Vpogledi v varstvo podatkov
Strokovni članki o varnosti umetne inteligence, skladnosti z GDPR, zaščiti podatkov v zdravstvu in najboljših praksah za anonimizacijo PII.
Vsi članki
Globalna skladnost osebnih podatkov: GDPR, LGPD in DPDP
Brazilska CPF, indijska Aadhaar in americanska SSN imajo temeljno razlicne formate in logiko preverjanja. LGPD in indijski zakon DPDP dodajata CPF in Aadhaar na seznam zascitenih identifikatorjev.
Interni ID-ji zaposlenih so prav tako osebni podatki
Vsaka velika organizacija ima lastnisinterne identifikatorje, ki anonimne zapise povezujejo z resnicnimi osebami. 34% glob GDPR vkljucuje neprimerne tehnicne ukrepe.
Zaznavanje MRN po meri za HIPAA brez kode
Stevilke medicinskih kartotek so specificne za bolnisnico - vsak zdravstveni sistem uporablja drugacen format. HIPAA Safe Harbor zahteva odstranitev MRN.
Vrzel EU identifikatorjev: Steuer-ID, NIR, Personnummer
Generична orodja za zaznavanje osebnih podatkov so zgrajena za americanske identifikatorje. Nemska Steuer-ID, francoska NIR, svédska Personnummer in norveška Fodselsnummer so v celoti drugacne.
18 identifikatorjev HIPAA, ki jih vase orodje zamudi
HIPAA navaja 18 identifikatorjev PHI. Vecina orodij za anonimizacijo zazna morda 6 od njih. Stevilke medicinskih zapisov se razlikujejo glede na ustanovo brez standardnega ameriSiskega formata.
Globalni PII: SSN, CPF, Aadhaar in vec
GDPR velja za nemske Steuer-ID, francoski NIR, svedski Personnummer in 267+ drugih vrst identifikatorjev, ki jih vecina orodij se ni slisala.
Reverzibilno sifriranje za ponovni stik v raziskavah
Pacienta_001 ne morete kontaktirati za kontrolni obisk. IRB zdaj zahteva dokumentirane protokole za ponovno identifikacijo - dokazati morate, da LAHKO ponovno identificirate pod dolocenimi pogoji.
Preslikava zetonov za delovne tokove UI v skladu z GDPR
Ko so imena strank anonimizirana pred obdelavo z UI, odgovor UI vsebuje anonimizovane zetone. Koncni odgovor mora vsebovati prava imena - ne zetone.
Anonimne kadrovske ankete z reverzibilnim PII
Anonimne ankete spodbujajo odkrito porocanje o nadlegovanju in krsitavh etike. Ko se pojavi resna obtoznba, mora kadrovska sluzba izvesti preiskavo - a anonimnost jo blokira.
Reverzibilno sifriranje za financne revizije
Sodba SDNY iz februarja 2026 je ugotovila, da dokumenti, obdelani z UI, izgubijo privilegij odvetnik-stranka, ce niso anonimiziran pred obdelavo.
Reverzibilna sifriranjeRazkrivanje za pravno odkrivanje
Dokumente ste anonimizirali. Sodnik je zahteval originale. Kaj zdaj? Globe GDPR so leta 2024 dosegale 1,2 milijarde EUR - rekordno leto.
Reverzibilna de-identifikacija za klinicne raziskave
Ko studija odkrije nepricakovano tveganje biomarkerja pri 47 od 5.000 udelezencev, morajo raziskovalci stopiti v stik z resnicnimi pacienti. Le 23 % orodij za anonimizacijo ponuja pravo reverzibilnost.
HIPAA-skladen ChatGPT z zascito brskalnika
77 % zaposlenih deli obcutljive delovne informacije z orodji AI vsaj tedensko. Prestrezanje PII v brskalniku v realnem casu zmanjsa incidente uhajanja za 94 %.
Ali vase orodje za zasebnost AI krade vase podatke?
67 % razsiritev za Chrome z AI zbira podatke uporabnikov. V incidentih decembra 2025 je bilo 900.000 uporabnikov prizadetih z razsiritami, ki so se preokrivale za orodja za zasebnost.
3,8 dnevnih izpostavljanj PII v ekipah za podporo
Vsak agent za podporo, ki uporablja ChatGPT, v povprecju 3,8-krat na dan prilepi obcutljive podatke. Za 100-clansko ekipo je to 380 incidentov izpostavljanja GDPR dnevno.
GDPR in ChatGPT: JIT anonimizacija za podporo
Italijanski Garante je decembra 2024 OpenAI oglobil za 15 milijonov evrov. 63 % italijanskih podjetij nima politike za skladno uporabo AI v skladu z GDPR. Revizija EU iz leta 2024 je pokazala, da 63 % zapisov o uporabnikih ChatGPT izhaja iz racunov brez podjetniskih nastavitev zascite.
Po incidentu z razsiritvijo pri 900.000 uporabnikih
Januarja 2026 sta dve zlobni razsiritve za Chrome, ki sta jih namestilo vec kot 900.000 uporabnikov, vsakih 30 minut eksfiltrirali celotne pogovore v ChatGPT in DeepSeek.
Zakaj politike ne preprecut uhajanja PII prek ChatGPT
77 % podjetniskih uporabnikov umetne inteligence kopira podatke v poizvedbe chatbotov. Skoraj 40 % naloženih datotek vsebuje PII ali PCI podatke. Predlagana posodobitev varnostnega pravila HIPAA.
Podatkovna suverenost: Zakaj oblacna orodja PII odpovedejo
Stevilo drzav z zakoni o varstvu podatkov se je med letoma 2011 in 2025 povecalo s 76 na vec kot 120. Nemski SGB V omejuje zdravstvene podatke na sisteme pod nemskim nadzorom.
Zasebnost brez spleta: Anonimizacija v izoliranih omrezjih
Okolja FedRAMP in ITAR imajo eno skupno lastnost -- oblak ni moznost. Reverzibilna psevdonimizacija po clenu 4(5) GDPR.
Borzni parketi: Anonimizacija brez spleta
Borzni parketi ne morejo za skladnost s predpisi uporabljati oblacnih resitev SaaS. Formalno mnenje ABA 512 zahteva preprecevanje nenamernega razkritja pri e-odkrivanju.
Serijska obdelava 50.000 klinicnih zapiskov lokalno
Sodba SDNY iz februarja 2026 je ugotovila, da dokumenti, obdelani z umetno inteligenco, izgubijo privilegij odvetnik-stranka, ce niso anonimizirani pred obdelavo.
Anonimizacija preglednic za GDPR in CCPA
Formule Excel sklicujejo celice z imeni strank. Vrtilne tabele hranijo predpomnilnik obcutljivih podatkov. Okolja brez dostopa do interneta so zahtevana v 67 % vladnih narocil.
Zamude FOIA: Avtomatizirana redakcija v vladnih agencijah
Zvezne agencije ZDA so v fiskalnem letu 2024 prejele 1,5 milijona zahtevkov FOIA -- 25-odstotno povecanje. Zaostanki so se povecali za 33 % na 267.056 cakajocih zahtevkov. Vlada je porabila 723 milijonov dolarjev za obdelavo.
Začnite danes zaščititi svoje podatke
267+ tipov entitet, 48 jezikov, varnost na ravni podjetij po začetni ceni.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.