Excel-GDPR-kløften
PDF-redigeringsværktøjer fungerer ikke på Excel-filer. Dette skaber en compliancekløft. I virksomhedsmiljøer berører den hvert HR-, finans- og driftsteam.
GDPR-anmodninger om indsigt steg 180 % mellem 2021 og 2024 (EDPB's årsrapport). Når en DSAR ankommer, skal du dele den registreredes personoplysninger. Du skal også beskytte alle andres data i den samme fil. Det er ikke nok at eksportere bestemte rækker. De øvrige poster forbliver synlige. Korrekt DSAR-overholdelse kræver anonymisering af alle ikke-anmoderens data.
Den gennemsnitlige DSAR tager 12 timer at behandle manuelt. Med 200 DSAR'er om måneden svarer det til 2.400 medarbejdertimer. Manuel behandling skalerer ikke.
Hvad Excel-anonymisering skal dække
Regneark har problemer, som tekstbaserede værktøjer ikke er bygget til at håndtere.
Skjulte rækker og kolonner. Excel-filer skjuler ofte rækker og kolonner. Disse kan indeholde kladdeoptegnelser eller originalværdier. Et værktøj, der kun læser synlige celler, overser persondata i skjulte områder.
Formelreferencer. En celle kan vise en værdi opbygget fra andre celler. At slette kildecelerne opdaterer ikke formelresultatet. Den originale persondata forbliver i formeloutputtet.
Pivottabel-cache. Excel-pivottabeller gemmer en kopi af kildedataene. At slette kildearkene rydder ikke cachen. Enhver med filen kan læse de cachelagrede data.
Tværgående arklinks. Et navn på Ark 1 kan optræde i en formel på Ark 3. At slette Ark 1 uden at opdatere Ark 3 kan afsløre den originale værdi via formlen.
Et compliancegodkendt værktøj skal behandle alle ark — herunder skjulte — og opdatere alle formelreferencer.
HR-scenariet: Deling af 50.000 medarbejderoptegnelser
En tysk producent skal dele 50.000 medarbejderoptegnelser med en ekstern konsulent. GDPR artikel 28 kræver tekniske kontroller ved deling af data med en databehandler. Filen har 37 kolonner: navne, hjemmeadresser, lønninger, bedømmelser og sygedagedata.
Manuel anonymisering af 50.000 rækker er ikke praktisk gennemførlig inden for noget compliancevindue.
Word og Excel-tilføjelsesprogrammet fungerer direkte i Microsoft Excel — ingen eksport nødvendig. PII-detektion kører på tværs af alle synlige og skjulte ark. Navne bliver til konsekvente pseudonymer. Det samme navn i to celler får det samme token. Analytiske sammenhænge bevares. Adresser bliver til typekorrekte pladsholdere. Lønninger efterlades uændrede. Alle 50.000 rækker behandles på få minutter.
Per-entitetsregler lader dig behandle hver datatype forskelligt. CPR-numre bliver til maskerede strenge. Adresser reduceres til bynavnniveau. Private e-mailadresser bliver til rollebaserede pladsholdere.
Denne udfordring er ikke unik for Excel. Hvert filformat har sine egne fejltilstande. Se hvordan formatfragmentering påvirker PII-detektion på tværs af filtyper.
Tre GDPR-regler i ét gennemløb
Regnearksunanonymisering opfylder tre artikel 5-regler på én gang.
Dataminimering (art. 5(1)(c)). Kun de kolonner, modtageren har brug for, deles. Identificerende kolonner ryddes.
Opbevaringsbegrænsning (art. 5(1)(e)). Originalfilen bevares til juridisk opbevaring. En ren kopi deles med en kortere opbevaringsperiode.
Integritet og fortrolighed (art. 5(1)(f)). Ingen identificerende data forlader kontrolzonen. Kun den rene kopi sendes ud.
Revisionssporet fra hvert gennemløb er også dit artikel 5(2)-register. Det viser, hvilken regel der er anvendt på hver fil og hver celle.
For teams, der håndterer store DSAR-mængder under stramme deadlines, se GDPR DSAR-batchbehandling i stor skala.