7 vanlige feil ved sladding av dokumenter
Den vanligste feilen ved sladding er å legge en svart boks oppå teksten uten å fjerne selve tekstlaget – da ligger innholdet fortsatt i filen og kan hentes fram med kopier og lim inn. Under går vi gjennom sju feil ved sladding som går igjen i ekte lekkasjer, fra glemt metadata til manglende etterkontroll, med en konkret fiks for hver. Fellestrekket er at nesten alle feilene avsløres på under ett minutt hvis du kontrollerer den ferdige filen før du sender den.
Kort oppsummert
- En svart boks er ikke sladding. Tekstlaget må fjernes, ikke skjules.
- Metadata følger med filen: forfatternavn, kommentarer og sporede endringer kan avsløre det du fjernet fra brødteksten.
- Sladdingen ryker også når den samme opplysningen står et annet sted – i en innholdsfortegnelse, et vedlegg eller et register bakerst.
- «Personopplysninger sendt til feil mottaker» var den vanligste bruddtypen i meldingene til Datatilsynet i 2024, med om lag 37 prosent.
- Rasterisering fjerner tekstlaget for godt – og en kopier-og-lim-inn-test tar fem sekunder.
1. Svart boks oppå teksten – uten at tekstlaget fjernes
En svart boks tegnet i Word eller en PDF-leser skjuler teksten visuelt, men fjerner den ikke: tekstlaget ligger uendret under boksen og kan markeres, kopieres og limes inn i et hvilket som helst tekstprogram. En PDF er bygget opp av objekter som tegnes over hverandre, og en rektangelform legger seg bare øverst i stabelen. Dette er den enkeltfeilen som står bak flest kjente lekkasjer.
To eksempler viser hvor fort det går. Da advokatene til Paul Manafort leverte et rettsdokument i januar 2019, hadde de tegnet svarte bjelker over de følsomme avsnittene. Journalister markerte og kopierte teksten under bjelkene i løpet av kort tid, og fikk fram nettopp det forsvaret hadde kjempet for å holde hemmelig – blant annet at Manafort hadde delt meningsmålingsdata fra Trump-kampanjen med sin russisk-tilknyttede kontakt Konstantin Kilimnik. I 2009 la en leverandør ut den amerikanske transportsikkerhetsmyndigheten TSAs screeningmanual på en offentlig anbudsside med svarte bokser over de graderte delene. Innholdet – blant annet særregler for diplomater og hvor stor andel av innsjekket bagasje som håndsøkes – lå fortsatt i filen og var enkelt å hente ut.
Slik fikser du det: bruk et verktøy som faktisk fjerner innholdet i stedet for å dekke det til. Den sikreste metoden er rasterisering: siden gjøres om til et flatt bilde etter at området er fjernet, slik at det ikke finnes noe tekstlag igjen å hente ut. I SladdPDF sitt gratis sladdeverktøy gjør «sikker modus» nettopp dette, og hele jobben skjer lokalt i nettleseren. NSAs veileder Redacting with Confidence formulerer prinsippet kort: informasjon som er skjult eller tildekket i et digitalt dokument, kan nesten alltid gjenopprettes – den må fjernes.
2. Metadata som blir liggende igjen
Sladding av brødteksten fjerner ikke metadataene, og de kan avsløre like mye som teksten du nettopp tok bort. En PDF bærer med seg tittel, forfatternavn, hvilket program filen er laget i, tidspunkter og ofte den opprinnelige filstien. Kommer dokumentet fra Word, kan kommentarer, sporede endringer og revisjonshistorikk følge med gjennom konverteringen.
Det klassiske eksempelet er FN-rapporten om drapet på Rafik Hariri i 2005. Rapporten ble først delt som en Word-fil der sporede endringer var intakte. Redigeringshistorikken viste at et tidligere utkast hadde navngitt høytstående syriske tjenestemenn – blant dem presidentens bror Maher al-Assad og etterretningssjefen Assef Shawkat – før navnene ble erstattet med den nøytrale formuleringen «høytstående libanesiske og syriske tjenestemenn». Etterforskningsleder Detlev Mehlis bekreftet senere at han selv sto bak endringene.
Slik fikser du det: fjern metadata som et eget steg ved eksport, ikke som en ettertanke. I SladdPDF er metadatafjerning et avkryssingsvalg når du lagrer den sladdede filen – tittel, forfatter, produksjonsverktøy og skjulte felter strippes bort. Går du veien om Word, må du i tillegg akseptere eller forkaste alle sporede endringer og slette kommentarer før du konverterer. Se også vår guide til å fjerne metadata fra en PDF.
