By George Curta · Last updated 2026-05-17
IZJAVA OSNIVAČA
Zašto sam pokrenuo ovaj ekosistem — profesionalna uverenja nakon 28 godina
Vaši podaci. Vaši ključevi. Vaša pravila.
Svaki proizvod u ovom ekosistemu je izgrađen na jednoj arhitektonskoj obavezi: vaši podaci, vaši ključevi, vaša kontrola. Vaša lozinka nikada ne napušta vaš uređaj. Vaši dokumenti nikada nisu pohranjeni. Vaš enkripcijski ključ je samo vaš. Nijedna američka zakonska regulativa, nijedna tužba dobavljača, nijedan posrednik podataka — ne može doći do onoga što nikada nije podeljeno.
Pozadina
Već 28 godina radim na raskrsnici tehnologije, bezbednosti i organizacione usklađenosti. Osnovao sam curta.solutions 1998. Od tada sam služio regulisanim organizacijama u 26 zemalja — u finansijskim uslugama, zdravstvu, pravu, vladi, proizvodnji i tehnologiji — kao njihov partner u IT arhitekturi, bezbednosti, digitalnoj transformaciji i usklađenosti.
Ono što sam posmatrao tokom 28 godina nije spora evolucija. To je kriza u sporom pokretu — koja je dostigla tačku pucanja dolaskom generativne AI i globalnom proliferacijom preklapajućih propisa o privatnosti.
Moje uverenje
Verujem da svaka osoba, organizacija i institucija ima pravo da deli informacije selektivno — da otkrije regulatoru samo ono što regulator ima pravo da vidi, da sarađuje sa partnerom samo oko podataka koji su izričito odobreni, da učestvuje u komercijalnom i javnom životu bez predaje onoga što mora ostati privatno.
Verujem da ovo pravo mora biti praktično ostvarivo za svakoga — ne samo za organizacije sa odeljenjima za usklađenost i budžetima za preduzetnički softver. Privatnost ne može biti privilegija obima.
Verujem da u svetu gde američki zakon može doseći bilo koje podatke koje drži bilo koja američka kompanija bilo gde na svetu, i gde 77% zaposlenih unosi osetljive podatke u AI alate koje ne kontrolišu, jedina arhitektura koja može pružiti značajnu garanciju privatnosti je ona u kojoj podaci nikada ne napuštaju kontrolu korisnika. Ne ugovorne garancije. Ne politike privatnosti. Tehnička arhitektura.
Zero-knowledge autentifikacija. Obrada lokalno prvo. Reverzibilna enkripcija gde ključ pripada korisniku. Mogućnost rada van mreže. EU jurisdikcija, bez izuzetaka. Ovo nisu karakteristike proizvoda. To su minimalni standardi za bilo koji alat koji tvrdi da štiti lične podatke.
I verujem da mi je 28 godina rada unutar organizacija koje se bave najosetljivijim informacijama na svetu — 28 godina posmatranja kako se praznina između regulatorne namere i tehničke stvarnosti širi — dalo razumevanje i odgovornost da pokrenem ono što ekosistemu još nedostaje. Da definišem viziju, okupim pravi tim i osiguram da se izgradi prema standardu koji problem zahteva.
Pravo na anonimnost ličnih informacija nije tehnička karakteristika. To je osnovno pravo. A pravo koje se ne može praktično ostvariti nije pravo uopšte.
Problemi koje sam primetio
Regulatorna fragmentacija: Previše pravila, nijedan zajednički jezik
Srednja organizacija koja posluje globalno mora istovremeno navigirati kroz 48+ nacionalnih i regionalnih zakona o privatnosti — GDPR, UK GDPR, CCPA, LGPD, PDPA, PIPL, DPDPA, APPI, PIPEDA i još mnogo toga. 24 nacionalna DPA u EU izdaju obavezujuće smernice koje su u načelu dosledne, a u praksi divergentne. Ono što zadovoljava nemačku BfDI ne zadovoljava automatski francusku CNIL, irski DPC ili holandski AP. Slojevi specifični za sektor — HIPAA, PCI-DSS, NIS2, Zakon o AI — dodaju zahteve koji se retko usklađuju jedni s drugima.
Rezultat nije okvir usklađenosti. To je pokretni cilj sa 48 različitih mete.
Papirni čudovište: Ugovori koje niko ne čita, kontrole koje niko ne proverava
Organizacije održavaju ugovore o obradi podataka sa stotinama podizvođača, Standardne ugovorne klauzule koje se protežu na više od 30 strana po odnosu prenosa, Evidencije aktivnosti obrade, DPIA, TIA, LIA — svaki zahteva tehnički unos koji većina pravnih timova ne može nezavisno da proveri. U praksi: organizacije potpisuju ono što moraju potpisati, arhiviraju ono što moraju arhivirati i nadaju se da se tehnička stvarnost poklapa sa ugovornim opisom. Papirno čudovište stvara izgled usklađenosti. Retko stvara suštinu iste.
