anonym.legal

ข้อมูลเชิงลึกเกี่ยวกับความเป็นส่วนตัวของข้อมูล

บทความจากผู้เชี่ยวชาญเกี่ยวกับความปลอดภัยของ AI, การปฏิบัติตาม GDPR, การปกป้องข้อมูลด้านสุขภาพ, และแนวปฏิบัติที่ดีที่สุดในการทำให้ PII เป็นนิรนาม.

บทความทั้งหมด

ความปลอดภัยของ AI

วาง แล้วลืม: ทำไมการไฮไลต์อัตโนมัติดีกว่าการฝึกอบรมด้านการปฏิบัติตามกฎหมาย

62% ของพนักงานที่ใช้เครื่องมือ AI สำหรับข้อมูลลูกค้า 'บางครั้ง' ลืมลบข้อมูลส่วนบุคคลออกก่อน นี่คือเหตุผลที่การไฮไลต์อัตโนมัติกำจัดความเสี่ยงด้านการปฏิบัติตามกฎหมายที่การฝึกอบรมไม่สามารถแก้ไขได้

March 6, 20267 นาที
เทคโนโลยีทางกฎหมาย

กับดักการปิดบังข้อมูล PDF: ข้อมูลที่ถูกเปิดเผย

ไฟล์คดี Epstein ของกระทรวงยุติธรรม คดี Manafort และเอกสารรั่วไหลของ NSA ล้วนมีจุดร่วมเดียวกัน: การปิดบังแบบผิวเผินที่ทิ้งข้อความต้นฉบับให้สามารถดึงออกได้

March 6, 20268 นาที
เทคนิค

ความแตกแยกของรูปแบบเอกสารในเครื่องมือ PII

การตอบสนอง DSAR ครั้งเดียวอาจครอบคลุมสัญญา Word ใบแจ้งหนี้ PDF รายการลูกค้า Excel และการส่งออก CSV การใช้เครื่องมือต่างกันสำหรับแต่ละรูปแบบสร้างช่องว่างการปฏิบัติตามกฎหมาย

March 6, 20267 นาที
GDPR & การปฏิบัติตาม

PII ใน Excel: ทำให้ไม่ระบุตัวตนได้หลายร้อยคอลัมน์

ไฟล์ Excel เป็นหนึ่งในประเภทเอกสารที่มี PII หนาแน่นที่สุดในการดำเนินธุรกิจ นี่คือเหตุใดการวิเคราะห์ข้อความมาตรฐานจึงล้มเหลวบนสเปรดชีตและบริบทคอลัมน์ช่วยอย่างไร

March 6, 20268 นาที
เทคนิค

การทำให้บันทึก GDPR ไม่ระบุตัวตน: คงความสามารถดีบัก

บันทึกแอปพลิเคชันสะสมอีเมลผู้ใช้ IP และหมายเลขบัญชีอย่างเงียบๆ นี่คือวิธีแชร์บันทึกกับบุคคลที่สาม ผู้รับเหมา และแพลตฟอร์มการสังเกตการณ์ในขณะที่ปฏิบัติตาม GDPR

March 6, 20267 นาที
GDPR & การปฏิบัติตาม

PII ข้อความอิสระใน CSV: เกินกว่าการลบคอลัมน์

แบบสำรวจ CSV มี PII ไม่เพียงแค่ในคอลัมน์ที่มีโครงสร้างแต่ยังในคำตอบข้อความอิสระ การลบคอลัมน์มาตรฐานพลาด PII ที่ละเมิดมาตรฐานการไม่ระบุตัวตนของ GDPR

March 6, 20267 นาที
เทคโนโลยีทางกฎหมาย

E-Discovery รูปแบบผสม: ช่องว่างการปฏิบัติตามกฎหมาย

การผลิตเอกสาร e-discovery และ GDPR DSAR ครอบคลุม PDF เอกสาร Word Excel และการส่งออก JSON การใช้เครื่องมือต่างกันสำหรับแต่ละรูปแบบสร้างช่องว่างความสอดคล้องที่หน่วยงานกำกับดูแลสังเกตเห็น

March 6, 20267 นาที
เทคนิค

GDPR ในบันทึกแอป: การปฏิบัติตาม JSON PII

บันทึกแอปพลิเคชันมีที่อยู่อีเมลลูกค้า IP และหมายเลขบัญชีที่ GDPR มาตรา 5(1)(e) กำหนดให้จัดการ นี่คือวิธีปฏิบัติตามโดยไม่ทำลายการดีบักและการสังเกตการณ์

March 6, 20266 นาที
GDPR & การปฏิบัติตาม

เอกสารสแกนเก่าภายใต้ GDPR: OCR + ข้อมูลส่วนบุคคล

สิทธิ์การลบข้อมูลตาม GDPR ครอบคลุมข้อมูลส่วนบุคคล 'ไม่ว่าจะอยู่ในรูปแบบใดก็ตาม' ไฟล์ PDF รูปภาพจากแฟ้มเอกสารกระดาษไม่ได้รับการยกเว้น

