PII pa tvers av apper: Word, Chrome og KI
Oppdatert for 2026.
Kundedata blir ikke i ett program. De beveger seg mellom apper som en del av det normale arbeidet. Hvert bytte er en mulighet for at dataene kan lekke.
Problemet med dataflyt pa tvers av apper
Tenk pa hvordan en juridisk forsker arbeider. De slaar opp saksinformasjon i Chrome. De kopierer disse opplysningene inn i Word. Deretter limer de inn utdrag i Claude for hjelp med et utkast. Klientnavn vandrer fra app til app ved hvert trinn.
En supportleder gjor det samme. De aapner en kundeklage i en nettleser-CRM. De kopierer den inn i Word for intern eskalering. Deretter limer de den inn i et KI-verktoy for aa lage et svar. Kundens navn og kontodetaljer flyttes gjennom tre apper.
En HR-medarbeider laster ned ansattregistre til Excel. De aapner filen og kjorer noen analyser. Deretter limer de sammendrag inn i PowerPoint til et ledermote. Ansatt-PII befinner seg i alle appene underveis.
Alle disse arbeidsflytene deler ett trekk. Den samme PII finnes pa flere steder samtidig. Hvert appbytte er en ny mulighet for eksponering -- i en KI-ledetekst, et skjermbilde, et e-postvedlegg eller en delt fil.
Hvorfor beskyttelse i en app ikke holder
En Chrome-utvidelse som beskytter KI-ledetekster er nyttig. Men den fungerer bare i nettleseren. De samme kundedataene den blokkerer fra ChatGPT kan fremdeles:
- Dukke opp i en Word-fil sendt til ekstern radgiver
- Limes inn i Teams-chat uten advarsel
- Havne i en Excel-fil i en delt skymappe
Et Office-tillegg som beskytter Word er nyttig. Men det fungerer bare i Word. Klientnavn i det dokumentet kan fremdeles limes inn i Claude Desktop. Ingen deteksjon kjorer. Ingen advarsel vises.
Ett verktoy som dekker en app lar alle andre apper staa ubeskyttet. PII lekker gjennom hullene.
Hvor beskyttelse er nodvendig
Start med aa kartlegge PII-flyter pa tvers av alle apper teamet bruker.
Vanlige flyter aa kartlegge:
- Nettleser (CRM eller portal) til Word (rapporter eller brev)
- Nettleser (forskning) til KI-verktoy (utkast eller sammendrag)
- E-post til Word (klage-dokumentasjon)
- Excel (eksporterte data) til KI-verktoy (analyse)
- Word eller PDF til KI-verktoy (gjennomgang eller utkast)
- Hvilken app som helst til Skjermbilde til Samarbeidsverktoy
For hver flyt, sporr: hvor gjelder beskyttelsen, og hvor er hullene?
Beskyttelse etter verktoy:
- Nettleser KI-ledetekst: Chrome-utvidelse
- Word og Excel: Office-tillegg
- Claude Desktop eller Cursor: MCP-server
- Massefilbehandling: Desktop-app eller nettapp
- Bilder og skjermbilder: PII-deteksjon i bilder
Enhver flyt som passerer gjennom et ubeskyttet trinn har et hull. Det hullet ma lukkes.
Bruk samme deteksjonsmotor overalt
Beskyttelse pa tvers av apper fungerer bare hvis samme motor kjorer i alle sammenhenger.
Hvis Chrome-utvidelsen bruker en annen motor enn Office-tillegget, oppstar problemer. Det samme navnet kan bli fanget i Chrome, men mist i Word. Konfidensskaar kan avvike. Erstatningstokener kan ogsa avvike. Det gjor det umulig aa spore data pa tvers av dokumenter.
God beskyttelse pa tvers av apper bruker samme modell, samme enhetstyper, samme terskler og samme erstatningslogikk -- i alle apper.
Brukstilfelle: juridisk forskning pa tvers av tre verktoy
En juridisk forsker bruker tre verktoy hver dag:
- Microsoft Word for aa utarbeide uttalelser
- Chrome for aa slaa opp rettspraksis via Claude
- Claude Desktop for KI-assistert utarbeiding
Klientnavn og saksreferanser flyter gjennom alle tre verktoyene i en normal arbeidsdag.
For oppsett:
- Chrome-utvidelse installert: KI-ledetekster i Chrome er beskyttet
- Ingen Office-tillegg: klientnavn i Word er ikke beskyttet ved deling
- Ingen MCP-server: klientnavn i Claude Desktop er ikke beskyttet
Etter oppsett med et delt forhansinnstilling:
- Chrome-utvidelse: fanger klientnavn for KI-innsending
- Office-tillegg: fanger klientnavn for e-post eller ekstern deling
- MCP-server: fanger klientnavn for Claude Desktop mottar dem
Nokkelpoeng: En "Juridisk forskning"-forhansinnstilling -- satt opp en gang -- kjorer pa samme mate i alle tre appene. Et navn fanget i Word fanges pa samme mate i Chrome og i Claude Desktop.
Nar forhansinnstillingen oppdateres, flyter endringen til alle tre appene gjennom delt konfigurasjon. Det er ingenting aa vedlikeholde separat.
For mer om forhansinnstillingsbasert deteksjon, se hvordan anonymiseringsforhansinnstillinger fungerer pa tvers av GDPR-revisjonskontekster.
Start med de hoyeste-risiko flytene
Ikke alle flyter medforer samme risiko. Start der eksponeringen er hoyest.
Niva 1 -- beskytt forst:
- KI-verktoy-flyter (PII forlater dine kontrollerte systemer)
- Eksterne delingsflyter (e-postvedlegg, skymappelenker)
- Regulatoriske rapporteringsflyter (data sendt til myndigheter eller tredjeparter)
Niva 2 -- beskytt deretter:
- Interne samarbeidsflyter (dokumenter sett av mange teammedlemmer)
- Dataeksportflyter (databaseeksporter, systemrapporter)
Niva 3 -- lavere prioritet:
- Intern filoppretting (dokumenter som ikke deles eksternt)
- Lokal analyse (Excel-arbeid kun for intern rapportering)
Niva 1 har mest eksponering under GDPR artikkel 32. Det gir ogsa mest risikoreduksjon per innsatsenhet.
For en full gjennomgang av GDPR artikkel 32-krav, se GDPR-samsvar tekniske kontroller.
For aa se hvordan beskyttelse pa tvers av flater fungerer i praksis, se PII-samsvar pa tvers av plattformer: Mac, Linux og Windows.