Tehnička neadekvatnost: Alati ne odgovaraju obavezi
Generativno AI zasnovano otkrivanje PII je nedeterminističko. Isti dokument obrađen dva puta daje različite rezultate. Fundamentalno nespojivo sa usklađenošću — gde morate demonstrirati, reproduktivno i verifikovano, da su specifični podaci otkriveni i pravilno obrađeni.
Microsoft Presidio, spaCy, Stanza — inženjerske platforme, a ne alati za usklađenost. Implementacija u proizvodnju zahteva pisanje prilagođenih prepoznavača za svaku vrstu entiteta i jezik, izgradnju pre/post-obradnih pipelina, integraciju sa formatima dokumenata, održavanje svega dok se regulative razvijaju. Obično 30–80 sati specijalizovanog inženjerskog vremena pre nego što se obradi jedan dokument. Većina organizacija nema tu stručnost interno.
Broj lične karte u švedskom ugovoru o zaposlenju, Steuer-ID u nemačkom poreskom obrascu, PESEL u poljskom osiguranju, Codice Fiscale u italijanskoj fakturi — svaki zahteva ne samo prepoznavanje jezika već i prepoznavanje entiteta s obzirom na tip dokumenta. Jezički modeli obučeni pretežno na engleskom daju 69% stopu propuštanja PII u ne-engleskom tekstu. Zakon ne pravi razliku po jeziku.
Microsoft Purview, AWS Macie, Google Cloud DLP — skupi, zahtevaju cloud povezivanje, zaključavaju organizacije. Što je još kritičnije: svi su sa sedištem u SAD-u. CLOUD Act iz 2018. godine ih obavezuje da otkrivaju podatke bilo gde u svetu na važeći zahtev američke vlade. FISA odeljak 702 omogućava prikupljanje obaveštajnih podataka bez pojedinačnih naloga. Schrems II je poništio EU-US Privacy Shield upravo iz ovog razloga. Godišnji ugovor sa američkim cloud provajderom u vrednosti od šest cifara ne proizvodi GDPR-usaglašenu obradu podataka.
Problem nekontrolisane AI: Tržište nema odgovor
77% zaposlenih deli osetljive radne informacije sa AI alatima barem jednom nedeljno. 34,8% svih unosa AI alata sadrži informacije koje se kvalifikuju kao osetljive prema barem jednom okviru privatnosti. Zaposleni koriste ChatGPT, Copilot, Claude, Gemini za sastavljanje ugovora, sumiranje beleški, analizu tabela — konstantno, automatski, bez svesti o tome šta lepe u prompt.
Tradicionalni DLP sistemi ne mogu razumeti semantički sadržaj prompta na prirodnom jeziku. Ne mogu razlikovati programera koji traži od AI da objasni obrazac koda od programera koji lepi proizvodnu bazu podataka od 50.000 zapisa u istom prozoru. AI modeli obrađuju sve. Ne nude zaštitu, upozorenja, ni revizorski trag na koji se DPO može osloniti.
Ono što nedostaje je tehnička sloj koji čini politiku izvršivom u praksi. Taj sloj ne postoji na tržištu po bilo kojoj ceni koju srednja organizacija može priuštiti, u bilo kojem obliku koji funkcioniše preko AI alata koje zaposleni zapravo koriste. Ovo je jedna od praznina koju je ovaj ekosistem izgrađen da zatvori.
Praznina u pristupačnosti: Usklađenost kao privilegija obima
Solo praktikant, organizacija zajednice, mala javna vlast, istraživačka institucija — svaka podložna istom GDPR-u, istom pravu na brisanje, istoj obavezi obaveštavanja o povredi kao globalna banka — ali bez pravnog tima, inženjerskih resursa ili budžeta za preduzetnički softver da ih pravilno implementiraju. Ekosistem usklađenosti je adekvatno služio velikim organizacijama, iako skupo. Služio je svima ostalima sa mandatom i bez praktičnih sredstava za njegovo ispunjenje.
Odgovor ekosistema — Jedna platforma, više izraza
Platforma krov i primarna tačka pristupa. Hibridno dvostruko PII otkrivanje (285+ entiteta, 48 jezika, 121 usklađenih postavki) preko svih modela implementacije — SaaS, upravljani privatni cloud i samostalno upravljani. Svi derivatni proizvodi dele isti motor otkrivanja i isti osnovni princip: moć u rukama korisnika.
