以创业预算实现企业级 PII 合规
一名独立律师每周审查合同，每份合同都包含客户姓名、财务条款和税务编号。在将摘要分享给联合顾问之前，这些数据必须脱敏处理。
最便宜的企业工具每月 €500；免费开源方案需要开发人员搭建——仅部署成本就至少 €3,000。
两条路都走不通。于是脱敏工作要么被跳过，要么手动完成，要么每次执行方式不一。这三种情况都不符合 GDPR 第 32 条的要求。
两个极端，没有中间选项
PII 工具市场泾渭分明，几乎没有重叠。
企业级（€500 至 5,000+/月）：
- Informatica TDM
- Delphix Dynamic Data Platform
- K2view（联系销售报价）
- IBM InfoSphere Optim
- Precisely Assure
这些工具为财富 500 强的数据体系而生，年合同通常起价 €50,000，部署周期以周计，试用前还需先经历销售环节。
开源（下载免费，运营成本高）：
- Microsoft Presidio
- ARX 数据匿名化
- sdcMicro（R 语言包）
这些工具能力强大，但需要 Python、Docker 或 R 才能部署。没有专职工程师支持，根本无法运行。自建 Presidio 的成本往往高于直接购买托管 SaaS。参见 Presidio 与 anonym.legal：托管 SaaS ROI 对比。
在这两个极端之间，数百万机构没有真正可行的合规路径。
哪些群体没有好的选择
在创业论坛和职业网络中，同一类用户画像反复出现：
**独立律师。**他们每天处理客户数据，GDPR 和职业保密规范同时适用。为偶尔的使用付 €500/月难以合理化；同样难以接受的是为部署 Presidio 而支付开发人员费用。
**自由职业数据分析师。**每月处理几次客户数据集，共享结果前必须进行匿名化。企业订阅费往往超过项目报酬。
**小型 HR 公司。**管理简历、员工记录和薪资数据，GDPR 合规不是可选项，工具预算却在支付工资后所剩无几——有时根本为零。
**早期创业公司。**正在构建处理个人数据的产品，合规必须先于上市，用量尚未可知，固定月费并不合适。
**学术研究人员。**IRB 规则要求在共享数据前完成去识别化；大学 IT 采购流程可能长达六个月，研究人员等不了那么久。
监管层面的代价
GDPR 罚款与机构规模挂钩，对中小型机构而言数字已相当真实：
- **中小企业（250 人以下）：**技术保障不足，每次违规罚款 €800 起
- **中型机构：**有据可查的违规，每次罚款 €5,000+
- **系统性违规：**第一级违规最高可达全球营业额的 4%
GDPR 在设计上考虑了比例原则，罚款金额随机构规模调整。但法规默认市场上存在价格合理的工具——而市场提供这类工具的速度一直滞后。
为何令牌定价能解决问题
固定订阅对轻度用户是一种惩罚。独立律师每月处理 20 份文档，法律运营团队处理 2,000 份，两者不应支付同等价格。
按令牌计费 €0.0001/令牌，成本随实际使用量变化：
- 每月 20 份文档 ≈ €0.50 至 1.00
- 每月 200 份文档 ≈ €5 至 10
- 每月 2,000 份文档 ≈ €50 至 100
anonym.legal 的套餐体系体现了这一逻辑：
| 套餐 | 月费 | 令牌数 | 适用对象 |
|---|---|---|---|
| 免费 | €0 | 200/月 | NGO 偶尔使用、测试 |
| Starter | €3 | 1,000/月 | 个人从业者、自由职业者 |
| Professional | €15 | 4,000/月 | 小型团队、定期处理 |
| Business | €29 | 10,000/月 | 较大中小企业、批量处理 |
Starter 套餐的独立律师年支出 €36，Business 套餐的小型公司年支出 €348，比企业替代方案低 17 至 100 倍。ML 检测能力完全相同：XLM-RoBERTa，支持 273 种实体类型，覆盖 48 种语言。
关于 NGO 免费套餐，请参阅 NGO 的 GDPR 合规工具。
独立律师：方案对比
律师需要在与客户或联合顾问分享摘要之前对合同进行匿名化处理。
企业方案：
- 预约演示，谈判定价，签署合同
- 最低费用：€6,000/年
- 从启动到首份文档处理完成：2 至 4 周
anonym.legal Starter：
- 注册：5 分钟
- 上传文件并获得结果：不到 3 分钟
- 月费：€3
- 年费：€36
€36 与 €6,000 之间的差距，不在于功能，而在于合规本身是否可行。
关于自由职业分析师的类似处境，请参阅自由职业者 GDPR 匿名化指南。
中小企业的文档格式支持
企业工具提供 1,000+ 条格式专属脱敏规则，专为大型法律运营团队打造。大多数中小企业根本用不上。
对大多数小型机构而言，真正重要的格式只有：纯文本、PDF、Word 文档、Excel 文件，以及用于结构化数据的 API 输入。anonym.legal 全部支持。格式覆盖的差距只在企业规模下才会显现。
对合规的重要意义
GDPR 第 32 条要求采取适当的技术措施。对于大多数小型机构，「适当」并不意味着价值 €50,000 的数据平台，而是一个能融入工作流程、符合预算的可靠工具。
当这样的工具不存在时，合规就在默认情况下失败了——不是因为机构粗心大意，而是因为市场没有提供可行的选项。
€3/月的按令牌计费改变了这一现状。大型法律团队使用的同款 ML 精度，现在向独立律师、自由职业分析师和正在构建首款合规产品的创业公司敞开了大门。
GDPR 平等适用于所有数据处理者，合规工具也理应如此。