Open source-anonymisering: LibreOffice

Det offentlige LibreOffice-mandat

På tværs af Den Europæiske Union pålægger offentlige myndigheder i stigende grad open source-software. Italien, Frankrig, Tyskland og Spanien har formelle politikker, der fremmer open source-alternativer. Europa-Kommissionens Open Source Software-strategi 2020–2023 fremmer eksplicit open source-adoption. Schleswig-Holstein i Tyskland annoncerede migrering af 25.000 offentlige pc'er til LibreOffice i 2024. Den franske Gendarmerie har indsat GendBuntu (Ubuntu med LibreOffice) på over 77.000 arbejdsstationer.

Disse organisationer har brug for GDPR-compliant dokumentanonymisering — men de fleste PII-redigeringsværktøjer understøtter kun Microsoft Office.

anonym.legals LibreOffice-udvidelse udfylder dette hul: den samme 273 entitetstypedetektion tilgængelig i Writer, Calc og Impress, på Windows, macOS og Linux.

Hvorfor open source har betydning for databeskyttelse

Ingen leverandørbinding

Microsoft Office kræver løbende licensering (Microsoft 365-abonnementer). LibreOffice er gratis. For offentlige myndigheder med tusindvis af desktops repræsenterer dette betydelige budgetbesparelser — men beslutningen går ofte ud over økonomi.

Open source-software giver transparens: kildekoden kan auditeres. For myndigheder, der behandler borgernes data, er evnen til at inspicere de anvendte værktøjer et styrings­krav, ikke en præference.

Datasuverænitet

Offentlige myndigheder, der håndterer borgernes data, er underlagt strenge krav til dataopbevaring. anonym.legals infrastruktur kører på Hetzner-servere i Tyskland — data forlader aldrig EU's jurisdiktion. Kombineret med LibreOffice (ingen Microsoft-cloud-afhængigheder) forbliver hele dokumentarbejdsgangen inden for kontrollerede miljøer.

GDPR Artikel 25: Databeskyttelse ved design

GDPR Artikel 25 kræver databeskyttelse ved design og som standard. At bruge PII-anonymiseringsværktøjer integreret direkte i dokumentredigeringsarbejdsgangen — frem for eksterne kopiér-indsæt-processer — er en stærkere "ved design"-implementering. Anonymiseringstrinnet er en del af dokumentets livscyklus, ikke en eftertanke.

Anvendelse i den virkelige verden

Offentlige DSAR-svar

Når borgere indgiver anmodninger om indsigt (DSAR), skal myndigheder levere kopier af alle personoplysninger, der opbevares — men skal redigere tredjeparts PII (andre borgere, medarbejdernavne, sagsbehandlere).

Med LibreOffice-udvidelsen:

1. Åbn svardokumentet i Writer
2. Klik Analysér for at registrere al PII
3. Gennemgå i forhåndsvisningsdialogen — acceptér tredjepartsenheder, afvis den registreredes data
4. Anvend anonymisering
5. Eksportér og send

Forhåndsvisningsdialogen er afgørende her: DSAR'er kræver selektiv redigering (fjern medarbejdernavne, bevar den registreredes data), ikke blanket anonymisering.

Forskningsdata fra universiteter

Forskningsinstitutioner, der behandler data fra studiedeltagere, skal anonymisere inden publicering eller datadeling. Den typiske arbejdsgang:

1. Indsamlede data i regneark (Calc) med deltagernavne, ID'er, kontaktoplysninger
2. Interviewudskrifter i Writer med deltagercitater indeholdende identificerende detaljer
3. Præsentationsslides (Impress) til konferencer med casestudiedata

LibreOffice-udvidelsen håndterer alle tre dokumenttyper med den samme detektionsmotor. Forudindstillinger sikrer ensartet anonymisering på tværs af hele forskningsdatasættet.

Redigering af retslige dokumenter

Domstole, der offentliggør afgørelser, skal redigere partsnavne, adresser og identificerende oplysninger. LibreOffice-udvidelsen understøtter:

• Erstat: Partsnavne til PERSON_1, PERSON_2 (med bevarelse af referencekonsistens inden for dokumentet)
• Redigér: Fuldstændig fjernelse af adresser og kontaktoplysninger
• Masker: Delvis maskering af datoer eller sagsnumre, hvor konteksten skal bevares

Formateringsbevarelse i Writer sikrer, at retslige dokumenters formatering — sidehoveder, sidefødder, nummererede afsnit, indrykning — forbliver intakt efter redigering.

Udrulning i offentlige miljøer

Individuel installation

For små teams eller individuelle brugere:

1. Download .oxt fra anonym.legal/api/download/libreoffice
2. Dobbeltklik for at installere
3. Genstart LibreOffice

Centraliseret udrulning

For IT-afdelinger, der administrerer flere arbejdsstationer:

• Distribuer .oxt-filen via netværksshare, SCCM, Ansible eller lignende
• LibreOffice accepterer stille udvidelsesinstallation via kommandolinje
• Forudindstillinger kan standardiseres på tværs af organisationen via delte anonym.legal-konti

Godkendelse

Udvidelsen understøtter zero-knowledge-godkendelse — adgangskoder afledes lokalt med Argon2id og transmitteres aldrig. For organisationer, der kræver SSO-integration, giver webappen et alternativt adgangspunkt med de samme detektionsfunktioner.

Compliance-kortlægning

Kom i gang for den offentlige sektor

1. Download udvidelsen — gratis, ingen licensering
2. Opret en anonym.legal-konto — bemærk: LibreOffice-udvidelsen kræver planen Basic eller højere; Free-konti kan ikke bruge den.
3. Gennemgå fuld dokumentation — installation, funktioner, fejlfinding

For organisationer, der kræver højere volumen, starter betalte abonnementer fra EUR 3/måned for 1.000 tokens.

Kilder:

• Europa-Kommissionens Open Source Software-strategi 2020–2023
• Schleswig-Holstein, Tyskland — 25.000 offentlige pc'er migreret til LibreOffice (annoncering 2024)
• Fransk Gendarmerie — 77.000+ GendBuntu (Ubuntu/LibreOffice) arbejdsstationer installeret inden 2019
• GDPR Artiklerne 4(5), 25, 32, Recital 26 — compliance-ramme
• BDSG § 22 — Tysk Forbundsdatabeskyttelseslov om særlige kategorier