Anonimizzazione Open Source dei Documenti con LibreOffice
I governi dell'UE stanno migrando al software open source. Italia, Francia, Germania e Spagna hanno politiche formali in materia. Lo Schleswig-Holstein tedesco ha migrato 25.000 PC governativi a LibreOffice nel 2024. La Gendarmerie francese gestisce oltre 77.000 postazioni di lavoro su GendBuntu. Si tratta di una distribuzione Linux con LibreOffice.
Queste agenzie hanno bisogno di anonimizzazione conforme al GDPR. Ma la maggior parte degli strumenti PII funziona solo con Microsoft Office. Questo crea un divario.
L'Estensione LibreOffice di anonym.legal colma questo divario. Rileva oltre 285 tipi di entità in Writer, Calc e Impress. Gira su Windows, macOS e Linux.
Perché l'Open Source Si Adatta al Settore Pubblico
Nessun vendor lock-in
Microsoft 365 costa denaro ogni anno. LibreOffice è gratuito. Per le agenzie con molti desktop, questo rappresenta un risparmio significativo. Ma il costo non è l'unico motivo.
Il codice open source può essere verificato. Qualsiasi agenzia può leggere come funziona. Per gli enti che gestiscono file di cittadini, questa è una necessità legale. Non è una scelta.
I dati rimangono nell'UE
anonym.legal gira su server Hetzner in Germania. Nessun file lascia l'UE. Con LibreOffice, non ci sono connessioni al cloud Microsoft. L'intero workflow rimane in un unico posto.
Privacy by design
L'Articolo 25 del GDPR richiede che la privacy sia integrata in ogni fase. Copiare il testo in uno strumento esterno non soddisfa questo requisito. L'estensione funziona all'interno dell'editor. La rimozione dei dati personali fa parte del passaggio di editing. Non sono necessarie app aggiuntive. Nessun rischio di copia-incolla.
Tre Casi d'Uso Reali
Risposte DSAR governative
I cittadini possono richiedere i propri dati. Le agenzie devono inviarli. Ma devono anche nascondere prima i dati di qualsiasi altra persona.
Con l'estensione:
- Apri la risposta in Writer
- Fai clic su Analizza
- Controlla l'anteprima — mantieni i dati del cittadino stesso, rimuovi tutti gli altri
- Applica e invia
L'anteprima è fondamentale. Le DSAR richiedono una rimozione selettiva, non una mascheratura totale. Ogni entità può essere accettata o saltata una per una.
File di ricerca universitaria
I team di ricerca devono rimuovere i nomi prima di condividere i risultati degli studi. Un progetto può includere:
- Fogli Calc con nomi e dati di contatto
- Trascritti Writer con citazioni dei soggetti dello studio
- Diapositive Impress con dettagli dei casi per una presentazione
Un'unica estensione gestisce tutti e tre i tipi di file. I preset mantengono le stesse regole in tutto il progetto.
Redazione di documenti giudiziari
I tribunali che pubblicano sentenze devono rimuovere nomi, indirizzi e altri dati personali. L'estensione ha tre modalità:
- Sostituisci: I nomi diventano PERSON_1, PERSON_2 — la stessa etichetta ogni volta
- Oscura: Gli indirizzi vengono rimossi completamente
- Maschera: Nascondimento parziale per date o numeri di causa dove deve rimanere del contesto
Writer preserva tutta la formattazione. Intestazioni, piè di pagina ed elenchi numerati rimangono invariati dopo qualsiasi modifica.
Come Distribuire
Singolo utente:
- Scarica il file
.oxtda anonym.legal/api/download/libreoffice - Fai doppio clic e installa
- Riavvia LibreOffice
Distribuzione per team IT:
Condividi il file .oxt tramite un'unità di rete, Ansible o SCCM. LibreOffice può installare estensioni dalla riga di comando senza prompt utente. I team possono condividere preset tramite un account anonym.legal. Questo mantiene le stesse regole per ogni utente del gruppo.
Tabella di Conformità GDPR
| Norma GDPR | Come viene soddisfatta |
|---|---|
| Articolo 5(1)(c) — Minimizzazione dei dati | Solo il PII trovato viene modificato; tutto il resto del testo rimane invariato |
| Articolo 25 — Privacy by design | La rimozione avviene all'interno dell'editor, non in uno strumento separato |
| Articolo 32 — Sicurezza | AES-256-GCM, autenticazione zero-knowledge, server ISO 27001 |
| Considerando 26 — Anonimizzazione | Sostituisci, Oscura e Maschera portano il contenuto fuori dall'ambito GDPR |
| Articolo 4(5) — Pseudonimizzazione | La modalità Cifra fornisce pseudonimizzazione reversibile |
| BDSG Sezione 22 | Il rilevamento copre campi sanitari, biometrici e di origine etnica |
Inizia
- Scarica l'estensione — gratuita
- Registrati su anonym.legal — piano gratuito: 200 token al mese
- Leggi la documentazione completa
I piani a pagamento partono da EUR 3 al mese per 1.000 token. Sono disponibili anche volumi più elevati.
Per le agenzie che gestiscono molte richieste contemporaneamente, consulta Elaborazione Batch GDPR DSAR su Larga Scala.
Fonti
- Strategia Open Source Software della Commissione Europea 2020-2023
- Governo dello Schleswig-Holstein — migrazione di 25.000 PC a LibreOffice (2024)
- Gendarmerie francese — oltre 77.000 postazioni GendBuntu (entro il 2019)
- GDPR Articoli 4(5), 5(1)(c), 25, 32, Considerando 26
- BDSG Sezione 22 — Legge federale tedesca sulla protezione dei dati