The PII Redaction Checklist

Waarom dit belangrijk is

PII lekt sneller via LLM-prompts dan de meeste teams verwachten

Namen, e-mailadressen, rekeningnummers, adressen, IP-adressen en identificatiegegevens in vrije tekst stromen door hetzelfde kanaal als al het andere in een LLM-verzoek. Een supportmedewerker plakt een klant-e-mail in een prompt. Een RAG-pipeline haalt een document op met een patiëntnummer. Een model herhaalt een rekeningnummer in zijn antwoord, en de hele uitwisseling wordt weggeschreven naar een observability-log.

Elk van deze is een kopie van persoonsgegevens op een plek waar ze niet horen: een externe modelprovider, een trace-store, een SIEM of een downstream analytics-pipeline. Elke kopie vergroot de blootstelling onder AVG, HIPAA en PCI, en maakt het moeilijker om te voldoen aan verzoeken tot gegevenswissing.

Teams beginnen meestal met een of twee regex-regels in de applicatiecode. Dat vangt wel wat e-mailadressen en kaartnummers op, maar mist namen en adressen in vrije tekst, PII in JSON-payloads en RAG-chunks, geheimen die in prompts worden geplakt en alles wat in het antwoord terugkomt. Bovendien loopt het vast wanneer een workflow de data legitiem nodig heeft, en het laat zelden een audittrail achter.

Hoe goede PII-redactie eruitziet

Detectie omvat gereguleerde identificatiegegevens, namen en adressen, contactgegevens, PHI, PCI-data en geheimen, zowel in vrije tekst als in gestructureerde payloads, documenten en retrieval-chunks. Elke categorie krijgt de juiste strategie voor de workflow: een getypeerde tag zoals [NAME], een omkeerbaar token voor systemen die opnieuw moeten identificeren, een eenrichtings-hash voor analytics, of volledige verwijdering uit logs en traces.

Redactie vindt inline plaats bij de gateway, voordat verzoeken de aanbieder bereiken en voordat antwoorden de apps bereiken, waarbij dezelfde beleidsregels worden toegepast op agent-tool-aanroepen en MCP-verkeer. Het systeem is 'fail-closed', voegt nauwelijks latentie toe en logt elke gebeurtenis met wat er is gedetecteerd, welk beleid is geactiveerd en welke actie is ondernomen, zodat teams steekproeven kunnen nemen van fout-positieven en detectoren in de loop van de tijd kunnen verfijnen.

Behandel redactie als één guardrail-laag

PII-redactie werkt het best in combinatie met routing, 'least privilege'-toegang en retentiecontroles. De PII-redactiechecklist vertaalt die standaard naar 33 criteria die je kunt gebruiken om een gateway- of guardrail-aanbieder te evalueren, of om de controles die je al hebt draaien te auditen.