3. Den samme opplysningen står et annet sted i dokumentet
Å sladde et navn ett sted hjelper lite hvis navnet står uendret i innholdsfortegnelsen, i topp- eller bunnteksten, i et vedlegg, i en sitert e-posttråd lenger bak eller i et register. Sladding gjelder opplysninger, ikke enkeltsteder – og en sladdet versjon er bare så sterk som den svakeste forekomsten.
Ghislaine Maxwell-avhøret fra 2020 er det mest lærerike eksempelet. De svarte bjelkene i selve transkripsjonen holdt. Men bakerst i dokumentet lå stenografens alfabetiske ordregister, som listet hvert eneste ord i avhøret med side- og linjehenvisning. Journalister i Slate brukte registeret som nøkkel: ved å se hvilke ord som alfabetisk måtte ligge mellom to kjente naboord på en gitt side, kunne de rekonstruere navnene bak sladden – blant andre Bill Clinton, Alan Dershowitz og prins Andrew.
I norsk forvaltning brukes gjerne begrepet flettingsfare om en beslektet variant: opplysninger som hver for seg virker harmløse, kan til sammen identifisere en person. En sladdet stilling kombinert med en usladdet fødselsdato og et lite tettsted kan være nok.
Slik fikser du det: sladd opplysningen, ikke stedet. Lag en liste over alt som skal ut før du begynner, og bruk søk (Ctrl+F) på hvert element i lista i det ferdige dokumentet. Gå spesielt gjennom innholdsfortegnelse, vedleggsoversikt, topptekst, sidefot, signaturfelt og eventuelle indekser eller tabeller som er generert fra teksten.
4. Originalfilen blir sendt ved en feil
Den beste sladdingen er verdiløs hvis det er originalen som havner i e-posten. Dette er ikke en teknisk feil ved sladding, men en arbeidsflytfeil – og den er den vanligste av alle personvernbruddene norske virksomheter melder inn.
I Datatilsynets årsrapport for 2024 var «personopplysninger sendt til feil mottaker» den vanligste bruddtypen, med om lag 37 prosent av meldingene. Tilsynet peker på at den vedvarende høye andelen viser et behov for bedre rutiner og opplæring for å redusere menneskelige feil.
Slik fikser du det: gjør det vanskelig å ta feil fil. Lagre den sladdede versjonen i en egen mappe som er den eneste du sender fra, og flytt originalen ut av rekkevidde – ikke la de to filene ligge side om side med nesten like navn. Åpne vedlegget på nytt i e-postklienten før du trykker send, og se på selve siden, ikke bare filnavnet. Deler du en lenke til en mappe i stedet for et vedlegg, må du kontrollere at mappen ikke også inneholder originalen eller arbeidsversjoner.
5. Filnavnet avslører det du sladdet
Filnavnet blir ikke sladdet, og det leses av mottakeren før dokumentet i det hele tatt åpnes. Et navn som Oppsigelse_Kari_Nordmann_sykefravaer.pdf røper både hvem saken gjelder og hva den handler om, uansett hvor grundig innholdet er behandlet. Det samme gjelder tittelfeltet i dokumentegenskapene, som mange programmer fyller ut automatisk fra det opprinnelige filnavnet, og adressen filen får hvis den publiseres på nett.
Universitetet i Oslos veiledning for saksbehandlere som svarer på innsynsbegjæringer, tar dette eksplisitt: gi filen et nøytralt navn før den lagres, slik at navnet ikke avslører følsomt innhold.
Slik fikser du det: navngi etter sak, ikke etter person: 24-01337_dokument-12_sladdet.pdf. Rydd samtidig i metadataene, siden det gamle filnavnet ofte lever videre i tittelfeltet selv etter at du har døpt om filen på disken.
6. Blind tillit til konvertering og «skriv ut til PDF»
En konvertering fjerner ikke automatisk det du har dekket til – noen ganger flater den ut svarte bokser, andre ganger tar den dem bare med videre som objekter over en intakt tekst. Resultatet avhenger av programmet, av driveren og av hvordan boksen er laget, og du kan ikke se forskjellen på skjermen. Dette er den typen feil ved sladding som overlever helt til dokumentet er ute hos mottakeren. Det samme gjelder dedikerte sladdeverktøy: også de kan svikte.
Den svenske tilsynsmyndigheten Inspektionen för vård och omsorg (IVO) er et illustrerende tilfelle. Da Sveriges Radios Ekot gikk gjennom dokumenter myndigheten hadde utlevert, viste det seg at IVOs eget digitale maskeringsverktøy hadde fjernet maskeringene under dokumentbehandlingen. Navn og adresser til familier i barnevernssaker ble utlevert i klartekst. IVO forklarte det med en kjent svakhet i det tekniske systemet kombinert med menneskelig svikt, og meldte seg selv til det svenske personvernstilsynet.
