Integritet & AI-teknik Ordlista

Ett öppet protokoll av Anthropic som gör det möjligt för AI-modeller att interagera med externa verktyg och datakällor på ett standardiserat sätt. anonym.legal implementerar en MCP Server så att AI-kodningsverktyg kan anropa anonymisering utan att lämna sitt arbetsflöde.

anonym.legal's MCP Server-integration möjliggör AI-kodningsassistenter (Claude Desktop, Cursor, VS Code Copilot) att anropa anonymiserings-API:et direkt som ett verktyg. PII tas bort från kod, uppmaningar och sammanhang innan det skickas till AI-modellen. Anslut via HTTP: https://anonym.legal/mcp med en Authorization: Bearer header — ingen installation krävs.

En specialiserad DLP-kategori fokuserad på att förhindra PII och konfidentiell data från att inkluderas i uppmaningar som skickas till generativa AI-modeller (ChatGPT, Claude, Gemini). anonym.legal's Chrome Extension och MCP Server hanterar denna risk vid ingångspunkten.

En säkerhetsdisciplin och kategori av programvaruverktyg som detekterar och förhindrar obehörig överföring av känslig data utanför en organisation. anonym.legal fungerar som en webbläsarlager och AI-lager DLP-lösning för PII.

Ersättningsstrategin som tillämpas på detekterad PII. anonym.legal stöder: REPLACE (platshållartext), REDACT (tom sträng), MASK (asterisker), HASH (SHA-256 sammandrag), ENCRYPT (reversibel AES-256-GCM), och KEEP (genomgång, användbar för testning).

Användardefinierade PII-mönster tillagda ovanpå anonym.legal's inbyggda 267+ enhetstyper. Stöder regex-mönster, ordlistor och deny-listor. Användbart för organisationsspecifika identifierare som anställnings-ID, interna projektkoder eller proprietära produktnamn.

Användningsbaserad fakturering där API-anrop förbrukar tokens beräknade från textlängd, enhetental och bearbetningsläge (analysera vs. anonymisera). analyze_text: 2–10+ tokens, anonymize_text: 3–20+ tokens, detokenize_text: 1–5+ tokens. Ledningsoperationer är gratis.

All data som direkt eller i kombination med andra data kan identifiera en specifik individ. Exempel: namn, e-postadresser, personnummer, IP-adresser, biometriska register.

Den oåterkalleliga processen att ta bort eller transformera identifierande information så att individer inte längre kan identifieras, direkt eller indirekt. Enligt GDPR faller verkligt anonymiserad data utanför regelverkets räckvidd.

Ersätter direkta identifierare med konstgjorda värden (pseudonymer) medan man behåller möjligheten att omidentifiera individer med hjälp av en separat nyckel. GDPR artikel 4(5) erkänner det som en integritetsförbättrande teknik men undantar inte pseudonymiserad data från reglerna.

Permanent borttagning eller undanskymning av känslig information från dokument, vilket ersätts med en visuell markering såsom [REDACTED] eller en svart stapel. Till skillnad från kryptering är redaktion envägs och originaldata kan inte återställas.

Ersätter känslig data med en icke-känslig platshållare (token) som mappar tillbaka till originalet i ett säkert valv. Till skillnad från kryptering har token i sig ingen matematisk relation till originaldata. Används i MCP Server för att möjliggöra avonymisering av AI-svar.

En envägs-transformation av data till en fixlängd-sammandrag med hjälp av algoritmer såsom SHA-256. Används för konsekvent pseudonymisering, avduplicering och integritetskontroll. Hash-värden kan inte vändas om men kan vara sårbara för rainbow table-attacker om de inte är saltade.

All hälsorelaterad information kopplad till en identifierbar individ, reglerad under HIPAA i USA. Inkluderar diagnoser, behandlingsjournaler, försäkringsdata och någon av de 18 HIPAA Safe Harbor-identifierare.

