Regneark er ikke dokumenter
En Word-fil er en tekststrøm. En Excel-fil er noe annet. Celler peker på andre celler. Formler kjører på områder. Pivottabeller grupperer navngitte data. Makroer beveger seg gjennom hele arbeidsboken. De fleste sladdingsverktøy behandler Excel som et tekstdokument. Det er feil modell.
Her er et enkelt eksempel. Kolonne A har kundenavn. Kolonne D har denne formelen: =VLOOKUP(A2, CustomerTable, 5, FALSE). Denne formelen slår opp kontosaldoen etter navn. Du erstatter navnet i kolonne A. Du oppdaterer ikke formelen eller oppslagstabellen. Formelen returnerer fortsatt den virkelige saldoen for det opprinnelige navnet. Filen ser ren ut. Det er den ikke.
Dette er vanlig i bedriftens Excel-filer. Data lever i relasjoner — ikke bare i celler. Å erstatte celleverdier uten å spore disse relasjonene etterlater personopplysninger eksponert.
GDPR artikkel 28 og ekstern deling
GDPR artikkel 28 dekker datadeling med databehandlere. Hvis du sender personopplysninger til en konsulent, en leverandør eller en revisor, trenger du tekniske sikkerhetstiltak på plass.
Si at du trenger å dele en fil med 50 000 kundeoppføringer med en analyseleverandør. En PDF-eksport fjerner formler. Det ødelegger også store filer med kompleks formatering. En CSV fjerner formler og pivottabeller også. Ingen av delene gir leverandøren et brukbart datasett.
Det eneste alternativet som fungerer: anonymiser inne i det opprinnelige Excel-formatet. Erstatt de identifiserende verdiene. Behold strukturen. Leverandøren får en fungerende fil. Du oppfyller GDPR-sikkerhetstiltaket.
Luftgapede miljøer
67 % av offentlige og forsvarsrelaterte anskaffelsesdokumenter oppgir krav til luftgapede miljøer (DISA 2024). Forsvarsentreprenører håndterer personaldata, logistikkregistre og anskaffelsesfiler i Excel. De kan ikke bruke skyverktøy. Dataene kan ikke forlate det kontrollerte nettverket.
Desktop-appen løser dette. Den behandler Excel-filer på den lokale maskinen. Ingen nettverkskall skjer under behandlingen. Utdatafilen forlater aldri det luftgapede miljøet. Interne team kan dele rene filer innenfor det kontrollerte nettverket.
Dette oppfyller den tekniske profilen som kreves for samsvar med offentlige kontrakter.
Tre nivåer av celleintelligenens
God Excel-anonymisering fungerer på tre nivåer samtidig.
Verdinivå: Finn og erstatt personopplysninger i individuelle celler. Navn, e-postadresser, telefonnumre og nasjonale ID-er merkes ved hjelp av samme gjenkjenningsmotor som dokumentbehandling.
Formelnivå: Finn celler hvis formler refererer til personopplysningsceller. Oppdater disse referansene til å peke på de anonymiserte verdiene. Eller erstatt formelen med resultatet for å stoppe formelbasert eksponering av personopplysninger.
Strukturnivå: Tøm pivottabellenes datahurtigbuffere. Behandle skjulte rader og kolonner. Håndter VBA-makrokode som bruker spesifikke celleadresser eller verdier.
Alle tre nivåene må kjøre sammen. Å fikse verdier uten å fikse formler etterlater personopplysninger på plass. Å fikse formler uten å tømme hurtigbuffere gjør det samme.
Denne utfordringen gjelder alle filformater. Se hvordan formatfragmentering påvirker gjenkjenning av personopplysninger for et bredere perspektiv.
For team som jobber med strukturerte data på API-nivå, se GDPR dataminimering i sanntids-APIer.
Hvis teamet ditt kjører store DSAR-eksporter, se GDPR DSAR-batchbehandling i stor skala for arbeidsflytmønstre som gjelder her.