En beslektet variant er sladd som er visuelt utilstrekkelig. I metoderapporten om Aftenpostens avsløring av pendlerboligsaken beskriver journalistene at de justerte kontrast og lysstyrke på dokumenter i Photoshop og dermed fikk fram tekst bak sladden. NSAs veileder advarer mot det samme mønsteret: å gjøre innhold «uleselig» ved å skjule eller forminske det, i stedet for å fjerne det.
Slik fikser du det: velg en metode der du vet hva som skjer med tekstlaget, og bruk helsvart dekning – aldri halvtransparente farger eller en lys grå tone. Eksporterer du en rasterisert PDF, bør oppløsningen være høy nok til at dokumentet fortsatt er lesbart, men lav nok til at filen er praktisk å sende. Deretter gjør du kontrollen i neste punkt, hver gang.
7. Ingen etterkontroll
De seks foregående punktene har én ting til felles: alle oppdages av en kontroll som tar under ett minutt. Én rutinesjekk av den ferdige filen fanger dermed nesten alle feil ved sladding. Likevel er det nettopp etterkontrollen som oftest hoppes over, fordi dokumentet ser riktig ut på skjermen.
Da fagbladet Politiforum i 2020 publiserte reportasjen «Ordene bak sladden», hadde redaksjonen fått ut dokumenter fra Innlandet politidistrikt der teksten bak sladden lot seg lese. Politidistriktet forklarte hendelsen med mangelfull kvalitetssikring av dokumentene de sendte ut, og politimesteren beklaget offentlig at sladdingen ikke hadde vært grundig nok.
Slik fikser du det: gjør denne kontrollen på den ferdige filen, ikke på forhåndsvisningen i redigeringsprogrammet.
- Lukk verktøyet og åpne den eksporterte filen på nytt.
- Trykk Ctrl+A og Ctrl+C, og lim inn i et tomt tekstdokument. Ingen sladdet tekst skal dukke opp.
- Søk (Ctrl+F) etter hvert navn, fødselsnummer, beløp og adresse du har fjernet.
- Åpne dokumentegenskapene og se på tittel, forfatter og eventuelle kommentarer.
- Les filnavnet slik mottakeren vil se det i innboksen.
Kommer det tekst ut av et sladdet område i punkt to, er filen ikke klar til å sendes – uansett hvordan den ser ut på skjermen.
Oppsummert: sju feil ved sladding og fiksen
Tabellen samler de sju feilene, hva som faktisk skjer i filen, og hva du gjør i stedet.
| Feil | Hva som skjer i filen | Fiks |
|---|---|---|
| 1. Svart boks oppå teksten | Boksen er et grafisk objekt; tekstlaget ligger intakt under | Fjern innholdet og rasteriser siden |
| 2. Glemt metadata | Forfatter, tittel, kommentarer og sporede endringer følger med filen | Strip metadata ved eksport |
| 3. Opplysningen gjentas | Navnet står i register, vedlegg, topptekst eller innholdsfortegnelse | Søk gjennom hele dokumentet etter hvert element |
| 4. Feil fil sendes | Originalen ligger ved siden av den sladdede versjonen | Egen utsendingsmappe; åpne vedlegget før du sender |
| 5. Avslørende filnavn | Navn og sakstype leses uten å åpne dokumentet | Nøytralt navn etter saksnummer; rydd tittelfeltet |
| 6. Ukontrollert konvertering | Utflating og verktøy kan svikte; svak dekning kan trekkes fram | Helsvart dekning og kontroll av resultatfilen |
| 7. Ingen etterkontroll | Feilen oppdages av mottakeren i stedet for av deg | Kopier-og-lim-inn-test, søk og sjekk av dokumentegenskaper |
Slik unngår du feilene i praksis
De fleste feil ved sladding forsvinner hvis du bruker et verktøy som fjerner innhold i stedet for å dekke det til, og som tar metadataene i samme operasjon. SladdPDF er gratis og kjører i nettleseren: PDF-en behandles lokalt på din egen maskin med JavaScript og WebAssembly, og filen lastes aldri opp til noen server. Det gjør at du kan sladde taushetsbelagte dokumenter uten å sende dem gjennom en skytjeneste først.
To valg avgjør resultatet. Sikker modus rasteriserer hver side til et flatt bilde etter sladdingen, slik at tekst, lag og skjulte objekter forsvinner for godt – det er modusen du skal bruke på sensitive dokumenter. Rask modus tegner vektoroverlegg og er raskere, men verktøyet advarer selv om at underliggende tekst i noen tilfeller fortsatt kan hentes ut. Kryss samtidig av for fjerning av metadata når du eksporterer.
