Інсайти з конфіденційності даних
Експертні статті про безпеку ШІ, відповідність GDPR, захист даних у сфері охорони здоров'я та найкращі практики анонімізації PII.
Всі статті
Глобальна відповідність PII: GDPR, LGPD та DPDP
Бразильський CPF, індійський Aadhaar і американський SSN мають принципово різні формати і логіку перевірки. LGPD та індійський закон DPDP включають CPF та Aadhaar до переліку захищених ідентифікаторів.
Внутрішні ідентифікатори співробітників теж є PII
Кожна велика організація має власні внутрішні ідентифікатори, що пов'язують анонімізовані записи з реальними людьми. 34% штрафів за GDPR пов'язані з недостатніми технічними заходами.
Виявлення MRN без коду для HIPAA
Номери медичних записів є специфічними для кожної лікарні — кожна система охорони здоров'я використовує власний формат. Safe Harbor за HIPAA вимагає видалення MRN.
Прогалина у EU-ідентифікаторах: Steuer-ID, NIR, Personnummer
Загальні інструменти для PII створені під американські ідентифікатори. Німецький Steuer-ID, французький NIR, шведський Personnummer та норвезький Fødselsnummer — повністю поза зоною їхнього охоплення.
18 ідентифікаторів HIPAA, які пропускає ваш інструмент
HIPAA перераховує 18 ідентифікаторів PHI. Більшість інструментів анонімізації виявляють, можливо, 6 із них. Номери медичних карток варіюються залежно від установи — єдиного американського стандарту не існує.
Глобальні PII-ідентифікатори: SSN, CPF, Aadhaar та інші
GDPR поширюється на німецькі Steuer-ID, французькі NIR, шведські Personnummer та понад 267 інших типів ідентифікаторів, про які більшість інструментів ніколи не чули.
Оборотне шифрування для повторного контакту в дослідженнях
Ви не можете зв'язатися з Patient_001 для контрольного візиту. Тепер IRB вимагають задокументованих протоколів повторної ідентифікації — доводячи, що ви МОЖЕТЕ її здійснити за певних умов.
Токен-маппінг для AI-процесів відповідно до GDPR
Коли імена клієнтів анонімізуються перед обробкою ШІ, відповідь ШІ містить анонімізовані токени. Остаточна відповідь має містити реальні імена — а не.
Анонімні HR-опитування зі зворотньою деанонімізацією PII
Анонімні опитування заохочують відверте повідомлення про переслідування та порушення етики. Коли виникає серйозне звинувачення, HR потрібно провести розслідування — але.
Оборотне шифрування для фінансового аудиту
Рішення SDNY від лютого 2026 року встановило, що документи, оброблені ШІ, втрачають привілей адвоката-клієнта, якщо їх не анонімізовано перед обробкою.
Оборотне шифрування для судового розкриття документів
Ви відредагували документи. Суддя наказав надати оригінали. Що тепер? Штрафи за GDPR сягнули 1,2 млрд євро у 2024 році — рекордний рік.
Оборотна деідентифікація для клінічних досліджень
Коли дослідження виявляє несподіваний ризик біомаркера у 47 із 5 000 учасників, дослідники повинні зв'язатися з реальними пацієнтами. Лише 23% інструментів анонімізації пропонують справжню оборотність.
HIPAA-сумісний ChatGPT із захистом у браузері
77% співробітників принаймні раз на тиждень передають чутливу робочу інформацію AI-інструментам. Перехоплення PHI в реальному часі в браузері зменшує кількість інцидентів витоку на 94%.
Чи краде ваш AI-інструмент конфіденційності ваші дані?
67% AI-розширень Chrome збирають дані користувачів. Інциденти у грудні 2025 року: 900 тис. користувачів постраждали від розширень, що маскувалися під інструменти конфіденційності.
3,8 випадків витоку PII щодня в командах підтримки
Кожен оператор підтримки, що використовує ChatGPT, в середньому вставляє чутливі дані 3,8 рази на день. Для команди зі 100 осіб це 380 потенційних інцидентів GDPR щодня.
GDPR і ChatGPT: JIT-анонімізація для підтримки
У грудні 2024 року Garante Італії оштрафував OpenAI на €15 млн. 63% італійських компаній не мають відповідних GDPR-політик щодо AI. Аудит ЄС 2024 року виявив, що 63% записів ChatGPT не захищені належним чином.
Після інциденту з розширенням на 900 тис. користувачів
У січні 2026 року два шкідливих розширення Chrome, встановлених 900 тис.+ користувачами, кожні 30 хвилин передавали повні чати ChatGPT і DeepSeek на сторонні сервери.
