HjemBlogg › Sladding for advokater

Sladding for advokater: taushetsplikt i praksis

Sladding for advokater er ikke en formateringsoppgave, men taushetsplikten omsatt til praksis. Når et klientdokument forlater kontoret – til retten, til motparten, til et datarom eller til en ny advokat – må alt som ikke skal ut, være fjernet fra filen og ikke bare dekket til. Og verktøyet du velger avgjør noe like viktig: om dokumentet i det hele tatt forlater maskinen din underveis.

Kort oppsummert

  • Advokatloven trådte i kraft 1. januar 2025 og pålegger i § 32 taushetsplikt om alle opplysninger fra oppdraget som ikke er alminnelig kjent eller alminnelig tilgjengelig.
  • Taushetsplikten gjelder tilsvarende for advokatens ansatte og andre hjelpere, og den forsvinner ikke fordi en leverandør er koblet inn.
  • Laster du et klientdokument opp til en nettjeneste, har filen forlatt kontoret. Et verktøy som sladder lokalt i nettleseren fjerner hele spørsmålet.
  • En svart boks tegnet oppå tekst er ikke sladding: tekstlaget ligger igjen i filen og kan kopieres ut.
  • Etterkontroll er obligatorisk – åpne den eksporterte filen på nytt, marker alt, kopier og sjekk metadata før du sender.

Hva krever advokaters taushetsplikt når dokumenter forlater kontoret?

Taushetsplikten setter rammene for hvert eneste dokument som sendes ut av et advokatkontor, uavhengig av hvilken teknologi som brukes. Advokatloven trådte i kraft 1. januar 2025 og samler reglene i kapittel 8. Etter § 32 har advokaten taushetsplikt om alle opplysninger hun får tilgang til, utarbeider eller på vegne av klienten formidler i forbindelse med oppdrag eller mulige oppdrag i advokatvirksomheten, og som ikke er alminnelig kjent eller alminnelig tilgjengelig.

Det er en videre ramme enn personvernreglene. Taushetsplikten omfatter ikke bare personopplysninger, men også forretningshemmeligheter, forhandlingsposisjoner, interne vurderinger – og selve det at et klientforhold finnes. Bestemmelsen har avgrensede unntak: samtykke fra den som har krav på taushet, bruk som er nødvendig for å oppfylle lovbestemte krav til advokatvirksomheten, drift av virksomheten og alminnelig kontorhold, og bruk for å inndrive utestående krav eller forsvare seg mot innsigelser fra klienten.

Taushetsplikten stopper heller ikke ved advokaten selv. Etter § 33 gjelder den tilsvarende for ansatte og andre hjelpere, og advokaten skal informere hjelperne om plikten. Advokatforeningens utvalg for advokatetikk har trukket konsekvensen internt også: et advokatfirma kan ikke ha et elektronisk arkiv med fortrolig informasjon som er tilgjengelig for alle ansatte – tilgangen må kunne begrenses til dem som arbeider med den enkelte saken.

Advokatloven § 32 verner ikke bare personopplysninger, men alle opplysninger fra oppdraget som ikke er alminnelig kjent eller alminnelig tilgjengelig – og taushetsplikten etter første ledd faller først bort etter 100 år.

Hva skjer når du laster opp et klientdokument?

Når du laster et klientdokument opp til en nettbasert tjeneste, sender du innholdet til en leverandørs servere, og du må kunne svare for hvordan filen behandles der. Det er ikke i seg selv utelukket: § 32 åpner for bruk av opplysninger så langt det er nødvendig for drift av advokatvirksomheten og alminnelig kontorhold, og Advokatforeningen har en egen veiledning for advokater som vurderer skyløsninger.

Men åpningen flytter arbeidet over på deg. Veiledningen legger vekt på krav til forsvarlig informasjonsbehandling, informasjonssikkerhet og etterlevelse av taushetsplikten – med andre ord en reell vurdering av leverandøren: hvor lagres filen, hvem hos leverandøren kan lese den, hvor lenge ligger den der, hva er avtalt om sletting, og hva skjer ved et innbrudd. For et fast dokumenthåndteringssystem er dette arbeid det er verdt å gjøre. For et tilfeldig gratis nettverktøy du bruker fem minutter på en fredag ettermiddag, er det sjelden gjort i det hele tatt.