EU-förordning 2016/679, det primära dataskyddsramverket för Europeiska unionen. Gäller för all organisationer som behandlar personuppgifter för EU-medborgare. Böter upp till 20 miljoner euro eller 4% av den globala årliga omsättningen. Huvudrättigheter: åtkomst, radering, portabilitet, begränsning, invändning.

Tysk federal lag som fastställer standarder för att skydda känslig patienthälsoinformation. Privacy Rule styr PHI-användning; Security Rule kräver administrativa, fysiska och tekniska skydd för elektronisk PHI (ePHI). Kränkningar ger böter upp till 1,9 miljoner dollar per kategori per år.

Internationell standard för informationssäkerhetsstyrningssystem (ISMS). Certifiering kräver dokumenterade policyer, riskbedömningar och kontroller. anonym.legal's EU-servrar är ISO 27001-certifierade, vilket säkerställer strukturerad säkerhetsstyrning.

Säkerhetsstandarder för organisationer som hanterar betalkortdata, underhållen av PCI Security Standards Council. Kräver kryptering, åtkomstkontroller, loggning och regelbundna tester. Icke-efterlevnad kan leda till böter och förlust av kortbearbetningsprivilegier.

Kalifornisk integritetslag som ger invånare rätten att veta, radera och avanmäla sig från försäljningen av sin personliga information. Gäller för företag som uppfyller tröskelvärden för intäkter, datavolym eller dataförsäljning.

EU-förordning 2024/1689, världens första omfattande AI-lag. Klassificerar AI-system enligt risknivå. Krav på högrisk-system — som täcker AI som används inom sysselsättning, kredit, sjukvård och kritisk infrastruktur — blir bindande den 2 augusti 2026. Art. 10 kräver datastyrning och dataminimering för träningsdata; Art. 13 kräver transparens. Gäller för AI-utvecklare, implementerare och importörer som verkar i EU.

GDPR Art. 5(1)(c) kräver att personuppgifter vara "tillräckliga, relevanta och begränsade till vad som är nödvändigt" för sitt bearbetningsändamål. I AI-arbetsflöden innebär detta att man tar bort PII från uppmaningar innan man skickar till en AI-modell — modellen får bara det som är absolut nödvändigt för uppgiften. anonymize.dev automatiserar denna princip på MCP-protokolllagret, ersätter PII med tokens före någon AI-modell bearbetar begäran.

En utvecklingspraxis där utvecklare beskriver avsikt på naturligt språk och förlitar sig på AI-kodningsagenter (Cursor, Windsurf, Claude, GitHub Copilot) för att generera implementering. Säkerhetsrisken: utvecklare klistrar rutinmässigt in verklig kunddata, databaskopplingssträngar, API-nycklar och loggfiler i AI-uppmaningar som sammanhang. 77% av utvecklare har skickat företagsdata till AI-verktyg (Data Privacy Week 2026). Utan PII-avlyssning utgör detta en GDPR Art. 5-överträdelse och potentiell databreach.

Användningen av ogodkända AI-verktyg — ofta via personliga konton — utanför IT-sikt och kontroll. 88% av organisationerna använder AI i minst en affärsfunktion; av dessa förlitar sig nästan hälften av generativa AI-användare på personliga AI-program som verkar utanför styrningsramverk. Shadow AI har lagt till i genomsnitt 670 000 euro till branchkostnader, och 20% av organisationerna har upplevt branchars direkt orsakad av shadow AI (Kiteworks 2026). Att tillhandahålla godkända, integritetssäkra AI-verktyg minskar obehörig användning med 89%.

AI-system som autonomt planerar och utför flersteguppgifter — surfa på webben, anropa API:er, skriva och köra kod, åtkomst till filer — ofta med minimal mänsklig tillsyn. Det brittiska Office of the Information Commissioner (ICO) publicerade vägledning i januari 2026 som framhäver att agentic AI förvärrar dataskyddsrisker eftersom mänsklig tillsyn blir svår när agenter verkar autonomt över stora volymer av personuppgifter. MCP-baserad PII-avlyssning (anonymize.dev) tillämpas på protokollnivå och skyddar data oavsett agentautonominivå.