Vær oppmerksom på begrensningen: gratisversjonen sladder uten sidegrense, men eksporterer i standardoppløsning – Pro-lisensen låser opp eksport i høy oppløsning (300 DPI). Skal du behandle store saksmapper i bulk, eller trenger du sladding integrert i et saksbehandlingssystem, er et skrivebordsverktøy som Adobe Acrobat Pro eller en dedikert forvaltningsløsning et bedre valg. Prinsippene i denne artikkelen gjelder uansett hvilket verktøy du velger.
Vil du ha selve fremgangsmåten steg for steg, finner du den i guiden hvordan du sladder en PDF.
Denne artikkelen er generell veiledning, ikke juridisk rådgivning.
Sladd dokumentet riktig – gratis og lokalt
Fjern tekst og metadata i nettleseren. Filen lastes aldri opp. Gratis uten sidegrense – ingen konto.
Sladd en PDF nåOfte stilte spørsmål
Hvordan sjekker jeg om et dokument faktisk er sladdet?
Åpne den ferdige filen, trykk Ctrl+A og Ctrl+C, og lim inn i et tomt tekstdokument. Dukker den sladdede teksten opp, ligger den fortsatt i filen. Søk deretter (Ctrl+F) etter navn, fødselsnummer og beløp du har fjernet, og se over dokumentegenskapene for tittel og forfatter. Testen tar under et minutt og fanger de vanligste feilene ved sladding.
Er en svart boks tegnet i Word eller en PDF-leser nok?
Nei. En svart boks er et grafisk objekt som legges oppå teksten. Selve tekstlaget blir liggende uendret i filen og kan markeres, kopieres eller hentes ut av et program. Dette er feilen bak flere av de mest kjente sladdetabbene, blant annet Manafort-dokumentet i 2019 og TSAs screeningmanual i 2009. Teksten må fjernes, ikke dekkes til.
Må jeg fjerne metadata når jeg sladder?
Ja, hvis dokumentet skal ut av virksomheten. Metadata følger med filen og kan inneholde forfatternavn, filsti, programvare og tidspunkter – og i dokumenter som stammer fra Word også kommentarer og sporede endringer. NSAs veileder «Redacting with Confidence» påpeker at metadataene ofte er like følsomme som selve dokumentet. Fjern dem ved eksport.
Holder det å skrive ut dokumentet og skanne det inn igjen?
Print-og-skann fjerner tekstlaget og metadataene, og var lenge standardrådet. Men metoden er treg, gir dårligere lesbarhet og tilgjengelighet, og løser ingen av feilene som handler om innholdet: gjentatte opplysninger, avslørende filnavn eller utsending av feil fil. Et verktøy som rasteriserer sidene gir samme sikkerhet raskere.
Hva gjør jeg hvis jeg allerede har sendt ut et dårlig sladdet dokument?
Stopp spredningen først: trekk tilbake publiseringen eller be mottakeren slette filen, og send en korrekt sladdet versjon. Dokumenter hva som skjedde. Gjelder det personopplysninger, skal brudd på personopplysningssikkerheten meldes til Datatilsynet innen 72 timer – med mindre bruddet sannsynligvis ikke medfører risiko for de berørte.
- Datatilsynet, «Årsrapport for 2024 – kontroll og saksbehandling»: datatilsynet.no
- Datatilsynet, «Hvilke brudd skal meldes til Datatilsynet?»: datatilsynet.no
- Universitetet i Oslo, «Hvordan sladde dokumenter – veiledning for saksbehandlere»: uio.no
- NSA, «Redacting with Confidence: How to Safely Publish Sanitized Reports Converted from Word to PDF» (via Federation of American Scientists): fas.org
- Columbia Journalism Review, «Thank you to everyone who can't redact documents properly» (Manafort, 2019): cjr.org
- American Bar Association, «Embarrassing Redaction Failures»: americanbar.org
- Computerworld, «TSA posts document on airport screening procedures online» (2009): computerworld.com
- Al Jazeera, «Mehlis seeks to defuse deletions row» (2005): aljazeera.com
- Slate, «We Cracked the Redactions in the Ghislaine Maxwell Deposition» (2020): slate.com
- Sveriges Radio Ekot, «Ivos verktyg tog bort maskning – skyddade uppgifter röjdes» (2025): sverigesradio.se
- Politiforum, «Ordene bak sladden» (2020): politiforum.no
- SKUP-metoderapport, Aftenposten: «Pendlerboligene – Fra gutterom til stortingsskandale» (2022): skup.no