Preduzetnička verzija sa vazdušnom prazninom. 390+ entiteta, 317 prilagođenih regex obrazaca, 100% offline obrada, OCR slika na 37 jezika. Nema zavisnosti od clouda — podaci nikada ne napuštaju uređaj.
Cloud-prvi PII platforma sa najširim pristupom. Chrome ekstenzija za real-time AI presretanje, MCP server, Office dodatak, reverzibilna enkripcija. Besplatno do €29/mesečno — usklađenost za svaki budžet.
Desktop-prvi, potpuno lokalno. Presidio sidecar na uređaju, 7 formata dokumenata + OCR, obrada u serijama, enkriptovani trezor. Jednokratna večna licenca — bez pretplata, bez clouda, potpuno offline nakon aktivacije.
Instant javna demo platforma. Nije potrebna registracija — nalepite tekst, odmah anonimizujte, vidite motor u akciji. Najbrži način da doživite šta ekosistem radi.
Platforma krov — SaaS · Upravljani privatni · Samostalno upravljani · 3 modela implementacije
- //Organizacije izveštavaju da 67% programera slučajno izlaže tajne u kodu — deterministički regex hvata ono što NLP propušta i obrnuto
- //AI otkrivanje opšte namene postiže 69% stopu propuštanja u ne-engleskom tekstu — dvostruki sloj sa spaCy + XLM-RoBERTa zatvara razliku u svim 48 jezika
- //Nepodudarnost redakcije među timovima je #1 citirani nalaz ICO i DPA revizije — postavke sprovode identično ponašanje otkrivanja među svakim korisnikom, svakom sesijom
- //95% povreda podataka u 2024. godini povezano je sa ljudskom greškom — deljenje postavki eliminiše odluke o konfiguraciji po osobi koje stvaraju varijacije
- //Multi-dobavljački PII paketi stvaraju praznine u revizorskom tragu — 60%+ organizacija koje koriste 3+ PII alata izveštavaju o neuspehu usklađivanja između alata
- //Fragmentacija formata: organizacije obrađuju PDF, DOCX, XLSX, CSV, JSON istovremeno — svaki format je ranije zahtevao poseban pristup, poseban alat, poseban revizorski zapis
- //Preduzetnički PII alati koštaju $50,000–$500,000/godišnje — organizacije sa troškovnim ograničenjima istorijski nisu imale nikakvu opciju
- //CLOUD Act + FISA odeljak 702 znače da je obrada "GDPR-usaglašena" koja se hostuje u SAD-u ugovorena fikcija — hosting samo u EU potpuno uklanja ovu izloženost
Preduzetnička vazdušna praznina — 390+ entiteta · 317 prilagođenih regex · 100% offline · OCR slika
- //Industrijski specifični PII — kodovi nuklearnih postrojenja, brojevi vojne službe, vlasnički interni ID-ovi — nisu pokriveni nijednim komercijalnim alatom; prilagođeni prepoznavači zahtevaju nedelje specijalizovanog inženjeringa u sirovom Presidio
- //Nepotpuno pokriće je plafon otkrivanja: nijedan opšti alat ne pokriva sve tipove PII, sve jezike, sve formate — 317 kuriranih obrazaca zatvara praznine koje okvirni alati propuštaju
- //Paradoks dobavljača: da biste zaštitili PII, morate je podeliti sa dobavljačem. Cloud obrada zahteva poverenje u procesora — arhitektonska kontradikcija za organizacije koje se bave najosetljivijim podacima
- //Okruženja sa vazdušnom prazninom (odbrana, obaveštajna služba, kritična infrastruktura, istraživačke laboratorije) ne mogu koristiti alate koji zavise od clouda ni po kojoj ceni — offline-prvo uklanja arhitektonsku prepreku potpuno
- //Microsoft Purview eksplicitno ne može skenirati JPEG/PNG — tekst PII u snimcima ekrana je potpuno nevidljiv za preduzetnički DLP sloj po dizajnu
- //SparkCat malware (iOS/Android, decembar 2025) koristio je OCR za krađu fraza za oporavak kripto novčanika iz snimaka ekrana — tekst PII zasnovan na slikama je aktivna meta napada, a ne teoretski rizik
- //300% povećanje u povredama podataka zasnovanim na cloudu između 2022. i 2024. — zero-knowledge znači da povreda naših servera ne izlaže ništa, jer ništa nije pohranjeno
- //ISO 27001:2022 sertifikovan sa redovnim punim testiranjem penetracije — bezbednosna pozicija koju regulisano nabavljanje zahteva je dokumentovana, verifikovana i nezavisno proverena
Cloud PII Platforma — Besplatno do €29/mesečno · Chrome ekstenzija · MCP server · Office dodatak
- //8.5% svih LLM promptova sadrži PII — real-time presretanje pre slanja je jedina prevencija koja funkcioniše; post-hoc otkrivanje propušta jedinu prozoru koja je bitna
