Veri Gizliliği Görüşleri
AI güvenliği, GDPR uyumu, sağlık verisi koruması ve PII anonimleştirme en iyi uygulamaları üzerine uzman makaleleri.
Tüm Makaleler
Vibe Coding ve KKB Sızıntısı: Kimsenin Konuşmadığı Güvenlik Riski
Yapay zeka tarafından üretilen kod nadiren KKB işlemeyi içerir. Vibe coding ile geliştirilen uygulamaların %73'ü hassas verileri anonimleştirme olmadan işliyor. Geliştiricilerin bilmesi gerekenler.
COPPA Nisan 2026: EdTech Platformlarının Son Tarihten Önce Yapması Gerekenler
COPPA'nın güncellenen kuralı 22 Nisan 2026'da yürürlüğe giriyor. Reddit çocuk verisi ihlalleri nedeniyle 14,47 milyon pound para cezasına çarptırıldı. EdTech platformları aynı riskle karşı karşıya.
LangChain CVE-2025-68664: KKB RAG Hattınızdan Nasıl Sızıyor
CVSS 9,3. LangChain'in serileştirme işlevleri ortam değişkenlerini ve sırları saldırgan kontrolündeki LLM'lere açığa çıkarıyor. KKB sızıntıları nasıl tespit edilip düzeltilir.
MCP Sunucu Güvenliği 2026: 8.000 Açık, 492'sinde Kimlik Doğrulama Yok
8.000'den fazla Model Context Protocol sunucusu herkese açık. 492'sinde kimlik doğrulama sıfır. %36,7'si SSRF'ye karşı savunmasız. MCP araçlarınızda KKB'yi koruyun.
AB Yapay Zeka Yasası Ağustos 2026: Madde 10'u Karşılamak için Eğitim Verisi Anonimleştirme
AB Yapay Zeka Yasası'nın tam uygulaması 2 Ağustos 2026'da başlıyor. Cezalar 35 milyon Euro veya küresel cirosun %7'sine kadar çıkabiliyor. Madde 10 eğitim verisi anonimleştirmesi gerektiriyor.
Kalıcı Anonimleştirme: Delil İmhası Riski
ChatGPT girdilerinin %34,8'i hassas veri içeriyor (Cyberhaven). Çözüm — kalıcı anonimleştirme — kendi hukuki riskini yaratıyor: delil imhası. GDPR Md. 4(5) geri döndürülebilirlik gerektiriyor.
80.000 Dolarlık Redaksiyon Faturası: Word Eklentisi Çözümü
Saatte 200–400 dolar ücretle, 10.000 belgelik bir sunum avukatlık süresi olarak 26.000–80.000 dolara mal oluyor (RAND). Bloomberg Law 2024, otomasyonun bu süreyi önemli ölçüde kısalttığını ortaya koydu.
Tarayıcı DLP: Engelleme ve Anonimleştirme Yaklaşımları 2026
Tarayıcı DLP için iki yaklaşım: engelleme, KKB'nin yapay zekâ araçlarına gönderilmesini önlerken; anonimleştirme, verileri göndermeden önce dönüştürür. Nesnel bir karşılaştırma.
Samsung Kaynak Kodunu ChatGPT'ye 3 Kez Sızdırdı
Nisan 2023'te üç ayrı Samsung mühendislik ekibi tescilli kod ve gizli verileri ChatGPT'ye yapıştırdı. Her olay farklı bir sistem açığını gün yüzüne çıkardı.
E-Keşif Yaptırımları: Yapay Zeka Redaksiyonu Başarısız
Athletics Investment Group - Schnitzer Steel (2024) davasında hatalı redaksiyon e-keşif yaptırımlarını tetikledi. Yapay zeka araçları yalnızca %22,7 hassasiyet elde ederken hukuk ekipleri gerçek yükümlülükle yüz yüze.
SaaS İhlalleri %300 Arttı: ZK Zorunlu
Conduent 25,9 milyon kaydı ifşa etti. NHS Digital: 9 milyon hasta. Saldırganlar SaaS tedarikçilerine 9 dakikada sızıyor. Tedarikçiniz artık saldırı yüzeyi.
