Un software di anonimizzazione che non telefona mai a casa

Che cosa conta in un software di anonimizzazione

Quattro domande distinguono uno strumento utile da una funzione di oscuramento che si limita ad apparire tale: dove viene trattato l’originale? Quali dati vengono rilevati e che cosa succede a ciò che il rilevamento non coglie? Quali file si possono aprire e che cosa si ottiene esattamente? E il testo viene oscurato, cioè rimosso, oppure pseudonimizzato, cioè sostituito da segnaposto ripristinabili?

Le risposte di DataAnonymiser sono su questa pagina, limiti compresi. Provi qualsiasi strumento, anche questo, con documenti fittizi simili a quelli reali prima di usare materiale vero.

Perché qui il locale conta

C’è un’evidente contraddizione nell’inviare i dati più sensibili a un servizio cloud di terzi perché vengano «protetti». Anche un servizio di anonimizzazione online riceve prima l’originale. Ogni caricamento è un’altra copia, un altro registro e un’altra superficie di attacco.

DataAnonymiser mantiene tutto il lavoro sul dispositivo: il rilevamento degli identificativi, la sostituzione e la corrispondenza che consente di invertirla. Nessun contenuto viene trasmesso e non esistono registri lato server che possano trapelare.

Che cosa rileva

DataAnonymiser rileva nomi, indirizzi e-mail, numeri di telefono, indirizzi, identificativi pubblici e finanziari come codice fiscale (con verifica del carattere di controllo), IBAN e numeri di carta, oltre ai dati sanitari. Ogni identificativo rilevato è sostituito da un segnaposto coerente come [first_name_1], così due persone nello stesso testo restano distinguibili. Può inoltre aggiungere termini propri, come nomi di clienti, progetti o numeri di pratica, che sono sensibili solo nella sua organizzazione.

Il rilevamento è un impegno al meglio delle possibilità: nessuno strumento coglie ogni identificativo in ogni formulazione. Per questo DataAnonymiser produce anche un rapporto sul rischio residuo da far verificare a una persona prima di condividere il risultato. Il Gruppo di lavoro Articolo 29 osserva che eliminare gli identificativi diretti non basta a rendere anonimi i dati: legga quindi anche il contesto rimanente. [2]

Anonimizzare documenti: testo, PDF, Word ed Excel

L’app desktop apre testo incollato e file di testo, CSV e codice sorgente, PDF con livello di testo, documenti Word (.docx) e cartelle di lavoro Excel (.xlsx). Si aggiungono immagini e screenshot tramite riconoscimento del testo locale e l’elaborazione di intere cartelle.

Il risultato dipende dal formato. Ogni esportazione è un nuovo file ricostruito dal testo anonimizzato; l’originale resta intatto. Un documento Word mantiene una formattazione di base; metadati come il nome dell’autore, revisioni tracciate, intestazioni e piè di pagina, immagini e oggetti incorporati non vengono riportati, e i commenti vengono anonimizzati insieme al testo. Un file Excel conserva fogli e posizioni delle celle con i valori sostituiti.

Da un PDF si ottiene una nuova versione PDF testuale con le stesse interruzioni di pagina, ma senza impaginazione, caratteri e immagini originali. Non è un oscuramento a livello di pixel dell’originale. Un PDF scansionato senza livello di testo non fornisce testo; un’immagine produce testo da verificare, non un’immagine coperta. Se le serve un documento originale formalmente oscurato, per esempio per un deposito, usi una procedura di oscuramento dedicata.

Oscurare o pseudonimizzare?

DataAnonymiser sostituisce i valori rilevati con segnaposto etichettati e mantiene in memoria, per la durata della sessione, la corrispondenza con l’originale. Questo consente il percorso di ritorno: fornisce il testo preparato a un’IA e i segnaposto riconosciuti nella risposta vengono sostituiti in locale con i valori reali. La corrispondenza non viene scritta su disco e termina con la sessione.

Sul piano giuridico la distinzione conta: per lei, finché possiede originale e corrispondenza, i dati restano personali. La Corte di giustizia dell’UE ha stabilito nel 2025 che i dati pseudonimizzati non sono automaticamente personali per un destinatario che non può annullare la pseudonimizzazione. Se ciò valga nel suo caso dipende da ciò che il testo rimanente rivela di una persona. [1]

Funziona offline dopo l’attivazione

Serve un account, perché l’app si attiva con una licenza firmata. Completate attivazione e configurazione, l’oscuramento funziona senza connessione di rete. Internet serve solo per l’attivazione dell’account, i download e gli aggiornamenti, mai per l’anonimizzazione stessa.