Globale platforms verwerken persoonsgegevens uit veel landen tegelijk. Elk land heeft zijn eigen ID-formaten. Elk formaat heeft zijn eigen regels.
Het Identifier-fragmentatieprobleem
Een marktplaats met verkopers in 45 landen krijgt zeer verschillende onboardingdocumenten:
- Braziliaanse verkoper: CPF — 11 cijfers, twee controlecijfers met specifieke weegformule
- Indiase verkoper: PAN — 10 tekens, letters en cijfers op vaste posities
- Duitse verkoper: Steuer-ID — 11 cijfers met Luhn-checksum
- Nederlandse verkoper: BSN — 9 cijfers met mod-11 validatie
Elk formaat heeft een andere lengte en structuur. Eén regex voor één formaat matcht de anderen niet.
De 40-identifier Kloof
De meeste enterprise PII-tools worden geleverd met ~40 identifier-types: Amerikaanse SSN, paspoorten, rijbewijzen, generieke creditcardformaten, e-mailadressen, telefoonnummers in NANP-formaat, IP-adressen.
Deze dekken Noord-Amerikaanse naleving goed. Ze dekken geen globale operaties.
Wat 273 Entiteittypen Dekt
Een 273-entiteitsbibliotheek dekt:
- Alle 27 EU-lidstaat nationale ID's
- Alle EU IBAN-formaten met validatie
- Zuid-Amerikaanders: Braziliaans CPF en CNPJ, Argentijns CUIT
- Aziatisch: Indiaas PAN, Aadhaar, GSTIN, Japans My Number, Koreaans RRN
- Brits: NI Number, NHS Number
- Medisch: Amerikaans NPI, DEA-nummers, ziekenhuis MRN-formaten
- Financieel: SWIFT-codes, BIC-formaten
Waarom Detectiedekking een Nalevingsvraag Is
Elk framework vereist dat zijn identificatoren worden gevonden en beschermd. GDPR dekt EU-verkopersgegevens. LGPD dekt Braziliaanse verkopersgegevens. India's DPDP Act dekt Indiase verkopersgegevens.
Een gemist Aadhaar is geen configuratiefout. Het is een dekkingsfout.
Bekijk de GDPR-nalevingspagina en beveiligingsoverzicht.