Open-Source Documentanonimisering met LibreOffice
EU-overheden stappen over op open-sourcesoftware. Italië, Frankrijk, Duitsland en Spanje hebben hier formeel beleid voor. Sleeswijk-Holstein verhuisde in 2024 25.000 overheids-pc's naar LibreOffice. De Franse Gendarmerie draait meer dan 77.000 werkstations op GendBuntu — een Linux-build met LibreOffice.
Deze organisaties hebben AVG-conforme anonimisering nodig. Maar de meeste PII-tools werken uitsluitend met Microsoft Office. Dat laat een gat open.
De LibreOffice-extensie van anonym.legal vult dit gat. De extensie detecteert 285+ entiteitstypen in Writer, Calc en Impress. Ze draait op Windows, macOS en Linux.
Waarom Open Source Past bij de Publieke Sector
Geen leveranciersafhankelijkheid
Microsoft 365 kost elk jaar geld. LibreOffice is gratis. Voor organisaties met veel werkstations scheelt dit aanzienlijk. Maar kosten zijn niet de enige reden.
Open-sourcecode is controleerbaar. Elke organisatie kan nakijken hoe het systeem werkt. Voor instanties die burgergegevens beheren, is dit een wettelijke vereiste — geen keuze.
Gegevens blijven in de EU
anonym.legal draait op Hetzner-servers in Duitsland. Er verlaten geen bestanden de EU. Met LibreOffice zijn er geen Microsoft-cloudverbindingen. De volledige workflow blijft op één plek.
Privacy by design
AVG-artikel 25 vereist dat privacy in elke stap is ingebouwd. Tekst kopiëren naar een extern hulpmiddel voldoet hier niet aan. De extensie werkt rechtstreeks in de editor. Het verwijderen van persoonsgegevens maakt deel uit van de bewerkingsstap. Er zijn geen extra apps nodig. Geen copy-paste-risico.
Drie Praktijkvoorbeelden
AVG-inzageverzoeken van de overheid
Burgers kunnen hun gegevens opvragen. Overheden moeten die verstrekken. Maar ze moeten daarvoor eerst de gegevens van andere personen afschermen.
Met de extensie:
- Open het antwoord in Writer
- Klik op Analyseren
- Controleer de voorvertoning — bewaar de gegevens van de betrokken burger, verwijder alle overige
- Toepassen en verzenden
De voorvertoning is essentieel. Bij inzageverzoeken is gerichte verwijdering nodig, geen blinde masking. Elke entiteit kan afzonderlijk worden geaccepteerd of overgeslagen.
Onderzoeksbestanden van universiteiten
Onderzoeksteams moeten namen verwijderen voordat ze studieresultaten delen. Een project kan bestaan uit:
- Calc-sheets met namen en contactgegevens
- Writer-transcripten met citaten van proefpersonen
- Impress-presentaties met casusdetails voor een lezing
Eén extensie verwerkt alle drie bestandstypen. Presets zorgen dat dezelfde regels gelden voor het hele project.
Redactie van rechtbankdocumenten
Rechtbanken die uitspraken publiceren, moeten namen, adressen en andere persoonsgegevens verwijderen. De extensie heeft drie modi:
- Vervangen: Namen worden PERSOON_1, PERSOON_2 — steeds hetzelfde label
- Redactie: Adressen worden volledig verwijderd
- Maskeren: Gedeeltelijke verberging voor datums of dossiernummers waarbij enige context bewaard moet blijven
Writer behoudt alle opmaak. Kop- en voetteksten en genummerde lijsten blijven na elke wijziging intact.
Implementatie
Enkele gebruiker:
- Download het
.oxt-bestand via anonym.legal/api/download/libreoffice - Dubbelklik en installeer
- Herstart LibreOffice
IT-rollout:
Deel het .oxt-bestand via een netwerkschijf, Ansible of SCCM. LibreOffice kan extensies via de opdrachtregel installeren zonder gebruikersinput. Teams kunnen presets delen via één anonym.legal-account. Zo gelden dezelfde regels voor elke gebruiker in de groep.
AVG-compliancetabel
| AVG-regel | Hoe hieraan wordt voldaan |
|---|---|
| Artikel 5(1)(c) — Dataminimalisatie | Alleen gevonden PII wordt gewijzigd; alle overige tekst blijft ongewijzigd |
| Artikel 25 — Privacy by design | Verwijdering vindt plaats in de editor, niet in een apart hulpmiddel |
| Artikel 32 — Beveiliging | AES-256-GCM, zero-knowledge-authenticatie, ISO 27001-servers |
| Overweging 26 — Anonimisering | Vervangen, Redactie en Maskeren halen inhoud buiten het AVG-toepassingsgebied |
| Artikel 4(5) — Pseudonimisering | De versleutelingsmodus biedt omkeerbare pseudonimisering |
| BDSG Section 22 | Detectie dekt gezondheids-, biometrische en etnische gegevens |
Aan de slag
- Download de extensie — gratis
- Meld u aan bij anonym.legal — gratis tier: 200 tokens per maand
- Lees de volledige documentatie
Betaalde plannen starten vanaf EUR 3 per maand voor 1.000 tokens. Hogere volumes zijn ook beschikbaar.
Voor organisaties die grote aantallen verzoeken tegelijk verwerken, zie AVG DSAR-batchverwerking op schaal.
Bronnen
- Europese Commissie Open Source Software Strategy 2020-2023
- Deelstaatregering Sleeswijk-Holstein — 25.000 pc's naar LibreOffice (2024)
- Franse Gendarmerie — 77.000+ GendBuntu-werkstations (tot 2019)
- AVG-artikelen 4(5), 5(1)(c), 25, 32, Overweging 26
- BDSG Section 22 — Duitse federale wet bescherming persoonsgegevens