Чому політики не зупиняють витоки персональних даних через ChatGPT
77% корпоративних користувачів ШІ копіюють і вставляють дані у запити до чат-ботів. Майже 40% завантажених файлів містять персональні або платіжні дані. Запропоновано оновлення Правила безпеки HIPAA.
Суверенітет даних: чому хмарні інструменти для роботи з персональними даними не справляються
Кількість країн із законами про захист даних зросла з 76 до понад 120 у період з 2011 по 2025 рік. Німецький SGB V обмежує обробку медичних даних системами під німецьким контролем.
Конфіденційність в ізольованих мережах: анонімізація без інтернету
Середовища FedRAMP та ITAR мають одну спільну рису — хмара не є варіантом. Оборотня псевдонімізація відповідно до статті 4(5) GDPR та керівних принципів EDPB 05/2022.
Торговий зал: анонімізація без підключення до мережі
Торгові зали не можуть використовувати хмарні SaaS-рішення для подання відповідних матеріалів. Формальний висновок ABA 512 вимагає запобігання випадковому розкриттю інформації під час електронного відкриття доказів.
Пакетна обробка 50 000 клінічних нотаток локально
Лютневе рішення SDNY 2026 року встановило, що документи, оброблені штучним інтелектом, втрачають адвокатську таємницю, якщо їх не анонімізовано перед обробкою.
Анонімізація електронних таблиць для GDPR і CCPA
Формули Excel посилаються на клітинки з іменами клієнтів. Зведені таблиці кешують конфіденційні дані. 67% державних закупівель вимагають роботи в ізольованих середовищах.
Заборгованість за FOIA: автоматизоване урядове редагування
У фінансовому році 2024 американські відомства отримали 1,5 мільйона запитів FOIA — на 25% більше. Заборгованість зросла на 33% і склала 267 056 невиконаних запитів. Уряд витратив на обробку $723 мільйони.
Почніть захищати свої дані сьогодні
267+ типів сутностей, 48 мов, безпека корпоративного рівня за стартовими цінами.
About this page
We update this page when our platform or the law changes.
Read our founder note for how we work.
Each change shows up in the timestamp at the top.
Related reading
We follow these rules
- GDPR (EU 2016/679).
- ISO/IEC 27001:2022, held by our hosting provider.
- NIS2 (EU 2022/2555).
- HIPAA safe harbor under 45 CFR § 164.514(b)(2).
Our promise
We do not sell your data.
We do not train models on your text.
We store your files in Germany.
You can delete your account at any time.
You own your work.
Where we run
Our company HQ is in Saarbrücken, Germany. Our servers run in Hetzner's Falkenstein datacenter.
Hetzner holds ISO 27001 certification.
All data stays in the EU.
Backups run every day.
Need help?
Email support@anonym.legal.
We reply within one business day.
How we test
Automated checks run on every release.
Each surface gets its own sweep script and report.
Human reviewers spot-check the output each week.
We test detection against sample documents before each release.
A failing unit or integration run stops the release.
What we never do
- We never sell your information to third parties.
- We never train models on what you upload.
- We never keep your work after you delete it.
- We never share keys with any outside firm.
- We never run ads inside the product.
Plans in plain words
We sell credits, not seats.
One credit covers one short job.
Long jobs use a few credits each.
Paid plans can buy top-up credits.
Credits reset at the end of each cycle.
Read the plans page for current rates.
Who built this
A small team of engineers and lawyers built this.
We ship from Europe and work in the open.
Our founder note spells out why we started.
Where to start
- Open the web app and try a sample file.
- Learn how credits get counted.
- See current plans and limits.
- Meet the team behind the product.
How the parts fit
A browser add-on cleans text inside Chrome.
A Word plug-in handles drafts in Office.
A small desktop tool works on whole folders.
An agent protocol link feeds large models safely.
All four share one core engine and one rule set.
Words from our team
We started this work after a lunch about cookies.
One friend kept getting odd ads on her phone.
We asked why a court file leaked through a draft.
We sketched the first build on a napkin that week.
By month three we had a tiny demo for a friend.
She used it on her first case the next day.
Common questions we hear
Can the tool read scanned PDFs? Yes, with OCR.
Does it work on long files? Yes, in small chunks.
Can I roll my own rule set? Yes, save it as a preset.
Does it run offline? The desktop build runs offline.
Do you keep my files? No, the cloud build wipes after each run.
Will it learn from my work? No, we never train on inputs.
A short tour of the workflow
Upload a file or paste a snippet of prose.
Pick the entities you want gone from the draft.
Choose a method: replace, mask, hash, encrypt, or redact.
Press run and watch the side panel show each hit.
Skim the result and tweak any rule that misfired.
Save the cleaned file or send it to a teammate.