En kritisk sårbarhetsklass i MCP-aktiverade AI-agenter där skadligt innehål i externa källor (GitHub-problem, webbsidor, dokument) kan kapra agenten och få den att exfiltriera data från anslutna verktyg. Ett dokumenterat exempel: angripare planterade skadligt innehål i GitHub-problem som fick GitHub MCP-servern att läcka privat databaskdata. PII-avlyssning innan agentsammanhang är monterat minskar denna attackklass genom att säkerställa att verklig personlig data aldrig finns i agentens arbetskontextet.

En kategori verktyg och tekniker som möjliggör dataanalytik och AI-arbetsflöden samtidigt som individuell integritet bevaras. Inkluderar: tokenisering (anonymize.dev), differential integritet (lägger till brus i statistiska utmatningar), k-anonymitet (säkerställer att varje post är omöjlig att särskilja från k−1 andra), syntetisk datagenerering, federerad inlärning och säker flerparten-beräkning. EU:s 2026 dataintegritetlandskap kräver i ökande grad att organisationer distribuerar PETs som en del av en strategi för Privacy-by-Design-implementering (GDPR Art. 25).

En autentiserad krypteringsalgoritm som kombinerar AES-256 (256-bitars nyckel) med Galois/Counter Mode för både sekretess och integritet. Används i anonym.legal's reversibel anonymisering för att kryptera ersatta enheter. Ger både sekretess och tamperskal.

En kryptografisk hashfunktion som producerar en 256-bitars sammandrag. Används i anonym.legal för HMAC-autentisering av API-begäranden, ZK-autentiseringsbevis och konsekvent enhetspseudonymisering (hashing med salt producerar samma ersättning för samma originalvärde).

Den kryptografiska protokoll som säkerställer data under överföring. anonym.legal framtvingar TLS 1.2 minimum med TLS 1.3 föredragen, HSTS med ettårig max-ålder och HTTP/2. All trafik mellan klienter och servern är krypterad under överföring.

Kryptering där endast kommunicerande parter kan läsa meddelandena; tjänsteleverantören har ingen åtkomst till klartext. I anonym.legal's ZK Auth-läge lämnar krypteringsnycklar aldrig klientenheten och uppnår E2EE för anonymiserad utmatningslagring.

En kategori av personlig information som detekteringsmotorn känner igen och kan anonymisera. Exempel: PERSON, EMAIL_ADDRESS, PHONE_NUMBER, CREDIT_CARD, IBAN_CODE, US_SSN, IP_ADDRESS. anonym.legal stöder 267+ enhetstyper över 48 språk.

Enhetstyper detekterade oavsett textspråk, vanligtvis genom formatbaserad regex med checksumkontroll. Exempel: CREDIT_CARD, IBAN_CODE, EMAIL_ADDRESS, PHONE_NUMBER, IP_ADDRESS, URL, CRYPTO-adress.

Enhetstyper för nationella och statliga identifierare: US_SSN, US_PASSPORT, UK_NHS, ES_NIF, DE_PERSONALAUSWEIS, FR_INSEE, IT_FISCAL_CODE och 50+ andra landsspecifika ID-format. Detekterad med landspecifik regex + checksummönster.

Enhetstyper som täcker finansiella identifierare: CREDIT_CARD (Luhn checksum), IBAN_CODE (ISO 13616 checksum), SWIFT_CODE (BIC-format), US_BANK_NUMBER, NRP (spansk skatte-ID). Detekterad med checksumkontroll för att minimera falskt positiva.

Enhetstyper för de 18 HIPAA Safe Harbor-identifierare och ytterligare hälsorelaterad PII: US_MRN (medicinska journalnummer), MEDICAL_LICENSE, HEALTHCARE_PLAN_BENEFICIARY och diagnos/behandlingskontextenheter.