Leitfäden

Was personenbezogene Daten sind, wie sie gefunden werden und was das Entfernen dieser Daten in einem Dokument tatsächlich bewirkt.

GRUNDLAGEN

Was sind personenbezogene Daten? Alles, was Sie wissen müssen

Arten personenbezogener Daten mit Beispielen: direkte und Quasi-Identifikatoren, sensible Daten, ihre Definition in DSGVO, HIPAA und CCPA und ihr Schutz.

COMPLIANCE-LEITFADEN

Leitfaden zur Datenanonymisierung nach der DSGVO

Datenanonymisierung nach der DSGVO in der Praxis: die wichtigsten Artikel, Anonymisierung und Pseudonymisierung, Erwägungsgrund 26 und eine Checkliste zur Umsetzung für Datenschutzbeauftragte in Ihrem Team.

GRUNDBEGRIFFE

Anonymisierung, Pseudonymisierung und Verschlüsselung

Anonymisierung, Pseudonymisierung und Verschlüsselung im Vergleich: DSGVO-Begriffe (Art. 4), warum verschlüsselte Daten personenbezogen bleiben, Einsatzfälle.

TECHNISCHE VERTIEFUNG

Personenbezogene Daten erkennen: Regex, NLP und hybride Verfahren

Methoden der PII-Erkennung im Vergleich: Regex-Muster, NLP-Entitätserkennung und der hybride Ansatz, mit ihren Abwägungen und der Umsetzung in Presidio.

ERKENNUNGSQUALITÄT

Genauigkeit von Grund auf

Genauigkeitsprofile und Zuverlässigkeitswerte für verschiedene Erkennungsverfahren. Die hybride Erkennung verbindet durch Prüfsummen bestätigte Muster mit NLP. Wir veröffentlichen keine Prozentangabe zur Genauigkeit.

KI-SICHERHEIT

Personenbezogene Daten in LLM-Eingaben: Risiken und Lösungen

Risiken personenbezogener Daten in Eingaben an große Sprachmodelle: Verunreinigung von Trainingsdaten, Protokollierung von Eingaben und Abfluss über Ausgaben. Schutzmaßnahmen mit dem MCP-Server und der Chrome-Erweiterung.

KI-SICHERHEIT

Daten anonymisieren, bevor sie das LLM erreichen

So entfernen Sie personenbezogene Daten, bevor ein Prompt ein LLM erreicht: MCP-Server für Claude Desktop, Chrome-Erweiterung für ChatGPT und Gemini, API für RAG-Abläufe.

SICHERHEITSLEITFADEN

Datenlecks verhindern: Warum Anonymisierung Ihre letzte Verteidigungslinie ist

Wie die Anonymisierung personenbezogener Daten den Schaden einer Datenpanne begrenzt: fünf beispielhafte Szenarien aus Gesundheitswesen, Bildung, Finanzwesen und Lieferketten sowie zu Bedrohungen durch interne Personen.

Nach Rechtsvorschrift

DSGVO, HIPAA, CCPA, PCI DSS, ISO 27001 und die EU-KI-Verordnung: jeweils mit Blick darauf, was sie konkret für die Anonymisierung verlangen.

COMPLIANCE-LEITFADEN

Leitfaden zur Datenanonymisierung nach der DSGVO

Datenanonymisierung nach der DSGVO in der Praxis: die wichtigsten Artikel, Anonymisierung und Pseudonymisierung, Erwägungsgrund 26 und eine Checkliste zur Umsetzung für Datenschutzbeauftragte in Ihrem Team.

COMPLIANCE-LEITFADEN

Leitfaden zur Anonymisierung von Daten nach HIPAA

De-Identifizierung nach HIPAA in der Praxis: 18 Merkmale geschützter Gesundheitsdaten (PHI), die Verfahren Safe Harbor und Expert Determination sowie die Anforderungen von 45 CFR § 164.514(b) an geschützte Gesundheitsdaten.

COMPLIANCE-LEITFADEN

Leitfaden zur Datenanonymisierung nach dem CCPA

Leitfaden zur Datenanonymisierung nach CCPA und CPRA: Verbraucherrechte, die 11 Kategorien personenbezogener Informationen und Verfahren zur De-Identifizierung nach kalifornischem Datenschutzrecht.

COMPLIANCE-LEITFADEN

Leitfaden zur Datenanonymisierung nach PCI-DSS

Datenanonymisierung nach PCI DSS: Arten von Karteninhaberdaten, Prüfung mit der Luhn-Prüfsumme, Tokenisierung und Verschlüsselung sowie die Frage, wie eine geeignete Anonymisierung den Geltungsbereich von PCI DSS verkleinert.

COMPLIANCE

ISO 27001 und Datenanonymisierung

Datenanonymisierung zur Erfüllung von ISO 27001. Relevante Maßnahmen aus Anhang A (A.5.12, A.5.33, A.8.10, A.8.11, A.8.24), wie Sie sie umsetzen und was Sie dokumentieren.