Den mest effektive risikoreduksjonen er derfor å ikke sende filen noe sted. Et sladdeverktøy som kjører lokalt i nettleseren behandler PDF-en på din egen maskin: dokumentet lastes aldri opp, og det finnes ingen leverandørkopi å vurdere, avtale om eller kreve slettet.

Tommelfingerregel: må filen lastes opp, må du kunne dokumentere vurderingen av leverandøren – forlater filen aldri nettleseren, finnes det ingen leverandør å vurdere.

Fem situasjoner der sladding for advokater er kritisk

Fem situasjoner utgjør størstedelen av sladdejobben på et advokatkontor: prosesskriv og bilag til retten, deling med motpart, due diligence, innsyn i egne saksdokumenter og overlevering av klientmapper til ny advokat. De skiller seg fra hverandre i hva som skal bort – og i hvordan det typisk går galt.

SituasjonHva som typisk må sladdesVanligste tabbe
Prosesskriv og bilag til rettenTredjepersoners navn og helseopplysninger i bilag, kontonumre, opplysninger fra andre oppdrag i samme e-posttrådBilaget «sladdes», men tekstlaget under de svarte feltene ligger igjen i PDF-en
Deling med motpartForretningshemmeligheter, prisdetaljer, interne vurderinger, korrespondanse med egen klientOriginalfilen sendes med sporede endringer, kommentarer og forfatternavn
Due diligence og dataromPersonopplysninger i ansattlister, CV-er og avtaler som ikke er nødvendige for vurderingenHele mappen legges ut «for sikkerhets skyld» i stedet for å minimere
Innsyn i egne saksdokumenterOpplysninger om andre personer enn den som ber om innsynHele dokumentet holdes tilbake fordi det går raskere enn å skille ut
Klientmappe til ny advokatDokumenter fra andre oppdrag, maler med restopplysninger fra tidligere klienterMappen sendes ubearbeidet fordi mottakeren «uansett har taushetsplikt»

Prosesskriv og bilag til retten

Alt du sender til retten bør du regne med at flere enn motparten kan komme til å lese. Tvisteloven kapittel 14 regulerer offentlighet og innsynsrett i sivile saker, og etter § 14-2 har allmennheten innsynsrett i blant annet rettsbøker, rettsmeklingsprotokoller, rettsavgjørelser og sakskostnadsoppgaver; innsyn i prosesskriv er regulert i samme bestemmelse, og rekkevidden må vurderes konkret. Bilagene er likevel den vanligste kilden til utilsiktet spredning: kontoutskrifter, journalnotater og lange e-posttråder tas ofte inn i sin helhet fordi én linje er relevant.

Deling med motpart

Deling med motpart er ikke det samme som deling med retten, og hva som er nødvendig å gi fra seg må vurderes dokument for dokument. Gjenbrukte filer er den store risikoen: en avtale eller et notat som har levd sitt liv i Word, kan bære med seg sporede endringer, kommentarer og forfatterinformasjon. Konverter til PDF, sladd, og fjern metadata før filen går ut av huset.

Due diligence og datarom

I due diligence er dataminimering det praktiske prinsippet: kjøperen skal se det som er nødvendig for å vurdere målselskapet, ikke alt selskapet har. Datatilsynet beskriver dataminimering som å begrense mengden personopplysninger til det formålet krever – kan formålet nås med færre eller aggregerte opplysninger, skal man velge det. Ansattlister, CV-er, fraværsdata og kundeavtaler bør derfor sladdes eller aggregeres før de legges i datarommet, ikke etterpå når spørsmålet kommer.

Innsyn i egne saksdokumenter

Når en klient eller en part ber om kopi av saksdokumenter, er oppgaven å skille ut det som gjelder andre. Ett og samme dokument kan inneholde opplysninger om flere personer, og den enes rett til innsyn gir ikke tilgang til den andres forhold. Sladding er mekanismen som gjør at du kan gi innsyn i resten av dokumentet i stedet for å holde hele tilbake.

Klientmapper til ny advokat

Når klienten bytter advokat, går mappen til en mottaker som selv har taushetsplikt, men det er ikke det samme som at den kan sendes ubearbeidet. Gå gjennom mappen for dokumenter som stammer fra andre oppdrag, vedlegg som gjelder andre klienter og maler med restopplysninger fra tidligere saker. Merk også at Regler for god advokatskikk har egne regler om tilbakehold av dokumenter ved ubetalt salær – med unntak for tilfeller der tilbakeholdet ville føre til rettstap.

Kan du lime klientdokumenter inn i skybaserte KI-verktøy?

