚ вынес 58 решений о применении санкций в 2024 году; на производственный сектор приходится 34% нарушений. 67% чешских компаний используют инструменты без поддержки чешских идентификаторов.
ANSPDCP Румынии: BPO, GDPR и риски CNP
Сектор BPO Румынии обрабатывает 2,3 млн записей клиентов из ЕС ежедневно. ANSPDCP назначил штрафы на €1,8 млн в 2022–2024 гг. 78% инструментов не распознают румынский CNP с надлежащей проверкой.
CNPD Португалии: требования GDPR и LGPD к персональным данным
Португальский CNPD связывает европейский GDPR и бразильский LGPD для более чем 215 млн носителей португальского языка. Штраф €2,5 млн за ненадлежащую анонимизацию данных пациентов.
NAIH Венгрии: управление ИИ и требования к ОВВД
NAIH требует проведения ОВВД для всех ИИ-систем, обрабатывающих персональные данные. Точность NER для венгерского — 67%, что существенно ниже среднего показателя по ЕС в 82%.
HDPA Греция: GDPR в туризме и судоходстве
Греческое HDPA вынесло 89 правоприменительных решений в 2024 году — против 34 в 2022-м. Туризм занимает 38% всех дел. Идентификаторы АФМ и АМКА требуют валидации контрольной суммы, которую пропускает большинство NLP-инструментов.
FTC США: правоприменение по разделу 5 в сфере ИИ и конфиденциальности
FTC возбудила 19 правоприменительных дел, связанных с ИИ, в 2024 году. Штраф Amazon Alexa составил $875 млн. Действуют 25 законов о конфиденциальности на уровне штатов. Архитектура с нулевым разглашением напрямую решает задачи, которые ставит FTC.
HIPAA OCR: 725 нарушений, 275 млн записей
HHS OCR зафиксировало 725 нарушений HIPAA в 2024 году, затронувших 275 млн записей пациентов — абсолютный рекорд. Средние расходы на одно нарушение в здравоохранении составили $10,22 млн.
CCPA/CPRA 2025: конфиденциальность и ИИ в Калифорнии
CPPA выписало штрафов на сумму свыше $100 млн в 2024 году. CPRA охватывает 40 млн жителей Калифорнии и применяется к большинству компаний по всему миру. 19 категорий чувствительных данных, автоматизированные решения и обязательства для ИИ-поставщиков.
ANPD Бразилия: правоприменение по LGPD в 2024 году
Бразильское ANPD впервые выписало крупные штрафы в 2024 году. LGPD охватывает 215 млн бразильцев — больше, чем население Германии, Франции и Великобритании вместе взятых.
Закон DPDPA Индии 2023 года: глобальное влияние на конфиденциальность
DPDPA Индии охватывает 1,4 млрд человек, а Совет по защите данных начал работу в 2025 году. Штрафы — до ₹250 крор (≈€27 млн). Обнаружение Aadhaar требует проверки по методу Верхуффа для 1,36 млрд зарегистрированных пользователей.
OPC Канада: от PIPEDA к законопроекту C-27
Канадское OPC обеспечивает соблюдение PIPEDA, пока Парламент рассматривает законопроект C-27 с Законом об ИИ и данных. Канада сохраняет статус адекватной страны по GDPR ЕС, однако в 2026 году предстоит его пересмотр.
Японская PPC и APPI: соответствие требованиям при обучении ИИ
Японская PPC обеспечивает исполнение APPI 2022 года, охватывающего 2,4 млн японских компаний. 12-значный идентификатор My Number требует проверки алгоритмом Верхоффа.
UK GDPR после Брекзита: технические различия
Закон DPDI 2025 года вносит 14 отличий от GDPR ЕС. Соглашение об адекватности между ЕС и Великобританией пересматривается в 2026 году. Штраф LastPass в £1,2 млн закрепил шифрование как правовое требование.
Обнаружение ПДн на немецком языке для соответствия требованиям DSGVO
BfDI зафиксировал 27 829 уведомлений об утечках данных в 2024 году — абсолютный рекорд для Германии. 65% немецких компаний используют инструменты с недостаточной поддержкой немецкого языка.
CNIL Франция: технические требования регулятора к инструментам обработки ПДн
В 2023 году CNIL рассмотрела 16 433 жалобы (+43%). 63% предписаний CNIL указывают на неадекватную анонимизацию ИИ. NIR/французский номер социального страхования не обнаруживается 78% универсальных инструментов.
AEPD Испания: DNI, NIE и латиноамериканские идентификаторы
В 2023 году AEPD вынесла 847 санкционных решений — наибольшее количество в ЕС. DNI/NIE обнаруживаются универсальными инструментами лишь с точностью 34%.
Начните защищать ваши данные сегодня
267+ типов сущностей, 48 языков, безопасность корпоративного уровня по стартовым ценам.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.