Regneark er ikke dokumenter
En Word-fil er en tekststrøm. En Excel-fil er noget andet. Celler peger på andre celler. Formler kører over intervaller. Pivottabeller grupperer navngivne data. Makroer gennemløber hele projektmappen. De fleste redigeringsværktøjer behandler Excel som et tekstdokument. Det er den forkerte tilgang.
Her er et simpelt eksempel. Kolonne A indeholder kundenavne. Kolonne D indeholder denne formel: =VLOOKUP(A2, CustomerTable, 5, FALSE). Formlen slår kontosaldoen op efter navn. Du erstatter navnet i kolonne A. Du opdaterer ikke formlen eller opslagstabellen. Formlen returnerer stadig den rigtige saldo for det originale navn. Filen ser ren ud. Det er den ikke.
Det er udbredt i virksomheders Excel-filer. Data lever i relationer — ikke kun i enkeltceller. At erstatte celleværdier uden at spore disse relationer efterlader personoplysninger eksponeret.
GDPR artikel 28 og ekstern deling
GDPR artikel 28 regulerer deling af personoplysninger med databehandlere. Sender du personoplysninger til en konsulent, leverandør eller revisor, skal der være tekniske sikkerhedsforanstaltninger på plads.
Sig du skal dele en kundefil med 50.000 rækker med en analysepartner. En PDF-eksport fjerner formler og ødelægger store filer med kompleks formatering. En CSV fjerner formler og pivottabeller. Ingen af delene giver leverandøren et brugbart datasæt.
Den eneste løsning, der virker: anonymiser inden for det native Excel-format. Erstat de identificerende værdier. Behold strukturen. Leverandøren får en fungerende fil. Du opfylder GDPR-sikkerhedskravet.
Luftgabsomgivelser
67% af offentlige og forsvarsmæssige udbudsmateriale angiver krav om luftgabsomgivelser (DISA 2024). Forsvarsvirksomheder håndterer personaledata, logistikposter og indkøbsfiler i Excel. De kan ikke benytte cloudværktøjer. Data må ikke forlade det kontrollerede netværk.
Desktop-appen løser dette. Den behandler Excel-filer på den lokale maskine uden netværkskald under behandlingen. Outputfilen forlader aldrig luftgabsomgivelsen. Interne teams kan dele rene filer inden for det kontrollerede netværk.
Det opfylder det tekniske krav for overholdelse af offentlige kontrakter.
Tre niveauer af celleintelligenss
God Excel-anonymisering opererer på tre niveauer samtidig.
Værdniveau: Find og erstat personoplysninger i individuelle celler. Navne, e-mailadresser, telefonnumre og nationale ID-numre markeres med den samme detektionsmotor som dokumentbehandling.
Formelniveau: Find celler, hvis formler refererer til celler med personoplysninger. Opdater disse referencer til at pege på de anonymiserede værdier, eller erstat formlen med dens resultat for at forhindre formelbaseret eksponering af personoplysninger.
Strukturniveau: Ryd pivottabellers datacaches. Behandl skjulte rækker og kolonner. Håndter VBA-makrokode, der bruger specifikke celleadresser eller værdier.
Alle tre niveauer skal køre samlet. Rettelse af værdier uden rettelse af formler efterlader personoplysninger på plads. Rettelse af formler uden rydning af caches giver det samme resultat.
Denne udfordring gælder på tværs af alle filformater. Se hvordan formatfragmentering påvirker PII-detektion for et bredere perspektiv.
For teams, der arbejder med strukturerede data på API-niveau, se GDPR-dataminimering i realtids-API'er.
Kører dit team store DSAR-eksporter, se GDPR DSAR-batchbehandling i stor skala for relevante arbejdsgangsmønstre.