Indsigter om Databeskyttelse
Ekspertartikler om AI-sikkerhed, GDPR-overholdelse, beskyttelse af sundhedsdata og bedste praksis for PII-anonymisering.
Alle Artikler
Excel og GDPR: Risici ved regnearkdata
GDPR-anmodninger om indsigt steg 180 % fra 2021 til 2024 (EDPB). Gennemsnitlig DSAR-behandling tager 12 timer manuelt. HR-afdelinger, der administrerer.
Virksomheds-AI: Udviklersadgang uden risiko
Banker forbød ChatGPT. Deres udviklere brugte det hjemmefra alligevel. 27,4 % af alt indhold, der sendes til virksomheders AI-chatbots, indeholder følsomme data (Zscaler).
Brug Cursor og Claude uden at lække kode
Cursor indlæser .env-filer i AI-konteksten som standard. En finansiel virksomhed tabte 12 mio. dollars, efter at proprietære handelsalgoritmer blev sendt til en AI-assistent.
AI-politikker uden tekniske kontroller virker ikke
77 % af medarbejdere deler følsomme arbejdsdata med AI-værktøjer på trods af politikker, der forbyder det. En statslig underleverandør indsatte FEMA-ansøgerdata om oversvømmelseshjælp.
Falsk positiv-skatten på PII-værktøjer
Presidio GitHub-issue #1071 dokumenterer systematiske falske positiver. En undersøgelse fra 2024 fandt 22,7 % præcision i blandede flersprogede virksomhedsdatasæt.
LLM-er overser 50 % af klinisk PHI
En undersøgelse fra 2025 viste, at LLM-er overser mere end 50 % af klinisk PHI i flersprogede dokumenter. 34,8 % af alle ChatGPT-input indeholder følsomme data.
Arabisk og hebraisk PII: Vestlige værktøjer fejler
GDPR stopper ikke ved Bosporus. Arabisk og hebraisk persondata i EU-virksomheders arbejdsgange er systematisk ubeskyttet. XLM-RoBERTa tværsproglig detektion og.
IDE vs. browser: Sikkerhed ved udvikler-AI
Udviklere bruger AI i to miljøer: IDE (Cursor, VS Code) og browser (Claude.ai, ChatGPT). Hvert miljø kræver forskellige kontroller.
83 % af AI-udvidelser er aldrig blevet revideret
83 % af Chrome-udvidelser med brede tilladelser er aldrig blevet sikkerhedsrevideret (USENIX 2025). 45 % af virksomhedsmedarbejdere bruger ikke-godkendte udvidelser.
39 mio. GitHub-lækager: Risikoen ved AI-kodning
67 % af udviklere har ved et uheld eksponeret hemmeligheder i kode (GitGuardian 2025). 39 millioner hemmeligheder blev lækket på GitHub i 2024 — en stigning på 25 % år over år.
KYC i stor skala: Omkostningerne ved falske positiver
En digital bank, der behandler 5.000 KYC-ansøgninger dagligt på tværs af 15 EU-lande, oplevede, at deres PII-detektionstrin skabte en 2-dages arbejdspukkel.
Forklarlig anonymisering: HIPAA-revisioner
HIPAA Expert Determination kræver dokumenteret metode. Juridisk e-discovery kræver grundlag pr. redigering. 34 % af DPO'er rapporterer om utilstrækkelige værktøjer til compliance-dokumentation.
Flersproget PII: Ensprogede værktøjer fejler
72 % af EU's virksomheder behandler dokumenter på 3+ sprog samtidigt. Flersprogede dokumenter giver 45 % højere andel af oversete PII i ensprogede NER-værktøjer.
Ét værktøj, 45 lande: 273 entitetstyper
Brasiliansk CPF har kontrolcifre. Indisk PAN er 10 tegn alfanumerisk. EU's IBAN-numre varierer fra land til land. Globale e-handelsplatforme har ikke råd til separate løsninger.
APAC PII: Thai, indonesisk, vietnamesisk
Et singaporeansk fintech-selskab, der behandler 500.000 månedlige supportchats på tværs af 12 APAC-sprog, fandt, at deres engelsksprogede værktøj overså PII i 60% af ikke-engelske samtaler.
Falske positiver: Hvorfor ML-redigering fejler
En benchmark fra 2024 viste, at Presidio genererede 13.536 falske positive navnedetektioner på tværs af 4.434 prøver — og markerede pronomener, skibsnavne og landenavne som personnavne. Her er, hvad det koster i juridiske og sundhedsmæssige miljøer.
Forsvar af redigeringer: AI-scores i retten
En dommer spurgte, hvorfor 47% af et dokument var redigeret. Svaret "AI'en markerede det" er ikke juridisk forsvarligt. Her er, hvad forsvarlig automatiseret redigering kræver.
Engelsksprogede PII-værktøjer: et GDPR-ansvar
GDPR-håndhævelse gælder ligeligt for brud på alle EU-sprog. Når dit engelskcentrerede PII-værktøj overser tyske, franske eller polske identifikatorer, er det ikke et konfigurationsproblem — det er et overtrædelsesproblem.
Engelsksprogede PII-værktøjer: GDPR-hullet
Et tysk Steuer-ID (11 cifre med kontrolsum) har en helt anden struktur end et amerikansk CPR-nummer. Franske NIR-numre har 15 cifre. Polske PESEL og svenske personnumre kræver landespecifik validering — og de fleste PII-værktøjer er slet ikke klar til det.
ISO 27001 + ZK reducerer tid til leverandørgodkendelse
En undersøgelse fra 2025 viste, at 'manglende anerkendt sikkerhedscertificering' var den næsthyppigste årsag til, at CISO'er diskvalificerer SaaS-leverandører. Her er, hvad ISO 27001 + zero-knowledge tilsammen giver.
ZK-arkitektur forkorter salgscyklusser
Leverandørsikkerhedsspørgeskemaer i enterprise-segmentet indeholder i gennemsnit 100+ spørgsmål. Zero-knowledge-arkitektur besvarer de sværeste spørgsmål entydigt — og lukker handler.
LastPass-bruddet: Lektioner i leverandørsikkerhed
LastPass krypterede deres brugeres data. Boksene blev alligevel eksfiltreret. 600.000+ Okta-poster fulgte. SaaS-sikkerhedshændelser steg 300 % fra 2022 til 2024.
Evaluering af ZK-påstande efter LastPass
438 millioner $ stjålet fra LastPass-brugere efter deres 'krypterede' bokse blev kompromitteret. En ICO-bøde på 1,2 millioner £ fulgte. Her er tjeklisten til at vurdere, om en leverandørs zero-knowledge-påstand holder.
Vibe Coding og PII-lækage: Den sikkerhedsrisiko ingen taler om
AI-genereret kode indeholder sjældent PII-håndtering. 73% af vibe-kodede apps behandler følsomme data uden anonymisering. Det bør alle udviklere vide.
Begynd at Beskytte Dine Data I Dag
273 enhedstyper, 48 sprog, virksomhedskvalitetssikkerhed til opstartspriser.