Sladde fødselsnummer riktig: derfor og slik

Av SladdPDF-teamet · Publisert 23. august 2026 · Oppdatert 23. august 2026

Du må sladde fødselsnummer fordi nummeret er en identifikator, ikke et passord: det sier hvem du er, men beviser ingenting – og du kan ikke bare bytte det slik du bytter et passord. Personopplysningsloven § 12 tillater bruk av fødselsnummer bare når det er saklig behov for sikker identifisering av en person, og nummeret er nødvendig for å oppnå den identifiseringen. Skal dokumentet ut på et åpent nettsted, er regelen absolutt: fødselsnummer kan ikke publiseres på internett.

Hvorfor må du sladde fødselsnummer?

Fødselsnummeret må sladdes fordi det fungerer som en nøkkel til identiteten din hos banker, offentlige etater, teleselskaper og kredittytere – uten å gi noen som helst beskyttelse i seg selv. Datatilsynet er tydelig på at fødselsnummer alene er lite egnet til autentisering, nettopp fordi nummeret er relativt lett å få kjennskap til. Det er et navneskilt, ikke en nøkkel.

Nummeret er heller ikke tilfeldig. Et fødselsnummer består av elleve siffer: de seks første er fødselsdatoen, og de fem siste utgjør personnummeret, som består av tre individsiffer og to kontrollsiffer. Det siste individsifferet er partall for kvinner og oddetall for menn. Ett tall røper altså fødselsdato og kjønn på kjøpet – og kontrollsifrene gjør at et gjettet nummer kan valideres.

Konsekvensen ser man i ID-tyverisakene. Datatilsynet beskriver at opplysninger som navn, adresse, fødselsnummer og e-postadresse har vært nok til å for eksempel tegne et falskt mobilabonnement på nett. Får en ID-tyv i tillegg tak i et legitimasjonsdokument, er det meste av forarbeidet gjort. Et fødselsnummer som ligger åpent i en PDF er derfor ikke en teknisk detalj – det er råvaren i en svindel.

Og i motsetning til et passord kan ikke den som rammes bare bytte nummer. Det er nettopp derfor terskelen for å sende, dele og publisere fødselsnummer bør ligge høyt, og hvorfor det å fjerne personnummer fra PDF-er bør være en rutine – ikke noe man gjør når man kommer på det.

Er fødselsnummer en sensitiv personopplysning?

Nei. Fødselsnummer er ikke en særlig kategori av personopplysninger etter personvernforordningen artikkel 9 – det er ikke i samme klasse som helseopplysninger, religion eller fagforeningsmedlemskap. Det er heller ikke taushetsbelagt i seg selv: forvaltningsloven § 13 andre ledd regner uttrykkelig ikke fødselsdato og personnummer som «personlige forhold», med mindre opplysningene røper et klientforhold eller andre forhold som må anses som personlige.

Mange stopper der og konkluderer med at nummeret da kan bli stående. Det er feil. Fødselsnummer har sitt eget regelsett, og det består av tre spor som gjelder samtidig:

• Bruksbegrensning. Personopplysningsloven § 12 setter to vilkår for at nummeret i det hele tatt kan brukes.
• Publiseringsforbud. Offentlegforskrifta § 7 stenger for å legge fødselsnummer ut på internett.
• Dataminimering. GDPR artikkel 5 nr. 1 bokstav c krever at personopplysninger er begrenset til det som er nødvendig for formålet. Skal mottakeren ikke identifisere noen, trenger de ikke nummeret.

Legg også merke til unntaket i forvaltningsloven: står fødselsnummeret i et dokument som i seg selv røper et klientforhold – en sak hos barnevernet, en søknad om sosialhjelp, en pasientsak – er sammenhengen taushetsbelagt, og da må mer enn nummeret bort.

Når er det lov å bruke fødselsnummer?

Fødselsnummer kan bare brukes når to vilkår er oppfylt samtidig: det må være et saklig behov for sikker identifisering av en person, og fødselsnummeret må være nødvendig for å oppnå slik identifisering. Dette følger av personopplysningsloven § 12, og Datatilsynet legger vekt på at begge vilkårene er reelle terskler – det er ikke nok at nummeret er praktisk å ha, eller at fagsystemet er satt opp slik.

Typiske tilfeller der behovet er til stede: innrapportering til skattemyndighetene, utbetaling av lønn og kredittvurdering av en kunde. Typiske tilfeller der det ikke er det: kunde- og medlemsadministrasjon, der navn, adresse og fødselsdato som regel er nok til å skille personer fra hverandre. Datatilsynet peker også på at nummeret ikke skal brukes som brukernavn eller innloggingsidentitet.

For den som skal sladde, gjør regelen jobben enklere. Spørsmålet er ikke «er det lov å ha nummeret i dette dokumentet?», men «trenger mottakeren nummeret for å identifisere noen sikkert?» Svarer du nei, skal det bort før dokumentet forlater deg. Det gjelder like fullt om mottakeren er en saksbehandler, en utleier, en advokat eller en samarbeidspartner.

Kan fødselsnummer publiseres på internett?

Nei. Offentlegforskrifta § 7 forbyr å gjøre fødselsnummer – og personnummer eller nummer med tilsvarende funksjon – tilgjengelig på internett, sammen med opplysninger som nevnt i personvernforordningen artikkel 9 og 10. Dette er en av de klareste reglene i hele sladdefeltet: det finnes ingen skjønnsmessig vurdering å gjøre, og ingen merinnsyn å veie.

