FOIA: AI skærer sløring ned fra uger til timer
Opdateret til 2026.
Den føderale regering brugte anslået 500 mio. dollars på FOIA-behandling i 2024. Det meste af omkostningen var manuel sløring. DOJ's efterslæb passerede 100 000 åbne anmodninger.
ARPA-H udsendte i 2025 et udbud på AI-software til sløring. HHS fandt, at dets CMS-afdeling havde brug for AI-drevne værktøjer. Manuelt arbejde havde skabt efterslæb, som medarbejderne ikke kunne nå at afvikle.
Spørgsmålet har ændret sig. Det handler ikke længere om, hvorvidt man skal automatisere. Det handler om, hvordan man gør det på en måde, der holder i retten.
Det føderale efterslæb
Efter 5 U.S.C. §552 skal myndigheder svare inden for 20 hverdage. I praksis bruger mange måneder. Nogle bruger år.
DOJ's efterslæb på over 100 000 anmodninger svarer til omkring 2 milliarder minutters manuel gennemgang. Det forudsætter blot 20 minutter pr. anmodning. Til det offentliges timepriser løber arbejdsomkostningerne op i milliarder.
Det meste af tiden går til én opgave. Medarbejderne gennemsøger sider efter navne, adresser og telefonnumre. Det kræver ikke juridisk skøn. Det kræver mønstergenkendelse. En algoritme klarer det på sekunder.
Hvad ARPA-H og HHS krævede
ARPA-H søgte AI-software til sløring til behandling af FOIA-dokumenter. Deres angivne krav var:
- Automatisk identifikation af personoplysninger omfattet af Exemption 6 og 7(C).
- Batchbehandling af store dokumentsæt.
- Understøttelse af blandede formater: PDF, Word og e-mail.
- Dokumentation i form af revisionsspor.
- Forsvarligt output til FOIA-svar.
HHS/CMS nåede til samme konklusion. Voksende mængder og uændret bemanding gjorde manuel gennemgang uholdbar. Disse myndigheder jagtede ikke ny teknologi. De løste en compliancekrise.
Stater og kommuner: Færre ressourcer, samme regler
Føderale myndigheder har dedikerede FOIA-kontorer og juridiske budgetter. Stater og lokale myndigheder står over for de samme juridiske pligter med langt færre ressourcer.
Californiens CPRA kræver svar inden for 10 kalenderdage. Et county med et juridisk team på tre personer kan ikke nå igennem 2 000 dokumenter inden for det vindue. Mulighederne er begrænsede:
- Afslå eller udsætte – hvilket skaber juridisk risiko.
- Ansætte midlertidige medarbejdere – dyrt og langsomt.
- Automatisere den mekaniske slørefase.
Mulighed 3 er nu inden for rækkevidde. Den samme batchbehandling, som føderale myndigheder bruger, er tilgængelig for juridiske afdelinger i counties. Der kræves ingen lange udbudsforløb. Se vores oversigt over compliance for, hvordan reglerne om offentlige dokumenter gælder på tværs af jurisdiktioner.
EU's DSAR'er: Det samme problem
Anmodninger om indsigt fra den registrerede (DSAR'er) efter GDPR artikel 15 skaber en tilsvarende udfordring for EU-organisationer. I modsætning til FOIA gælder DSAR-pligterne for alle organisationer, der behandler personoplysninger. Et lille SaaS-firma kan modtage lige så mange DSAR'er som en stor bank.
Den praktiske udfordring svarer til FOIA. En organisation skal udlevere alle data, den har om en bestemt person. Tredjeparters personoplysninger skal sløres i svaret. Fristen er 30 dage.
Hver DSAR, der berører e-mailarkiver, supportsager og ordreregistre, kan betyde hundredvis af dokumenter, der skal kontrolleres. For organisationer, der håndterer 20–50 DSAR'er om måneden, kræver manuel gennemgang en eller flere fuldtidsansatte. Batchautomatisering reducerer det til deltidsarbejde.
Desktopbehandling af følsomme dokumenter
Nogle myndigheder kan ikke bruge webbaserede værktøjer. Data, der skal blive inden for myndighedens systemer, kræver lokal behandling.
anonym.legals Desktop App er bygget til netop dette:
- Desktop-appen læser filer på myndighedens eget udstyr; genkendelsen kører på den EU-hostede API, det ene tilladte rundtur.
- Forbindelsen er internetbaseret og begrænset til anonym.legal alene via en tilladelsesliste – en aktiv forbindelse er påkrævet.
- Batchkørsler håndterer 1–5 000 filer ad gangen.
- Understøttede formater: PDF, DOCX, XLSX, TXT, CSV, JSON, XML.
- Behandlede filer pakkes som et ZIP-arkiv.
- CSV- og JSON-eksport med metadata for hver fil er inkluderet.