LEITFADEN ZUR EU-KI-VERORDNUNG

EU-KI-Verordnung: Compliance für personenbezogene Daten in KI-Systemen

Die Pflichten für Hochrisiko-KI nach der EU-KI-Verordnung gelten ab dem 2. Dezember 2027. Geldbußen von bis zu 15 Mio. € oder 3 % des weltweiten Umsatzes. Artikel 10 zu Datenverwaltung und Pflichten im Umgang mit personenbezogenen Daten.

Vergleiche

Worin wir uns von Google Cloud DLP, Nightfall, Strac, BigID, OneTrust und Gretel sowie einer eigenen Lösung auf Basis von Presidio unterscheiden. Dazu gehört auch, wann diese Angebote die bessere Wahl sind.

VERGLEICH

Unsere Produkte im Vergleich

Vergleich von anonym.legal und anonym.plus mit Strac, Nightfall AI, Google Cloud DLP und Presidio: Funktionen, Preise, Betriebsmodelle und Compliance.

VERGLEICH

anonym.legal vs. Google Cloud DLP

anonym.legal und Google Cloud DLP im Vergleich: Googles Preise je Gibibyte laut Preisliste, Abrechnung in Tokens, EU-Hosting, Office und lokale Verarbeitung.

VERGLEICH

anonym.legal & anonym.plus vs. Nightfall AI

Vergleichen Sie anonym.legal und anonym.plus mit Nightfall AI: MCP-Anbindung, Office-Erweiterung, lokale Verarbeitung, EU-Datenstandort, Funktionstabelle.

VERGLEICH

anonym.legal & anonym.plus vs. Strac

Vergleich von anonym.legal und anonym.plus mit Strac: Datenverarbeitung in der EU, lokale Verarbeitung, Office-Erweiterung, umkehrbare Anonymisierung.

VERGLEICH

anonym.legal vs. Presidio im Eigenbetrieb

Microsoft Presidio ist kostenlos und MIT-lizenziert, Aufbau und Betrieb sind es nicht. Eigenbetrieb im Vergleich mit anonym.legal, gehostet in Deutschland.

VERGLEICH

anonym.legal & anonym.plus vs. BigID

BigID findet, klassifiziert und verwaltet Daten in Hunderten von Systemen. anonym.legal und anonym.plus entfernen personenbezogene Daten aus dem Text, den Sie gerade verwenden. Wo welches Angebot passt.

VERGLEICH

anonym.legal & anonym.plus vs. OneTrust

OneTrust steuert das Datenschutzprogramm: Einwilligungen, Steuerung, Risiken und das Auffinden gespeicherter Daten. anonym.legal und anonym.plus entfernen personenbezogene Daten aus dem Text. Wo welches Angebot passt.

VERGLEICH

anonym.legal & anonym.plus vs. Gretel

Gretel erzeugte synthetische Daten; seine Website leitet inzwischen zu NVIDIA weiter. anonym.legal und anonym.plus anonymisieren echten Text, auf Wunsch umkehrbar. Wo welches Angebot passt.

Artikel

Ausführlichere Beiträge zu Fehlerursachen und Problemfällen: unkontrollierte KI-Nutzung, Datenabfluss über Eingaben, RAG-Verarbeitungsketten und die Kosten für den eigenen Betrieb von Presidio.

UNTERNEHMENSSICHERHEIT

Schatten-KI und personenbezogene Daten: Wie Beschäftigte versehentlich sensible Daten an ChatGPT senden

78 % der KI-Nutzer bringen eigene KI-Werkzeuge mit zur Arbeit. Erfahren Sie, wie dabei personenbezogene Daten abfließen, was KI-bezogene Datenpannen kosten und wie die Chrome-Erweiterung sie vorher anonymisiert.

17. März 2026

LEITFADEN ZUR KI-SICHERHEIT

Personenbezogene Daten in KI-Eingaben schützen: Ein Leitfaden für Entwickler

Schritt für Schritt zum Schutz personenbezogener Daten in Eingaben an ChatGPT, Claude und Gemini: Einrichtung des MCP-Servers, die Chrome-Erweiterung und umkehrbare Verschlüsselung für die KI-Nutzung.

17. März 2026

HIPAA-LEITFADEN

ChatGPT und HIPAA: Was Gesundheitseinrichtungen 2026 wissen müssen

OpenAI bietet für ChatGPT Enterprise eine Vereinbarung mit Geschäftspartnern (BAA) an. Eine BAA allein erfüllt die HIPAA-Anforderungen aber nicht. Erfahren Sie mehr über die 3 Bedingungen, die 18 gefährdeten Merkmale geschützter Gesundheitsdaten und darüber, warum Sie vorab anonymisieren.