Å lime et klientdokument inn i en skybasert KI-tjeneste er en utlevering av opplysningene til tjenestens leverandør, og må vurderes som det – ikke som en søkefunksjon i nettleseren. Teksten du limer inn, sendes til leverandørens infrastruktur for å bli behandlet der. At grensesnittet ser ut som en chat, endrer ikke hva som faktisk skjer med filen.

Reglene for god advokatskikk gjelder uansett hvilken teknologi eller arbeidsmetode advokaten bruker, og Advokatforeningen har utarbeidet en egen veiledning for bruk av kunstig intelligens i advokatvirksomhet, godkjent av hovedstyret 5. september 2025. Datatilsynet anbefaler på sin side at virksomheter vurderer personvernkonsekvensene og bygger personvern inn i løsningene før KI tas i bruk. En bedriftsavtale som sier at leverandøren ikke trener modellen på dataene dine, løser trenings-spørsmålet – men den gjør ikke opplysningene mindre utlevert.

Rekkefølgen er derfor det praktiske grepet. Skal et saksdokument gjennom et KI-verktøy, sladd det lokalt først, og la verktøyet bare se den sladdede versjonen. Da flytter du diskusjonen fra «hva har leverandøren lov til å gjøre med klientens opplysninger» til «her er det ingen klientopplysninger igjen».

Rekkefølgen avgjør: sladd dokumentet lokalt før det går inn i et skybasert KI-verktøy, slik at tjenesten aldri ser annet enn den sladdede versjonen.

En forsvarlig arbeidsflyt for sladding

En forsvarlig arbeidsflyt for sladding starter med en juridisk vurdering og slutter med en teknisk kontroll. Disse åtte trinnene fungerer for både et enkelt bilag og en full dokumentpakke:

  1. Avklar mottaker og grunnlag. Hvem skal ha dokumentet, og hva har mottakeren krav på å se? Sladding er en juridisk beslutning før den er en teknisk oppgave.
  2. Velg minste mulige utdrag. Ta med de sidene som faktisk trengs. Et bilag på tre sider er enklere å kontrollere enn et bilag på tretti.
  3. Arbeid på en kopi. Originalen blir liggende usladdet i saksmappen, slik at du senere kan dokumentere hva som ble fjernet og hvorfor.
  4. Konverter til PDF før du sladder. Word-filer bærer med seg sporede endringer, kommentarer og forfatterinformasjon som ikke synes på skjermen.
  5. Bruk et verktøy som fjerner innholdet, ikke skjuler det. I SladdPDF gjør sikker modus dette ved å rasterisere hver side etter sladding, slik at tekstlaget, lagene og skjulte objekter under feltene er borte for godt.
  6. Fjern metadata ved eksport. Tittel, forfatter, produksjonsverktøy og skjulte tagger kan røpe både klientnavn og hvem i firmaet som skrev hva.
  7. Sladd også det som peker på det sladdede. Innholdsfortegnelser, indekser, filnavn, sidetopper og vedleggslister er avledet tekst som ofte gjenskaper det du nettopp fjernet. I den amerikanske Ghislaine Maxwell-saken holdt de svarte feltene i forklaringen, men den alfabetiske ordlisten bakerst i utskriften listet ordene med sidereferanser – journalister rekonstruerte de sladdede navnene fra den.
  8. Kjør etterkontroll og noter hva som ble gjort. En kort logg i saksmappen med dato, hvem som sladdet og hvilken versjon som ble sendt, er billig forsikring.

Etterkontroll: slik verifiserer du at sladden sitter

Etterkontroll betyr at du åpner den ferdige filen på nytt og forsøker å hente ut det du nettopp fjernet, som om du var motparten. Den tar under ett minutt, og den er forskjellen mellom å tro at dokumentet er trygt og å vite det.

  1. Åpne den eksporterte filen – ikke arbeidsfilen du satt i.
  2. Marker alt (Ctrl+A / Cmd+A), kopier, og lim inn i et tomt tekstdokument. Kommer den sladdede teksten frem, er dokumentet ikke sladdet.
  3. Søk (Ctrl+F / Cmd+F) etter noe du vet skulle vært borte: et etternavn, et fødselsnummer, et beløp.
  4. Sjekk dokumentegenskapene – tittel, forfatter og produksjonsverktøy – og se etter navn som ikke skal ut av huset.
  5. Zoom kraftig inn på de sladdede feltene, eller skru opp kontrasten. I Aftenpostens pendlerboligsak var en sladd så svakt utført at teksten ble lesbar ved å justere kontrast og lysstyrke i Photoshop, ifølge avisens egen metoderapport til SKUP.
  6. La en kollega gjenta punkt 2 og 3 på den filen som faktisk skal sendes.