- //Tradicionalni DLP se aktivira nakon što su podaci napustili organizaciju — Chrome ekstenzija presreće u trenutku unosa, pre nego što bilo koji model primi ili obradi osetljiv sadržaj
- //Generativno AI otkrivanje je nedeterminističko — isti dokument daje različite rezultate na različitim izvođenjima; nijedan probabilistički sistem ne može biti osnova za regulatornu odbranu
- //Presidio sam propušta entitete zavisne od konteksta; XLM-RoBERTa sama generiše lažne pozitivne rezultate u formalnom pravnom jeziku — treći sloj klasifikacije stava eliminiše lažne pozitivne rezultate koji čine timove za usklađenost nepovjerljivim prema automatizovanim alatima
- //Pravna otkrića, zahtevi za pristup medicinskim evidencijama, regulatorne revizije — anonimni podaci ponekad moraju biti de-anonimizovani od strane ovlašćenog lica i samo od njih; nepovratne metode to čine nemogućim
- //Korisnički sesijski ključ nikada ne napušta njihov uređaj — ne naše servere, ne bilo koji cloud, ne bilo koji podizvođač. Pravo na reverzibilnu anonimizaciju pripada korisniku, a ne nama.
- //Solo praktikant se suočava sa istom obavezom GDPR prava na brisanje kao globalna banka — ali bez odeljenja za usklađenost ili budžeta za preduzetnički softver od €500K/godišnje
- //764 EU organizacija je istovremeno pod istragom zbog neuspeha u pravu na brisanje — ne zato što su nameravali da prekrše; već zato što su alati za usklađenost bili cenovno izvan njihovog domašaja
Desktop-prvi · 100% lokalna obrada · 7 formata dokumenata + OCR · Jednokratna licenca
- //300% povećanje u povredama podataka zasnovanim na cloudu između 2022. i 2024. — podaci koji nikada ne ulaze u cloud ne mogu biti izloženi u povredi clouda
- //CLOUD Act + FISA čine obradu koja se hostuje u SAD-u pravno neizvesnom za EU organizacije — lokalna obrada eliminiše ceo problem prekograničnog prenosa osiguravajući da nijedan prenos ne nastaje
- //Fragmentacija formata prisiljava organizacije da održavaju više alata — svaki alat stvara posebnu politiku otkrivanja, poseban revizorski zapis, poseban način neuspeha
- //Log fajlovi su zapostavljena površina PII — programeri se fokusiraju na baze podataka, ali logovi sadrže API ključeve, korisničke ID-eve, IP adrese; CSV i JSON su nativno podržani zajedno sa strukturiranim dokumentima
- //Okruženja sa vazdušnom prazninom u proizvodnji — proizvodne hale, vladine sigurne ustanove, istraživački laboratoriji — ne mogu tolerisati provere licenci koje zahtevaju pristup mreži; jednokratna aktivacija zatim potpuno offline rad je jedina održiva arhitektura
- //Večne licence bez ponavljajuće zavisnosti od SaaS: korisnik poseduje svoju instalaciju; otkazivanje pretplate dobavljača ne može onemogućiti alat u kritičnom trenutku obrade
- //dbt pipeline rekonstrukcije uništavaju politike maskiranja na CSV/JSON podacima — EDPB 2024 razjašnjava da to krši GDPR član 5(1)(a); skladištenje u trezoru sa enkriptovanom istorijom znači da svaki obrađeni fajl ima revizorski, oporavljiv zapis
- //Organizacije koje obrađuju hiljade starih dokumenata za usklađenost sa GDPR pravom na brisanje potrebne su mogućnosti obrade u serijama — ne ograničenje od 5 fajlova dnevno koje čini zadatak operativno nemogućim
Obim problema
Ovo nisu izuzeci. To su sistemski ishodi okruženja usklađenosti koje je nadmašilo svoju infrastrukturu.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
- Common questions
- Glossary
- How tokens work
- Security posture
- Where we comply
- What we detect
- Case studies
- Release notes
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our servers live in Falkenstein, Germany.
We use Hetzner. They hold ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
We run a full check suite on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We track recall and precision on a labelled set.
Bad runs block the deploy.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
You can top up at any time.
Unused credits roll over each month.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.