GDPR og sladding av personopplysninger

Av SladdPDF-teamet · Publisert 23. august 2026 · Oppdatert 23. august 2026

Sladding gjør et dokument GDPR-trygt bare når opplysningene faktisk er fjernet fra filen, og når det som står igjen ikke lenger kan knyttes til en enkeltperson. Ligger teksten fremdeles under en svart boks, er ingenting anonymisert: dokumentet inneholder personopplysninger, og GDPR gjelder fullt ut. Denne guiden går gjennom de tre spørsmålene som avgjør – dataminimering, skillet mellom anonymisering og pseudonymisering, og hvem som blir databehandler når du laster filen opp i skyen.

Når gjør sladding et dokument GDPR-trygt?

Sladding gjør et dokument GDPR-trygt når to krav er oppfylt samtidig: opplysningene er teknisk fjernet fra filen, og resten av innholdet kan ikke lenger knyttes til en identifiserbar person. Svikter det ene, hjelper ikke det andre.

GDPR gjelder for behandling av personopplysninger, og en personopplysning er enhver opplysning om en identifisert eller identifiserbar fysisk person. Nøkkelordet er «identifiserbar». Det holder ikke å fjerne navnet hvis kombinasjonen av yrke, dato, arbeidssted og sakstype peker ut én bestemt person for dem som leser dokumentet.

Sladding er ingen egen paragraf i GDPR. Det er et tiltak som hjelper deg å oppfylle flere plikter på én gang: prinsippet om dataminimering, kravet til sikkerhet ved behandlingen, og – for offentlige organer – plikten til å skjerme taushetsbelagte opplysninger ved innsyn. Se reglene for sladding etter offentleglova hvis du behandler innsynskrav.

Merk også hva sladding ikke gjør: originaldokumentet inneholder fortsatt alle opplysningene. Det er kopien du deler, som blir trygg. Behandlingsgrunnlag, lagringstid og sletterutiner for originalen må vurderes for seg.

Dataminimering: derfor skal du sladde før du deler

Dataminimering er den viktigste GDPR-begrunnelsen for sladding: du skal bare dele de personopplysningene som er nødvendige for formålet med delingen. Alt annet skal bort før dokumentet forlater virksomheten.

Datatilsynet er tydelig på hva dette innebærer i praksis: kan formålet nås uten personopplysninger, eller med færre og mindre detaljerte opplysninger, skal du velge den løsningen. Nødvendighetskravet skal tolkes snevert – «kjekt å ha» er ikke det samme som nødvendig.

Still tre spørsmål før du sender et dokument videre:

• Hvem skal lese dette, og hva trenger de å vite? En regnskapsfører trenger beløp og dato, ikke diagnosen bak en sykmelding.
• Hvilke felt er bare med fordi de sto i malen? Fødselsnummer, kontonummer og fulle adresser blir ofte med av gammel vane. Se egen guide til sladding av fødselsnummer.
• Kan formålet nås med et sammendrag? Noen ganger er svaret å lage et nytt dokument i stedet for å sladde et gammelt.

Samme logikk gjelder valg av verktøy. Kravet til innebygd personvern i artikkel 25 handler om å bygge personvern inn i løsningene du bruker, ikke bare i rutinene rundt dem. Et sladdeverktøy som aldri får se filen, er dataminimering i praksis.

Anonymisering eller pseudonymisering?

Reell anonymisering tar dokumentet ut av GDPR. Pseudonymisering gjør det ikke – da har du fortsatt personopplysninger, og alle pliktene i regelverket gjelder som før.

Fortalepunkt 26 i personvernforordningen trekker grensen. Prinsippene for vern av personopplysninger gjelder ikke for anonyme opplysninger, altså opplysninger som ikke kan knyttes til en identifisert eller identifiserbar person. Men opplysninger som er pseudonymisert, og som kan knyttes til en person ved bruk av tilleggsopplysninger, skal fortsatt anses som opplysninger om en identifiserbar person.

Vurderingen av om noen er identifiserbar, tar utgangspunkt i alle midler det er rimelig sannsynlig at noen tar i bruk. Datatilsynets veileder om anonymisering understreker nettopp risikoen for re-identifisering ved at data kobles mot andre kilder. I et lite lokalsamfunn kan «avdelingsleder ved skolen, sykmeldt siden mars» være mer identifiserende enn navnet du nettopp sladdet bort.

Derfor må du sladde de indirekte identifikatorene også: stillingstitler i små enheter, eksakte datoer, gateadresser, saksnummer, bilnummer, sjeldne diagnoser og detaljer om hendelsesforløp som bare gjelder én person.

Hvorfor en svart boks ikke er anonymisering

En svart boks tegnet oppå teksten fjerner ingen opplysninger – den skjuler dem visuelt, mens teksten blir liggende i filen. Dette er den vanligste sladdefeilen som finnes, og den er triviell å avsløre.

En PDF er bygget opp i lag. Tegner du et fylt rektangel i en PDF-leser, et bilderedigeringsprogram eller Word, legger du bare et nytt objekt over det gamle. Tekstlaget under er urørt: mottakeren kan markere området, kopiere det, søke i det med Ctrl+F eller hente ut all tekst med et hvilket som helst ekstraksjonsverktøy. PDF Association beskriver dette som det klassiske eksempelet på feil sladding – den svarte boksen legges over innholdet, men innholdet er fortsatt tilgjengelig i dokumentet.