At dette er nødvendig, ser man best på dem som lot være. I januar 2019 leverte Paul Manaforts forsvarere et prosesskriv der de svarte feltene lå oppå intakt tekst; journalister kopierte ut innholdet minutter etter at dokumentet ble offentlig, og opplysningene forsvaret hadde kjempet for å holde tilbake, ble hovedoppslag. Ti år tidligere hentet Associated Press ut de sladdede forliksdetaljene i rettsdokumentene i Facebook-saken mot ConnectU på samme måte. Det er ikke amatører som gjør denne feilen – det er advokatkontorer under tidspress. Se flere kjente sladdetabber for hvordan mønsteret gjentar seg.

Etterkontrollen tar under ett minutt: åpne den eksporterte filen, marker alt, kopier og lim inn i et tomt dokument – dukker teksten opp, er dokumentet ikke sladdet.

Når SladdPDF passer – og når det ikke gjør det

SladdPDF er et gratis, nettleserbasert sladdeverktøy der PDF-filen aldri lastes opp: hele behandlingen skjer lokalt på din egen maskin med JavaScript og WebAssembly. Det kreves ingen konto og ingen registrering, og når siden først er lastet, virker verktøyet også uten nettforbindelse. For et advokatkontor er det den avgjørende egenskapen: klientdokumentet forlater ikke maskinen.

Verktøyet har to eksportmodus. Sikker modus rasteriserer hver side til et flatt bilde etter sladding, slik at tekst, lag og skjulte objekter under feltene er ødelagt og ikke kan gjenopprettes – dette er modusen for klientmateriale. Rask modus tegner vektoroverlegg og advarer eksplisitt om at underliggende tekst i enkelte tilfeller fortsatt kan hentes ut. Ved eksport kan du fjerne metadata og justere bildekvalitet (DPI) og komprimering. Angre (Ctrl+Z), sidethumbnails og zoom hører med, og verktøyet virker i alle moderne nettlesere på Windows, macOS, Linux og ChromeOS.

Så til begrensningene, som du bør kjenne før du planlegger arbeidsflyten rundt verktøyet. Gratisversjonen sladder uten sidegrense, men eksporterer i standardoppløsning; eksport i høy oppløsning (300 DPI) krever Pro med lisensnøkkel. Skal du gjennom flere hundre siders saksdokumenter med OCR, søk på tvers av filer og batch-kjøring, er et desktopverktøy som Adobe Acrobat fortsatt den bedre løsningen. Og for ordens skyld: nettstedet bruker Vercel Web Analytics for aggregert besøksstatistikk, uten informasjonskapsler – men PDF-filene dine er ikke en del av det, for de forlater aldri maskinen din. Er du usikker på selve fremgangsmåten, gå gjennom den komplette guiden til å sladde en PDF først.

Denne artikkelen er generell veiledning, ikke juridisk rådgivning.

Sladd klientdokumentet uten å laste det opp

SladdPDF kjører lokalt i nettleseren. Ingen konto, ingen opplasting – filen forlater aldri maskinen din. Gratis uten sidegrense.

Sladd en PDF nå

Ofte stilte spørsmål

Krever taushetsplikten at advokater bruker lokale sladdeverktøy?

Nei, advokatloven stiller ingen krav om en bestemt teknologi. Men bruker du en tjeneste som laster opp klientfilen, må du kunne stå inne for leverandøren: risikovurdering, avtaleverk, informasjonssikkerhet og tilgangsstyring. Et verktøy som sladder lokalt i nettleseren fjerner selve overføringen, og dermed hele den vurderingen.

Er en svart boks i PDF-leseren nok sladding?

Nei. En svart firkant tegnet oppå teksten skjuler den bare visuelt: tekstlaget ligger igjen i filen og kan hentes ut med marker og kopier. Det var nøyaktig denne feilen som avslørte innholdet i Paul Manaforts prosesskriv i 2019. Ekte sladding fjerner innholdet, for eksempel ved at siden rasteriseres til et flatt bilde etter at feltene er lagt på.

Kan jeg bruke ChatGPT eller andre KI-verktøy på klientdokumenter?