March 6, 20267 นาที
ความปลอดภัยของ AI

ข้อมูลส่วนบุคคลในภาพหน้าจอ: การรั่วไหลในเครื่องมือภายใน

Slack, Teams, Jira และอีเมลรับภาพหน้าจอที่มีข้อมูลส่วนบุคคลของลูกค้าเป็นประจำ การละเมิดการควบคุมการเข้าถึงนี้หลีกเลี่ยงเครื่องมือ DLP ทุกตัว

March 6, 20266 นาที
การดูแลสุขภาพ

OCR แบบฟอร์มลายมือ & การตรวจหาข้อมูลส่วนบุคคล

โรงพยาบาลขนาดกลางประมวลผลแบบฟอร์มรับผู้ป่วยลายมือ 50,000 ฉบับต่อปี การแก้ไขข้อมูลส่วนบุคคลด้วยตนเองในปริมาณนี้ต้องใช้พนักงาน 0.5 FTE

March 6, 20267 นาที
GDPR & การปฏิบัติตาม

ข้อมูลส่วนบุคคลในงานวิจัย: ภาพหน้าจอและ GDPR

บทความวิชาการมักรวม pandas DataFrames และผลลัพธ์ R ที่แสดงบันทึกผู้ป่วยจริงเป็นตัวอย่างวิธีการ นี่คือเหตุผลที่ถือเป็นการละเมิด GDPR

March 6, 20267 นาที
ความปลอดภัยของ AI

ข้อมูลส่วนบุคคลใน Wiki ภายใน: ข้อมูลลูกค้าใน Confluence

ทีมสนับสนุนบันทึกกระบวนการด้วยภาพหน้าจอของบัญชีลูกค้า ในช่วง 3 ปี นั่นคือการละเมิดการลดข้อมูล GDPR หลายพันครั้งใน wiki ของคุณ

March 6, 20266 นาที
ความปลอดภัยของ AI

ผู้ช่วยเขียนโค้ด AI รั่วไหลข้อมูลส่วนบุคคลจากระบบจริง

ไฟล์ fixture ทดสอบที่มีบันทึกลูกค้าจริง ไฟล์บันทึกข้อมูลจากระบบจริงสำหรับการดีบัก GitHub พบความลับรั่วไหล 39 ล้านรายการในปี 2024

March 6, 20268 นาที
GDPR & การปฏิบัติตาม

การกระจายตัวของเครื่องมือข้อมูลส่วนบุคคลทำให้การตรวจสอบการปฏิบัติตามล้มเหลว

เครื่องมือต่างกันสี่ตัวสำหรับสี่ขั้นตอนการทำงานที่ต่างกัน หมายถึงชุดการครอบคลุมเอนทิตีสี่ชุดและรายงานการตรวจสอบสี่รายการที่ต่างกัน

March 6, 20267 นาที
เทคนิค

ข้อมูล PII ข้ามแอปพลิเคชัน: Word, Chrome และ AI

ข้อมูลลูกค้าไหลจากการค้นหาในเบราว์เซอร์ไปยังไฟล์ Word และพรอมต์ Claude การเปลี่ยนบริบทแต่ละครั้งคือจุดเสี่ยงของการรั่วไหล

March 6, 20266 นาที
GDPR & การปฏิบัติตาม

GDPR, CCPA และ PDPA ในเครื่องมือเดียว

พนักงานใน EU อยู่ภายใต้ GDPR พนักงานสหรัฐฯ จัดการข้อมูล CCPA พนักงาน APAC อยู่ภายใต้ PDPA สามเขตอำนาจศาล ทีมงานเดียวที่กระจายตัว

March 6, 20268 นาที
GDPR & การปฏิบัติตาม

การตรวจสอบ GDPR ล้มเหลว: เครื่องมือ PII ที่กระจัดกระจาย

ผู้ตรวจสอบของคุณถามถึงการควบคุมการตรวจจับ PII 'เราใช้เครื่องมือห้าอย่างที่แตกต่างกัน' ไม่ใช่คำตอบที่พวกเขาต้องการ นี่คือเหตุผลที่ความสม่ำเสมอข้ามแพลตฟอร์มสำคัญ

March 6, 20266 นาที
GDPR & การปฏิบัติตาม

การทำงานระยะไกลกับ GDPR: ปัญหาความไม่สม่ำเสมอของแพลตฟอร์ม

ทีมในสำนักงานใช้ซอฟต์แวร์เดสก์ท็อปที่มีฟีเจอร์ครบครัน พนักงานทำงานระยะไกลใช้เว็บแอปที่อาจมีการตั้งค่าต่างกัน ศาล EU กล่าวว่านโยบายอย่างเดียวไม่เพียงพอ

March 6, 20266 นาที
เทคนิค

ข้อมูลส่วนบุคคลข้ามแพลตฟอร์ม: Mac, Linux และ Windows

เจ้าหน้าที่ความเป็นส่วนตัวใช้ Mac ทีมกฎหมายใช้ Windows วิศวกรข้อมูลใช้ Linux แต่ทุกคนประมวลผลข้อมูลชุดเดียวกันด้วยเครื่องมือที่ต่างกัน นี่คือเหตุผลที่การตรวจจับแบบไม่ขึ้นกับระบบปฏิบัติการมีความสำคัญ