For myndigheder med strenge regler om dataopbevaring, men med en tilladt ekstern forbindelse, er dette det rette valg: Desktop-appen bruger samme genkendelsesmodel – XLM-RoBERTa med 273 entitetstyper – som webplatformen. For myndigheder med et egentligt lukket netværk uden nogen ekstern forbindelse kvalificerer Desktop-appen sig ikke; vores søsterprodukt anonym.plus kører i stedet genkendelsen helt på selve enheden.
Se vores dokumentation af Desktop-appen for detaljer om opsætning.
Noter om implementering
Revisionsspor. Offentlige arbejdsgange kræver optegnelser over, hvad der blev slørret, på hvilket grundlag og af hvem. Batchmetadata dækker de to første. At lede undtagelsesdokumenter gennem gennemgang hos medarbejdere dækker resten.
Ensartethed. Et FOIA-svar, der slører et navn i ét dokument, men overser det i et andet, skaber juridisk eksponering. En fast automatiseret konfiguration fjerner den uensartethed.
SBU-materialer. Mange offentlige dokumenter er følsomme, men ikke klassificerede. Lokal behandling håndterer SBU-filer uden brug af netværk. Webbaseret behandling med korrekte DPA-aftaler dækker ikke-SBU-filer.
Outputformat. Redact-metoden bruger udskiftning med sort bjælke. Det svarer til udseendet af almindelig FOIA-sløring og egner sig til fremlæggelse i retten. Token-tilgangen – for eksempel [REDACTED - Exemption 6] – tilføjer en eksplicit henvisning til undtagelsen for mere detaljerede sager.
Konklusionen
FOIA er en juridisk pligt. Fristen på 20 hverdage er ikke et mål. Når antallet af anmodninger overstiger, hvad medarbejderne kan klare, følger svigt.
AI-drevet batchsløring erstatter ikke juridisk skøn. Den fjerner den mekaniske fase – at finde og markere standardiserede personoplysninger i tusindvis af dokumenter. Den fase æder 70–80 % af gennemgangstiden. Medarbejderne kan så koncentrere sig om de 10–20 % af dokumenterne, hvor konteksten har betydning.
ARPA-H og HHS/CMS så begge dette. Stater, lokale myndigheder og EU-organisationer med DSAR-pligter står over for den samme udfordring. Se vores oversigt over sikkerhed og compliance for, hvordan forsvarlige arbejdsgange for sløring er opbygget.
Når denne tilgang har grænser
At automatisere den mekaniske slørefase er den rigtige arbejdsdeling – medarbejdernes tid hører til de skønsmæssige afgørelser, ikke til at gennemsøge sider efter navne. Men tre begrænsninger gælder.
Lokal behandling styrer opbevaringen, ikke genkendelseskvaliteten. For myndigheder med en tilladt ekstern forbindelse holder Desktop-appen filerne på myndighedens eget udstyr, mens genkendelsen kører på anonym.legals servere – det løser spørgsmålet om dataopbevaring, men gør ikke sløringen mere nøjagtig. For myndigheder uden nogen forbindelse overhovedet kører anonym.plus i stedet samme klasse af model helt på enheden. Uanset hvad bliver et overset navn overset, uanset om filen nogensinde forlod bygningen. Kontrol med placeringen og genkendelseskvalitet er to forskellige garantier, og at behandle lokal behandling, som om den attesterede fuldstændighed, er en kategorifejl, som det er værd at benævne klart.
En medfølgende offlinemodel bliver forældet uden bevidste opdateringer. anonym.plus fryser sin genkendelsesmodel på enheden ved den version, der blev installeret; nye identifikatorformater, myndighedsspecifikke sagskoder og skiftende dokumentlayouts bliver ikke genkendt, før nogen opdaterer pakken med vilje, og der findes ingen automatisk opdatering på et isoleret netværk. anonym.legals hostede genkendelse – brugt af Desktop-appen og webplatformen, hvor der findes en aktiv forbindelse – opdateres i stedet automatisk. Planlæg og test modelopdateringer som en driftsopgave i offlinetilfældet, og valider igen mod aktuelle dokumentprøver efter hver enkelt, ellers forringes nøjagtigheden i det stille, mens pipelinen ser ud til at fungere præcis som før.
Standarden for forsvarlighed kræver menneskeligt skøn, ikke værktøjsoutput. En ren batchrapport og en revisionslog understøtter et FOIA- eller DSAR-svar, men de udgør det ikke. Afgørelser om Exemption 6 versus 7(C), sondringer mellem officielle og private personer og spørgsmål om privilegier er juridiske afgørelser. På tværs af tusindvis af dokumenter gentages en systematisk fejl i konfigurationen tusindvis af gange, så batchstørrelsen forstørrer en enkelt fejl i stedet for at jævne den ud. Den mekaniske fase kan automatiseres; pligten til rimelig omhu forbliver hos den jurist, der foretager gennemgangen, og køen med undtagelser skal bemandes derefter.