Å lime et klientdokument inn i en skybasert KI-tjeneste sender innholdet til leverandøren, og må vurderes som enhver annen utlevering. Advokatforeningen har en egen veiledning for bruk av kunstig intelligens i advokatvirksomhet, og Datatilsynet anbefaler å vurdere personvernkonsekvensene før slike løsninger tas i bruk. Den praktiske regelen er å sladde dokumentet lokalt først.

Hvordan kontrollerer jeg at et dokument faktisk er sladdet?

Åpne den eksporterte filen på nytt, marker alt og lim inn i et tomt dokument. Kommer den sladdede teksten frem, sitter ikke sladden. Søk deretter etter et navn eller et tall du vet skulle vært borte, sjekk dokumentegenskapene for tittel og forfatter, og zoom kraftig inn på de sladdede feltene for å se etter halvgjennomsiktige overlegg.

Må klientmappen sladdes når klienten bytter advokat?

Den nye advokaten har egen taushetsplikt, så dokumentene i klientens egen sak kan normalt overleveres som de er. Gjennomgangen gjelder resten: dokumenter som stammer fra andre oppdrag, vedlegg som gjelder andre klienter og maler med restopplysninger fra tidligere saker. Sørg også for at overleveringen skjer i en forsvarlig kanal, og at metadata ikke røper mer enn nødvendig.

Kilder
  1. Advokatloven (lov 12. mai 2022 nr. 28) kapittel 8, §§ 32 og 33 – Lovdata: lovdata.no/dokument/NL/lov/2022-05-12-28/KAPITTEL_8
  2. Advokatforeningen: «Taushetsplikten i advokatloven» – advokatforeningen.no/tema/taushetsplikten-i-advokatloven/
  3. Juristforbundet: «Dette betyr nytt regelverk for advokater og jurister» (advokatloven i kraft 1. januar 2025) – juristforbundet.no/nyheter/2025/dette-betyr-nytt-regelverk-for-advokater-og-jurister/
  4. Advokatforeningen: «Veiledning for deg som vurderer en skyløsning for din advokatvirksomhet» – advokatforeningen.no/advokatvirksomhet/drift/rutiner-og-anbefalinger/veiledning-for-deg-som-vurderer-en-skylosning-for-din-advokatvirksomhet/
  5. Advokatforeningen: «Veiledning for bruk av kunstig intelligens i advokatvirksomhet» – advokatforeningen.no/advokatetikk/anbefalinger/veiledning-for-bruk-av-kunstig-intelligens-i-advokatvirksomhet/
  6. Advokatforeningens utvalg for advokatetikk: «Taushets- og fortrolighetsplikt vedrørende tilgangen til advokatfirmaers elektroniske arkiv» (uttalelse 13. august 2013) – advokatforeningen.no/advokatetikk/…/elektroniske-arkiv/
  7. Tvisteloven § 14-2 (offentlighet og innsynsrett) – Lovdata: lovdata.no/lov/2005-06-17-90/§14-2
  8. Regler for god advokatskikk (advokatforskriften vedlegg 1) – Lovdata: lovdata.no/dokument/SF/forskrift/2024-10-22-2546/KAPITTEL_16
  9. Datatilsynet: «Dataminimering» – datatilsynet.no/rettigheter-og-plikter/personvernprinsippene/grunnleggende-personvernprinsipper/dataminimering/
  10. Datatilsynet: «Vurder personvernkonsekvensene – og bygg personvern inn i løsningene» – datatilsynet.no/regelverk-og-verktoy/rapporter-og-utredninger/kunstig-intelligens/…
  11. BBC News: «Failed redaction reveals Paul Manafort's 'lies to FBI'» (8. januar 2019) – bbc.com/news/world-us-canada-46804127
  12. TechCrunch: «The AP Reveals Details Of Facebook/ConnectU Settlement» (11. februar 2009) – techcrunch.com/2009/02/11/the-ap-reveals-details-of-facebookconnectu-settlement-with-best-hack-ever/
  13. Slate: «We Cracked the Redactions in the Ghislaine Maxwell Deposition» (2020) – slate.com/news-and-politics/2020/10/ghislaine-maxwell-deposition-redactions-epstein-how-to-crack.html
  14. Aftenposten: metoderapport til SKUP, «Pendlerboligene – fra gutterom til stortingsskandale» (2022) – skup.no/sites/default/files/metoderapport/2022-04/aftenposten-pendlerboligene-fra-gutterom-til-stortingsskandale.pdf