Presidio missar 220+ GDPR-entiteter: EU-täckningsgapet
Uppdaterad för 2026
Microsoft Presidio levereras med ungefär 40 standardentitetsigenkänningsprogram. För amerikanska driftsättningar fungerar detta. Det täcker personnummer, amerikanska pass, körkort, kreditkort och e-postadresser.
För EU-driftsättningar är gapet stort. GDPR täcker alla EU personuppgifter. Det gäller oavsett nationalitet hos de registrerade. EU-team behöver igenkänningsprogram som Presidio inte levereras med.
Vad Presidio inkluderar
Presidios standardinställningar faller i fyra grupper.
Amerikanska ID:n:
- Amerikanskt personnummer (SSN)
- Amerikanskt passnummer
- Amerikanskt körkortsnummer
- Amerikanskt bankkontonummer
- Amerikanskt ITIN
- Amerikanskt medicinskt licensnummer
Universella ID:n:
- E-postadress
- Telefonnummer
- IP-adress
- Kreditkortsnummer
- Kryptoplånboksadress
- URL
Textentiteter (NER-baserade):
- PERSON
- PLATS
- ORGANISATION
- DATUM_TID
Begränsad internationell:
- UK NHS-nummer
- UK National Insurance Number (NINO)
- Vissa finansiella identifierare
Totalt: ungefär 40 igenkänningsprogram.
Vad EU-team behöver
Finansiella ID:n
IBAN förekommer i de flesta EU-affärsfiler. Det dyker upp i betalningar, fakturor och löner. IBAN följer ISO 13616. Presidio har inget IBAN-igenkänningsprogram.
Ta ett tyskt fintech. Varje betalningsfil har ett IBAN. Utan IBAN-detektion letar verktyget bara efter kreditkortsnummer. Det viktigaste EU-betalnings-ID:t missas. Det innebär att en nyckelbit GDPR-skyddad data aldrig hittas.
Nationella skatte-ID:n
Inget av dessa finns i Presidios standardinställningar:
- Tysk Steueridentifikationsnummer: 11 siffror
- Franskt NIR: 15 siffror med kontrollnyckel
- Italiensk Codice Fiscale: 16 tecken med kontrollsumma
- Spanskt NIF/NIE: 9 tecken med bokstav
- Holländskt BSN: 9 siffror med elfproef-validering
Ett EU-löneteam hanterar filer från många medlemsländer. Utan dessa missar det de känsligaste ID:n i dessa poster.
Nationella hälso-ID:n
UK NHS-numret täcks. Dessa täcks inte:
- Franskt NIR (även ett hälso-ID)
- Tysk Krankenkassennummer
- Italiensk Codice Fiscale (även ett hälso-ID)
- Holländskt BSN (används för sjukförsäkring)
EU-hälsoteam behöver dessa för GDPR-nivå dataskydd.
EU-körkort
EU-körkort faller under direktiv 2006/126/EG. Varje medlemsstat har sitt eget format. Den alfanumeriska strukturen skiljer sig per land. Presidio har körkorttigenkänningsprogram enbart för USA. Det har inget stöd för EU-körkort. Det innebär att EU-körkortsdata passerar oupptäckt.
VAT-nummer
EU VAT-nummer förekommer i varje B2B-affär. Format: 2-bokstavig landskod plus 8–12 siffror. Presidio har inget VAT-igenkänningsprogram. VAT-nummer kopplar till företag och deras ägare. De är personuppgifter enligt GDPR.
För mer om GDPR-skyldigheter, se GDPR-efterlevnadsresurser.
Kostnaden för anpassade igenkänningsprogram
När EU-team hittar gapet bygger de anpassade igenkänningsprogram. Det tar verklig tid.
Tid per igenkänningsprogram (ungefärlig uppskattning):
- Undersök formatet: 1–2 timmar
- Skriv Python-klassen: 2–4 timmar
- Bygg regex och validering: 2–4 timmar
- Lägg till kontextord: 1–2 timmar
- Skriv tester: 2–3 timmar
- Driftsätt och kontrollera: 1–2 timmar
Det är 9–17 timmar per igenkänningsprogram. Detta är enbart uppskattningar.
Exempel: ett tyskt fintech behöver fyra igenkänningsprogram.
IBAN, Steuer-ID, EU-körkort, tyskt VAT.
- 4 igenkänningsprogram till 13 timmar var = 52 timmars arbete
- Till €100 per timme: ungefär €5 200
Det täcker bara det första bygget. Format ändras över tid. Nya kantfall uppstår. Presidio API-uppdateringar kan bryta saker. Varje förändring kräver att en utvecklare granskar och åtgärdar det. Löpande arbete lägger till kostnader år efter år.
Det hanterade biblioteket
anonym.legal utökar Presidio med 285+ entitetstyper. Teamet håller biblioteket uppdaterat. EU-identifierare inkluderas från dag ett.
Vad går utöver Presidios standardinställningar:
- IBAN i alla EU-medlemsländers format
- Nationella skatte-ID:n: Steuer-ID, NIR, Codice Fiscale, NIF/NIE, BSN, PESEL och mer
- EU nationella hälso-ID:n
- VAT-nummer (EU-format)
- EU-körkortsformat
- Europeiska passformat
- Entitetsvarianter på 48 stödda språk
När Tyskland uppdaterar ett skatte-ID-format levereras uppdateringen med tjänsten. Ingen pull request behövs från ditt team.
För ID:n som inte finns i biblioteket låter den anpassade entitetsbyggaren dig lägga till mönster. Ingen Python-kod behövs.
Se säkerhets- och efterlevnadsdetaljer för hur uppdateringar och granskningsloggar fungerar.
Tyskt fintech-exempel
Ett tyskt fintech behöver detektera IBAN, BIC, Steuer-ID och Handelsregisternummer i kundfiler.
Presidios standarddetekteringsgrad för dessa fyra typer: 0%.
Ingen finns i standardbiblioteket. Det är inte dålig precision. Det är noll detektioner. Verktyget missar dem inte delvis. Det ser dem inte alls.
Kostnadsjämförelse:
| Tillvägagångssätt | Kostnad år ett |
|---|---|
| Anpassade igenkänningsprogram (4 × 13 tim till €100/tim) | ~€5 200 plus löpande underhåll |
| Hanterat entitetsbibliotek (Pro-plan) | €180/år, alla fyra täckta |
Gapet är ungefär 29 gånger under år ett. Varje år därefter lägger anpassat underhåll till mer kostnad. Det hanterade tjänstepriset förblir fast.
Slutsats
Presidios standardinställningar tjänar amerikanska användningsfall väl. För EU-driftsättningar under GDPR faller de kort. Gapet kräver antingen anpassat igenkänningsprogramarbete eller en hanterad tjänst.
För EU-team där efterlevnad krävs och ingenjörstid är knapp tar ett förbyggt EU-entitetsbibliotek bort ett 50+ timmars byggprojekt. Filer kan bearbetas från dag ett. Ingen anpassad kod behövs först.