Datatilsynet svarer selv «nei» på spørsmålet om en kommune kan offentliggjøre dokumenter med fødselsnummer, og viser til nettopp offentlegforskrifta § 7. Har et organ likevel publisert nummeret ditt, kan du klage til organet og be om at dokumentet fjernes eller sladdes.

At dette skjer i praksis, er godt dokumentert. Datatilsynet har sett mange eksempler på at kommuner har publisert personopplysninger som ikke skulle vært tilgjengelige på nett – blant annet dokumenter med fødselsnummer og komplette jobbsøknader med skannede attester og vitnemål. Vitnemål og attester er et undervurdert problem: de er ofte skannede bilder, og der virker ikke tekstsøk. Nummeret må finnes med øynene.

Hvor dukker fødselsnummer opp i praksis?

Fødselsnummer havner sjelden i et dokument fordi noen bestemte seg for det – det følger med fra et skjema, et vedlegg eller et fagsystem. Tabellen under viser situasjonene der det oftest må sladdes, og hva som er riktig grep i hver av dem.

Legg merke til mønsteret: i de fleste tilfellene er det ikke originalen som er problemet, men kopien som deles videre. Lønnsslippen skal inneholde nummeret; utleieren som vil se inntekten din, skal ikke.

Slik sladder du fødselsnummer i en PDF

Å sladde fødselsnummer i en PDF handler om å fjerne selve teksten, ikke om å dekke den til. Følg disse sju stegene, så holder resultatet også når noen forsøker å hente ut tekst fra filen.

1. Jobb i en kopi. Sladd aldri i originalfilen. Ta en kopi, og la originalen ligge urørt i arkivet eller i egen mappe.
2. Finn alle forekomstene. Søk i dokumentet på fødselsdatoen og på de fem siste sifrene. Gå også visuelt gjennom vedlegg, tabeller, topptekst, bunntekst og skannede sider, der søk ikke gir treff.
3. Sladd hele nummeret. Dekk alle elleve sifrene. Å sladde bare personnummeret hjelper lite hvis fødselsdatoen står i et felt lenger opp på siden.
4. Vurder opplysningene rundt. Se på hva som står ved siden av nummeret: navn, adresse, kontonummer, diagnose eller klientforhold kan være mer beskyttelsesverdig enn selve fødselsnummeret.
5. Bruk et verktøy som fjerner innholdet. Velg en metode som faktisk sletter teksten under sladden, for eksempel rasterisering av siden. En svart firkant tegnet oppå teksten skjuler bare tallene visuelt.
6. Fjern metadata og sjekk filnavnet. Tittel, forfatter og verktøyinformasjon følger med filen. Fjern metadata ved eksport, og døp om filer som har fødselsnummeret i filnavnet.
7. Test den ferdige filen. Åpne eksportfilen og søk etter fødselsdatoen og de fem siste sifrene. Prøv også å merke og kopiere det sladdede området. Får du treff eller tekst, er sladdingen ikke reell.

Du kan gjøre hele jobben i nettleseren med SladdPDF, som sladder PDF-er lokalt på din egen maskin. Du drar en boks over nummeret, og filen behandles av JavaScript og WebAssembly i nettleseren – den lastes aldri opp til noen server. Velger du sikker modus, rasteriseres hver side etter sladding, slik at tekst, lag og skjulte objekter under sladden er borte for godt. Fjerning av metadata slår du på i samme eksport. Gratisversjonen har ingen sidegrense; eksport i høy oppløsning (300 DPI) krever Pro-lisens.

Har du et tykt dokumentarkiv med hundrevis av vedtak som skal gjennom, er et desktopverktøy som Adobe Acrobat eller en dedikert forvaltningsløsning ofte riktigere valg. For enkeltdokumenter – én søknad, ett vedtak, én lønnsslipp – er nettleseren raskest, og filen slipper å bevege seg.

Vanlige feil når fødselsnummer skal fjernes

Den vanligste feilen er å tro at nummeret er borte fordi det ikke lenger synes. Her er feilene som går igjen:

• Svart boks oppå teksten. Tegner du et fylt rektangel i Word, Forhåndsvisning eller en enkel PDF-editor, ligger tallene fortsatt i filen. De kan merkes, kopieres og søkes fram – og maskinlesing bryr seg ikke om det visuelle laget.
• Halv sladding. Bare de fem siste sifrene dekkes, mens fødselsdatoen står i skjemafeltet over. Da er nummeret rekonstruerbart for den som gidder.
• Glemte vedlegg og skannede sider. Hovedbrevet er rent, men vitnemålet på side ni er et bilde med nummeret i toppen.
• Filnavn og metadata. «Soknad_Nordmann_01019012345.pdf» røper hele nummeret før filen er åpnet, og PDF-metadata kan inneholde både forfatternavn og original tittel.
• Feil kanal. Datatilsynet påpeker at vanlig, ukryptert e-post i utgangspunktet er en åpen kommunikasjonsform som ikke oppfyller kravet til tilfredsstillende sikkerhet, og anbefaler kryptering når identifikasjonsnummer sendes.
• Å sladde for mye. Skal du svare på et innsynskrav, er det opplysningene – ikke hele dokumentet – som skal unntas. Sladd fødselsnummeret og det som faktisk er taushetsbelagt, og gi innsyn i resten.

Rutinen som fanger opp alt sammen er den enkleste av dem: åpne den ferdige filen og søk etter tallene. Får du null treff, og teksten i det sladdede området ikke lar seg merke, er jobben gjort.

Denne artikkelen er generell veiledning, ikke juridisk rådgivning.