Ang US-Centric PII Tool Problem
Ang karamihan ng PII detection tools ay binuo sa United States para sa US data formats. Ang Social Security Number — 9 digits sa AAA-BB-CCCC format, na may documented area numbers, group numbers, at serial numbers — ay ang primary design target. Ang mga tools na binuo sa paligid ng SSN detection ay maaasahang nakikita ang SSNs. Maaari rin nila makita ang telepono numbers, email addresses, at US driver's license formats. Sila ay sistematikong hindi nakikita ang identifier formats na ginagamit sa bawat ibang bansa.
Ang GDPR ay hindi kinikilala ang US-centricity bilang compliance exemption. Isang German Steuer-ID (Steuerliche Identifikationsnummer) ay isang 11-digit tax identification number na inisyu ng Bundeszentralamt für Steuern, na may specific checksum algorithm na na-validate laban sa checksum digit. Ito ay kinikilala ang German residents bilang personally bilang isang SSN ay kinikilala ang Americans. Ang GDPR Article 4 ay nag-define ng personal data bilang "anumang information na may kaugnayan sa identified o identifiable natural person" — isang Steuer-ID ay personal data sa ilalim ng GDPR anuman ang kung ang iyong PII tool ay alam ang format.
Ang GDPR fines ay na-issue para sa EU country-specific PII exposure sa data systems na nag-process ng EU residents' data gamit ang tools na na-configure lang para sa US formats. Ang compliance gap ay hindi theoretical — ito ay nagdulot ng enforcement actions.
Ang European Identifier Landscape
Ang scale ng European identifier coverage gap:
Germany: Steuer-ID (11-digit, checksum), Sozialversicherungsnummer (12-digit, structural format), Reisepass (10-...