PII på Tværs af Apps: Word, Chrome og AI
Opdateret for 2026.
Kundedata bliver ikke på ét sted. Det bevæger sig mellem apps som en del af normalt arbejde. Hvert skift er en ny mulighed for at lække data.
Problemet med Dataflow på Tværs af Apps
Tænk på, hvordan en juridisk researcher arbejder. De slår sagsdetaljer op i Chrome. De kopierer detaljerne til Word. Derefter indsætter de uddrag i Claude for hjælp med et udkast. Klientnavne bevæger sig fra app til app ved hvert trin.
En supportchef gør det samme. De åbner en kundeklage i et browser-CRM. De kopierer den til Word til intern eskalering. Derefter indsætter de den i et AI-værktøj for at udarbejde et svar. Kundens navn og kontooplysninger bevæger sig gennem tre apps.
En HR-medarbejder downloader medarbejderregistre til Excel. De åbner filen og kører en analyse. Derefter indsætter de opsummeringer i PowerPoint til et ledelsesmøde. Medarbejder-PII befinder sig i alle apps undervejs.
Alle disse arbejdsflows deler én egenskab. Den samme PII eksisterer på flere steder på én gang. Hvert appskift er en ny mulighed for eksponering — i en AI-prompt, et screenshot, en e-mailvedhæftning eller en delt fil.
Hvorfor Beskyttelse i Én App Fejler
En Chrome-udvidelse, der beskytter AI-prompts, er nyttig. Men den virker kun i browseren. De samme kundedata, den blokerer fra ChatGPT, kan stadig:
- Optræde i en Word-fil sendt til ekstern juridisk rådgiver
- Blive indsat i Teams-chat uden advarsel
- Ende i en Excel-fil i en delt cloud-mappe
Et Office-tilføjelsesprogram, der beskytter Word, er nyttig. Men det virker kun i Word. Klientnavne i det dokument kan stadig indsættes i Claude Desktop. Ingen detektion kører. Ingen advarsel vises.
Et værktøj, der dækker én app, efterlader alle andre apps ubeskyttede. PII lækker igennem hullerne.
Hvor Beskyttelse Er Nødvendig
Start med at kortlægge PII-flows på tværs af alle apps dit team bruger.
Almindelige flows at kortlægge:
- Browser (CRM eller portal) → Word (rapporter eller breve)
- Browser (research) → AI-værktøj (udkast eller opsummering)
- E-mail → Word (klage-dokumentation)
- Excel (eksporteret data) → AI-værktøj (analyse)
- Word eller PDF → AI-værktøj (gennemgang eller udkast)
- En hvilken som helst app → Screenshot → Samarbejdsværktøj
For hvert flow, spørg: hvor gælder beskyttelse, og hvor er hullerne?
Beskyttelse pr. værktøj:
- Browser AI-prompt: Chrome-udvidelse
- Word og Excel: Office-tilføjelsesprogram
- Claude Desktop eller Cursor: MCP Server
- Massefilbehandling: Desktop-app eller webapp
- Billeder og screenshots: Billed-PII-detektion
Ethvert flow, der passerer et ubeskyttet trin, har et hul. Det hul skal lukkes.
Brug den Samme Detektionsmotor Overalt
Beskyttelse på tværs af apps virker kun, hvis den samme motor kører i alle sammenhænge.
Hvis Chrome-udvidelsen bruger en anden motor end Office-tilføjelsesprogrammet, opstår der problemer. Det samme navn kan blive fanget i Chrome men overset i Word. Konfidensscore kan afvige. Erstatningstokens kan afvige. Det gør det umuligt at spore data på tværs af dokumenter.
God beskyttelse på tværs af apps bruger den samme model, de samme enhedstyper, de samme tærskler og den samme erstatningslogik — i alle apps.
Brugsscenarie: Juridisk Research på Tværs af Tre Værktøjer
En juridisk researcher bruger tre værktøjer hver dag:
- Microsoft Word til udkast af udtalelser
- Chrome til opslag af retspraksis via Claude
- Claude Desktop til AI-assisteret udkast
Klientnavne og sagsreferencer flyder igennem alle tre værktøjer i løbet af en normal dag.
Før opsætning:
- Chrome-udvidelse installeret: AI-prompts i Chrome er beskyttede
- Intet Office-tilføjelsesprogram: klientnavne i Word er ikke beskyttede ved deling
- Ingen MCP Server: klientnavne i Claude Desktop er ikke beskyttede
Efter opsætning med en delt forudindstilling:
- Chrome-udvidelse: fanger klientnavne inden AI-indsendelse
- Office-tilføjelsesprogram: fanger klientnavne inden e-mail eller ekstern deling
- MCP Server: fanger klientnavne inden Claude Desktop modtager dem
Nøglen: Én "Juridisk Research"-forudindstilling — sat op én gang — kører på samme måde i alle tre apps. Et navn fanget i Word fanges på samme måde i Chrome og i Claude Desktop.
Når forudindstillingen opdateres, flyder ændringen til alle tre apps via delt konfiguration. Der er intet at vedligeholde separat.
For mere om forudindstillingsbaseret detektion, se hvordan anonymiseringsforudindstillinger virker på tværs af GDPR-auditkontekster.
Start med de Højest-Risiko Flows
Ikke alle flows bærer samme risiko. Start, hvor eksponeringen er højest.
Tier 1 — beskyt først:
- AI-værktøjsflows (PII forlader dine kontrollerede systemer)
- Ekstern delingsflows (e-mailvedhæftninger, cloud-lagringslinks)
- Regulatoriske rapporteringsflows (data sendt til myndigheder eller tredjeparter)
Tier 2 — beskyt dernæst:
- Interne samarbejdsflows (dokumenter set af mange teammedlemmer)
- Dataeksportflows (databaseeksporter, systemrapporter)
Tier 3 — lavere prioritet:
- Intern filoprettelse (dokumenter ikke delt eksternt)
- Lokal analyse (Excel-arbejde til interne rapporter alene)
Tier 1 har den største eksponering under GDPR Artikel 32. Det giver også den største risikoreduktion per indsatsenhed.
For en fuld gennemgang af GDPR Artikel 32-krav, se GDPR-overholdelse tekniske kontroller.
For at se, hvordan beskyttelse på tværs af overflader fungerer i praksis, se PII-overholdelse på tværs af platforme: Mac, Linux og Windows.