Dokumentanonymisering med öppen källkod med LibreOffice
EU-regeringar övergår till programvara med öppen källkod. Italien, Frankrike, Tyskland och Spanien har formella policyer för det. Schleswig-Holstein i Tyskland flyttade 25 000 myndighets-PC:ar till LibreOffice under 2024. Franska Gendarmeriet kör 77 000+ arbetsstationer på GendBuntu. Det är en Linux-bygge med LibreOffice.
Dessa myndigheter behöver GDPR-kompatibel anonymisering. Men de flesta PII-verktyg fungerar bara med Microsoft Office. Det lämnar en lucka.
anonym.legals LibreOffice-tillägg fyller denna lucka. Det detekterar 285+ entitetstyper i Writer, Calc och Impress. Det körs på Windows, macOS och Linux.
Varför öppen källkod passar offentlig sektor
Ingen leverantörsinlåsning
Microsoft 365 kostar pengar varje år. LibreOffice är gratis. För myndigheter med många datorer är det en stor besparing. Men kostnad är inte den enda anledningen.
Källkod med öppen källkod kan granskas. Vilken myndighet som helst kan läsa hur det fungerar. För organ som håller medborgardokument är detta ett juridiskt krav. Det är inte ett val.
Data stannar i EU
anonym.legal körs på Hetzner-servrar i Tyskland. Inga filer lämnar EU. Med LibreOffice finns inga Microsoft-molnanslutningar. Hela arbetsflödet stannar på ett ställe.
Inbyggt integritetsskydd
GDPR Artikel 25 kräver integritet inbyggt i varje steg. Att kopiera text till ett externt verktyg uppfyller inte detta krav. Tillägget arbetar inne i redigeraren. Att ta bort personuppgifter är en del av redigeringssteget. Inga extra appar behövs. Ingen kopiera-och-klistra-risk.
Tre verkliga användningsfall
Myndighetssvar på DSAR-förfrågningar
Medborgare kan begära sina handlingar. Myndigheter måste skicka dem. Men de måste också dölja alla andra personers uppgifter först.
Med tillägget:
- Öppna svaret i Writer
- Klicka Analysera
- Kontrollera förhandsgranskningen — behåll medborgarens egna uppgifter, ta bort alla andras
- Tillämpa och skicka
Förhandsgranskningen är avgörande. DSAR-svar kräver selektiv borttagning, inte fullständig maskering. Varje entitet kan accepteras eller hoppas över en i taget.
Universitetsforskningsfiler
Forskningsteam måste ta bort namn innan de delar studieresultat. Ett projekt kan innehålla:
- Calc-blad med namn och kontaktuppgifter
- Writer-transkript med citat från studiedeltagare
- Impress-bilder med falldetaljer för en föreläsning
Ett tillägg hanterar alla tre filtyperna. Förinställningar håller samma regler i hela projektet.
Domstolsdokumentredaktioner
Domstolar som publicerar avgöranden måste ta bort namn, adresser och andra personuppgifter. Tillägget har tre lägen:
- Ersätt: Namn blir PERSON_1, PERSON_2 — samma etikett varje gång
- Redigera: Adresser tas bort fullständigt
- Maskera: Delvis döljning för datum eller ärendenummer där viss kontext måste bevaras
Writer bevarar all formatering. Sidhuvuden, sidfötter och numrerade listor förblir efter alla ändringar.
Hur man driftsätter
Enskild användare:
- Ladda ned
.oxt-filen från anonym.legal/api/download/libreoffice - Dubbelklicka och installera
- Starta om LibreOffice
IT-teamsutrullning:
Dela .oxt-filen via en nätverksenhet, Ansible eller SCCM. LibreOffice kan installera tillägg från kommandoraden utan användaruppmaningar. Team kan dela förinställningar via ett anonym.legal-konto. Det håller reglerna desamma för varje användare i gruppen.
GDPR-efterlevnadstabell
| GDPR-regel | Hur det uppfylls |
|---|---|
| Artikel 5(1)(c) — Dataminimering | Bara hittad PII ändras; all annan text förblir densamma |
| Artikel 25 — Inbyggt integritetsskydd | Borttagning körs inne i redigeraren, inte i ett separat verktyg |
| Artikel 32 — Säkerhet | AES-256-GCM, nollkunskapsautentisering, ISO 27001-servrar |
| Skäl 26 — Anonymisering | Ersätt, Redigera och Maskera tar innehåll ur GDPR:s tillämpningsområde |
| Artikel 4(5) — Pseudonymisering | Krypteringsläge ger reversibel pseudonymisering |
| BDSG § 22 | Detektering täcker hälso-, biometriska och etniska ursprungsfält |
Kom igång
- Ladda ned tillägget — kostnadsfritt
- Registrera dig på anonym.legal — kostnadsfri nivå: 200 token per månad
- Läs den fullständiga dokumentationen
Betalplaner börjar på 3 EUR per månad för 1 000 token. Högre volymer finns också.
För myndigheter som hanterar många förfrågningar samtidigt, se GDPR DSAR-batchbehandling i stor skala.
Källor
- Europeiska kommissionens strategi för programvara med öppen källkod 2020–2023
- Schleswig-Holsteins regering — 25 000 PC-flytt till LibreOffice (2024)
- Franska Gendarmeriet — 77 000+ GendBuntu-arbetsstationer (till 2019)
- GDPR Artiklarna 4(5), 5(1)(c), 25, 32, Skäl 26
- BDSG § 22 — Tyska federala dataskyddslagen