Bulutta HIPAA: PHI için Sıfır Bilgi Mimarisi
İş Ortağı Anlaşmaları, bulut YZ satıcınız PHI'yi düz metin olarak işlediğinde HIPAA ihlallerini önlemez. İşte sıfır bilgi mimarisinin değiştirdiği şey.
LibreOffice KKB Anonimleştirme Uzantısı
anonym.legal uzantısını kullanarak LibreOffice belgelerindeki KKB'yi anonimleştirmeye yönelik adım adım rehber.
LibreOffice - Office Karşılaştırması: KKB Redaksiyonu
LibreOffice'te (anonym.legal uzantısı) ve Microsoft Office'te (Office Eklentisi) KKB anonimleştirme yeteneklerinin ayrıntılı karşılaştırması.
Açık Kaynak Belge Anonimleştirme: LibreOffice
Kamu sektörü kuruluşlarının GDPR uyumlu belge anonimleştirmesi için LibreOffice'i anonym.legal uzantısıyla nasıl kullandığı.
Platformlar Arası KKB: Office ve LibreOffice
Microsoft Office ve LibreOffice'i birlikte kullanan kuruluşların anonym aracılığıyla tutarlı KKB anonimleştirmesini nasıl sağladığı.
Kurumsal YZ Yasakları: Üretkenlik ve Risk
Kurumsal YZ sohbet robotu içeriğinin %27,4'ü hassas veri içeriyor — yıldan yıla %156 artış. Buna karşın kurumsal YZ erişiminin %71,6'sı şirket dışı hesaplar üzerinden gerçekleşiyor.
2026'da Güvenli YZ Gizlilik Uzantıları
Ocak 2026'da 900.000'den fazla kullanıcısı olan iki kötü amaçlı Chrome uzantısı, ChatGPT ve DeepSeek konuşmalarını her 30 dakikada bir dışarıya sızdırırken yakalandı.
ChatGPT, Claude ve Gemini için Tarayıcı DLP
Geleneksel kurumsal DLP, dosya transferleri ve e-posta için tasarlandı; yapay zekâ sohbet robotları için değil. Bu rehber, ChatGPT başta olmak üzere yapay zekâ platformları için tarayıcı tabanlı veri kaybı önlemesini ele almaktadır.
CISO'lar Bulutta PHI İşlemeyi Reddediyor: Sağlık Sektörünün Yapay Zeka Açmazı
2024'te 725 sağlık veri ihlali 275 milyon kaydı etkiledi. Sektörün en yüksek ortalama ihlal maliyeti olan 10,22 milyon dolar ile sağlık CISO'ları bulut PHI işlemeyi artık çoğunlukla onaylamıyor.
530 Milyon Euro TikTok Cezası: GDPR ve Veri Egemenliği
TikTok'un AB-Çin veri transferleri nedeniyle aldığı 530 milyon Euro GDPR cezası, veri egemenliği uygulamasında yeni bir çağın başladığını gösteriyor. Kümülatif GDPR cezaları 5,65 milyar Euro'ya ulaştığında tedarikçi seçimi artık düzenleyici bir karardır.
HHS 2025: Yapay Zeka Klinik Notları ve KSB Koruması
Yapay zeka transkripsiyonu sistemleri, A Hastasının KSB'sini yanlışlıkla B Hastasının kaydına ekleyebilir. İşte EHR kaydı öncesinde gerçek zamanlı KSB tespitinin neden doğru kontrol olduğu.
İkili KKB Tespiti Neden Uyumu Karşılamaz
Tespit edildi/edilmedi, insan yargısı gerektiren uyum bağlamlarında yetersiz kalır. Güven skoru, KKB anonimleştirmesini ikili bir tahminden doğrulanabilir bir uyum kontrolüne dönüştürür.
GDPR Veri Minimizasyonu: Gerçek Zamanlı API Entegrasyonu
GDPR Madde 5(1)(c), yalnızca gerekli verilerin toplanmasını zorunlu kılar. Gerçek zamanlı API entegrasyonu, form gönderimi aşamasında — veri sisteme girmeden önce — aşırı toplamayı önler.
Verilerinizi Bugün Koruma Altına Alın
267+ varlık türü, 48 dil, girişim düzeyinde güvenlik başlangıç fiyatlarıyla.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.