March 6, 20266 นาที
GDPR & การปฏิบัติตาม

BfDI เยอรมนี: คู่มือการปฏิบัติตาม GDPR

เยอรมนียื่นแจ้งเหตุละเมิดข้อมูล GDPR จำนวน 27,829 ครั้งในปี 2024 มากกว่าประเทศสมาชิก EU อื่นใด นี่คือความหมายของการบังคับใช้ BfDI สำหรับ PII ทางเทคนิค

March 6, 20268 นาที
GDPR & การปฏิบัติตาม

CNIL ฝรั่งเศส: การปฏิบัติตาม GDPR ทางเทคนิค

CNIL ประมวลผลข้อร้องเรียน 16,433 รายการในปี 2023 และออกค่าปรับมากกว่า 150 ล้านยูโรตั้งแต่ปี 2019 แนวทาง AI ของหน่วยงานกำหนดให้มีการทำให้ไม่ระบุตัวตนที่มีเอกสารประกอบสำหรับข้อมูลการฝึก

March 6, 20267 นาที
GDPR & การปฏิบัติตาม

ICO สหราชอาณาจักร: ความแตกต่างของ GDPR หลัง Brexit

ICO ปรับ LastPass £1.2 ล้านเหรียญฐานการเข้ารหัสข้อมูลที่ไม่เพียงพอในเดือนธันวาคม 2025 คำตัดสินนี้กำหนดให้การเข้ารหัสฝั่งไคลเอนต์เป็นข้อกำหนดทางกฎหมาย

March 6, 20267 นาที
GDPR & การปฏิบัติตาม

Garante อิตาลี: คู่มือการปฏิบัติตาม AI และ PII

Garante ของอิตาลีปรับ OpenAI €15 ล้านในเดือนธันวาคม 2024 และแบน ChatGPT ชั่วคราวในปี 2023 นี่คือสิ่งที่หน่วยงานกำกับดูแล AI ที่เข้มงวดที่สุดของอิตาลีต้องการ

March 6, 20267 นาที

เริ่มปกป้องข้อมูลของคุณวันนี้

ประเภทเอนทิตีมากกว่า 267 ประเภท, 48 ภาษา, ความปลอดภัยระดับองค์กรในราคาสำหรับผู้เริ่มต้น.

About this page

We update this page when our platform or the law changes.

Read our founder note for how we work.

Each change shows up in the timestamp at the top.

We follow these rules

  • GDPR (EU 2016/679).
  • ISO/IEC 27001:2022, held by our hosting provider.
  • NIS2 (EU 2022/2555).
  • HIPAA safe harbor under 45 CFR § 164.514(b)(2).

Our promise

We do not sell your data.

We do not train models on your text.

We store your files in Germany.

You can delete your account at any time.

You own your work.

Where we run

Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.

Hetzner holds ISO 27001 certification.

All data stays in the EU.

Backups run every day.

Need help?

Email support@anonym.legal.

We reply within one business day.

How we test

Automated checks run on every release.

Each surface gets its own sweep script and report.

Human reviewers spot-check the output each week.

We test detection against sample documents before each release.

A failing unit or integration run stops the release.

What we never do

  • We never sell your information to third parties.
  • We never train models on what you upload.
  • We never keep your work after you delete it.
  • We never share keys with any outside firm.
  • We never run ads inside the product.

Plans in plain words

We sell credits, not seats.

One credit covers one short job.

Long jobs use a few credits each.

Paid plans can buy top-up credits.

Credits reset at the end of each cycle.

Read the plans page for current rates.

Who built this

A small team of engineers and lawyers built this.

We ship from Europe and work in the open.

Our founder note spells out why we started.

Where to start

How the parts fit

A browser add-on cleans text inside Chrome.

A Word plug-in handles drafts in Office.

A small desktop tool works on whole folders.

An agent protocol link feeds large models safely.

All four share one core engine and one rule set.

Words from our team

We started this work after a lunch about cookies.

One friend kept getting odd ads on her phone.

We asked why a court file leaked through a draft.

We sketched the first build on a napkin that week.

By month three we had a tiny demo for a friend.

She used it on her first case the next day.

Common questions we hear

Can the tool read scanned PDFs? Yes, with OCR.

Does it work on long files? Yes, in small chunks.

Can I roll my own rule set? Yes, save it as a preset.

Does it run offline? The desktop build runs offline.

Do you keep my files? No, the cloud build wipes after each run.

Will it learn from my work? No, we never train on inputs.

A short tour of the workflow

Upload a file or paste a snippet of prose.

Pick the entities you want gone from the draft.

Choose a method: replace, mask, hash, encrypt, or redact.

Press run and watch the side panel show each hit.

Skim the result and tweak any rule that misfired.

Save the cleaned file or send it to a teammate.