Samme problem gjelder skjult innhold du ikke ser i visningen: kommentarer, sporede endringer, tidligere versjoner av teksten, skjulte lag og metadata. Forfatternavn og organisasjon i dokumentegenskapene er personopplysninger de også, og de følger med filen selv om selve teksten er perfekt sladdet.

Løsningen er sladding som endrer selve filen. I SladdPDF gjør Sikker modus dette ved å rastrere hver side til et flatt bilde etter at boksene er tegnet: tekstlaget, skjulte objekter og lag forsvinner og kan ikke gjenopprettes. Rask modus tegner vektoroverlegg i stedet, og verktøyet advarer om at underliggende tekst i noen tilfeller fortsatt kan hentes ut – bruk Sikker modus når det er personopplysninger i dokumentet. Les mer om hvorfor en svart boks ikke er ekte sladding.

Skyverktøy: slik blir leverandøren databehandler

Laster du opp et dokument med personopplysninger til en nettbasert sladdetjeneste, behandler leverandøren personopplysninger på dine vegne – og blir dermed databehandler etter GDPR. Det utløser konkrete plikter som mange overser i farten.

Rollefordelingen er enkel: den behandlingsansvarlige bestemmer formålet med behandlingen og hvilke verktøy som skal brukes, mens databehandleren er den som behandler personopplysninger på vegne av den behandlingsansvarlige. Datatilsynet bruker skytjenester som selve skoleeksempelet: bruker du en annen virksomhets skytjeneste til å lagre opplysninger, må dere inngå en databehandleravtale.

Følger du dette sporet, får du en liste med oppgaver som ikke står i forhold til et par sladdede sider:

• Databehandleravtale som beskriver formål, varighet, hvilke opplysninger og hvilke kategorier registrerte behandlingen gjelder.
• Vurdering av leverandøren: du kan bare bruke databehandlere som gir tilstrekkelige garantier for egnede tekniske og organisatoriske tiltak.
• Underleverandører: bruker databehandleren en underdatabehandler, må det finnes avtale også i det leddet.
• Geografi: lagres eller behandles filen utenfor EØS, må du ha et eget overføringsgrunnlag.
• Protokoll og sletting: behandlingen skal med i protokollen over behandlingsaktiviteter, og du må vite når filen faktisk slettes fra serveren.

Den enkleste måten å slippe hele denne kjeden på, er å ikke laste filen opp i det hele tatt. SladdPDF kjører i nettleseren din med JavaScript og WebAssembly, og PDF-filen forlater aldri maskinen – det er ingen server som mottar den, og dermed ingen databehandler å inngå avtale med. Siden fungerer også offline når den først er lastet. For ordens skyld: selve nettstedet bruker Vercel Web Analytics for samlet besøksstatistikk – uten informasjonskapsler og uten personprofiler – men det gjelder besøket, ikke dokumentene dine.

GDPR-sladding i praksis: sjekkliste før du deler

En GDPR-sladding er ikke ferdig før du har testet at opplysningene faktisk er borte fra filen. Bruk denne rekkefølgen:

1. Bestem formålet. Hva skal mottakeren bruke dokumentet til? Det avgjør hva som er nødvendig å beholde.
2. Jobb i en kopi. Originalen skal ligge urørt i arkivet eller fagsystemet.
3. Marker direkte identifikatorer. Navn, fødselsnummer, kontonummer, e-postadresser, telefonnumre, bilder og signaturer.
4. Marker indirekte identifikatorer. Stilling i små enheter, eksakte datoer, adresser, saksnummer og detaljer som bare passer på én person.
5. Sladd med en metode som fjerner innholdet. Rastrering eller ekte sladdefunksjon – ikke et rektangel oppå teksten.
6. Fjern metadata. Tittel, forfatter, produksjonsverktøy og skjulte tagger følger ellers med filen.
7. Test resultatet. Åpne den eksporterte filen, prøv å markere og kopiere de sladdede feltene, og søk etter et navn du vet sto der. Får du treff, er sladdingen ikke reell.
8. Sjekk vedleggene. Sladding av hoveddokumentet hjelper lite hvis vedlegg 3 er upåvirket.

At dette ikke er teori, viser tilsynspraksis: Datatilsynet ila i 2024 Grue kommune et overtredelsesgebyr på 250 000 kroner etter at to journalposter med taushetsbelagte opplysninger ble gjort tilgjengelige i kommunens postjournal. Dokumentene gjaldt enkeltvedtak om elevers skolemiljø og røpet blant annet elevenes navn, fødselsdato og fødselsnummer, begrunnelsen for vedtakene og foreldrenes telefonnumre og adresser. Kostnaden ved å hoppe over sjekklisten er sjelden bare teknisk.

Trenger du en steg-for-steg-gjennomgang av selve verktøybruken, finner du den i guiden hvordan du sladder en PDF.

Denne artikkelen er generell veiledning, ikke juridisk rådgivning.