17. März 2026

EU-KI-VERORDNUNG

EU-KI-Verordnung und personenbezogene Daten: Was alle, die KI entwickeln, bis zum 2. Dezember 2027 tun müssen

Die Pflichten für Hochrisiko-KI nach der EU-KI-Verordnung gelten ab dem 2. Dezember 2027. Geldbußen von bis zu 15 Mio. € oder 3 %. Dazu kommen Pflichten zur Datenverwaltung nach Artikel 10 und eine Liste zur Anonymisierung personenbezogener Daten.

17. März 2026

DSGVO-LEITFADEN

KI-Trainingsdaten nach der DSGVO: So anonymisieren Sie vor dem Feintuning

So anonymisieren Sie KI-Trainingsdaten im Hinblick auf Artikel 5 der DSGVO und Artikel 10 der EU-KI-Verordnung: ein praktischer Leitfaden für Entwickler maschinellen Lernens mit einer Anonymisierung in 5 Schritten.

17. März 2026

DSGVO

DSGVO-Datenminimierung: Leitfaden zur Umsetzung der Artikel 5, 25 und 32

Datenminimierung nach der DSGVO in der Praxis: Artikel 5 Absatz 1 Buchstabe c, 25 und 32 mit Umsetzungsschritten, einer Checkliste für Datenschutzbeauftragte und einem Ablauf zur Website-Prüfung mit piisafe.eu.

17. März 2026

HIPAA

De-Identifizierung nach HIPAA Safe Harbor: vollständiger Leitfaden zu den 18 PHI-Kennungen

Leitfaden zum Safe-Harbor-Verfahren nach HIPAA: die 18 Merkmale geschützter Gesundheitsdaten (PHI), 45 CFR § 164.514(b) und die Grenzen automatisierter Erkennung bei der Anwendung des Verfahrens.

17. März 2026

MCP / KI-WERKZEUGE

MCP-Server zum Schutz personenbezogener Daten: Daten in Claude Desktop und Cursor schützen

Vollständige Anleitung zur Einrichtung des MCP-Servers zum Schutz personenbezogener Daten in Claude Desktop, Cursor und VS Code. 9 Werkzeuge: analysieren, anonymisieren, Token rückgängig machen, Bilder schwärzen und mehr.

17. März 2026

PCI DSS

PCI-DSS-Prüfumfang durch Tokenisierung verringern: So sinkt Ihr Prüfaufwand

Wie Tokenisierung den Geltungsbereich von PCI DSS verkleinert. Prüfung mit der Luhn-Prüfsumme, Tokenisierung im Vergleich zu Verschlüsselung und Maskierung sowie Wege zur Eingrenzung des Geltungsbereichs.

17. März 2026

KI-ENTWICKLUNG

Konsistente Pseudonymisierung für RAG-Pipelines: Personenbezogene Daten schützen, ohne die Suche zu beeinträchtigen

So setzen Sie eine einheitliche Pseudonymisierung für RAG-Verarbeitungsketten um. Dieselbe Entität erhält immer dasselbe Token, so findet die Suche sie über alle indexierten Dokumente hinweg.

17. März 2026

SELBST ENTWICKELN ODER KAUFEN

Was der Betrieb von Microsoft Presidio wirklich kostet: Gesamtkosten über 12 Monate

Analyse der Gesamtkosten für den eigenen Betrieb von Microsoft Presidio über 12 Monate: Einrichtungszeit, monatlicher Wartungsaufwand, Infrastrukturkosten und versteckte Betriebskosten.

17. März 2026

SELBST ENTWICKELN ODER KAUFEN

Microsoft Presidio oder ein verwalteter Dienst: Aufwand und Preis 2026

Ist Microsoft Presidio kostenlos? Die Bibliothek ja (MIT-Lizenz), der Betrieb nicht. Eigenbetrieb oder verwalteter Dienst: Aufwand, Preis, wann was passt.

17. März 2026

VERGLEICH

Die 7 besten Alternativen zu Google Cloud DLP 2026 im Detailvergleich

Die 7 wichtigsten Alternativen zu Google Cloud DLP im Jahr 2026. Vergleichen Sie anonymize.solutions, Nightfall AI, Strac, Microsoft Purview, Varonis, Forcepoint und Symantec DLP.

17. März 2026

VERGLEICH

Die 7 besten Nightfall-AI-Alternativen 2026 im Detailvergleich

Die 7 wichtigsten Alternativen zu Nightfall AI im Jahr 2026 im Detail: anonymize.solutions, Strac, Google DLP, Microsoft Purview, Varonis, Forcepoint und Symantec.

17. März 2026

VERGLEICH

Die 7 besten Strac-Alternativen 2026 im Detailvergleich

Die 7 wichtigsten Alternativen zu Strac im Jahr 2026. Vergleichen Sie anonymize.solutions, Nightfall AI, Google DLP, Microsoft Purview, Varonis, Forcepoint und Symantec direkt miteinander.

17. März 2026

Fehlt Ihnen eine Seite?

Schreiben Sie uns Ihre Frage. Ist sie gut, wird daraus eine Seite. Eine Antwort erhalten Sie in jedem Fall.