Fjern CPR-numre og persondata fra en PDF direkte i browseren, uden upload til vores server.
Slet indhold helt fra PDF-filer, uden det kan hentes frem ved marker-kopier-tricket.
Skal du videresende en ansættelseskontrakt, lønseddel, mødereferat eller andre dokumenter med personoplysninger, skal du ofte anonymisere det.
Marker det indhold du vil have væk og slet det helt. Du kan også anonymisere automatisk med ordsøgning, eller bruge den automatiske CPR-nummer-sletter.
Træk din PDF hertil
Filen åbnes med det samme i editoren
Skal en ansættelseskontrakt, en lægeerklæring, en lønseddel eller et mødereferat videre til en modpart, en myndighed eller en fagforening, må personoplysningerne sjældent følge med. Dataminimering er et af databeskyttelsesforordningens seks grundprincipper, og Datatilsynet formulerer det sådan, at behandling »skal begrænses til det, der er nødvendigt for at opfylde formålet«. Alt det øvrige — CPR-numre, navne på tredjemand, adresser, kontonumre — skal ryddes ud af dokumentet, før det sendes.
Anonymisering er ikke en nødløsning i den sammenhæng. Datatilsynet sidestiller den udtrykkeligt med sletning under princippet om opbevaringsbegrænsning: »Når det ikke længere er nødvendigt at behandle oplysningerne, skal de anonymiseres eller slettes.« Datatilsynet: De grundlæggende principper
Det er dét, denne side gør. Du markerer selv det, der skal væk, eller lader værktøjet finde CPR-numre, e-mailadresser og bestemte tekststrenge automatisk i hele dokumentet på én gang. Gratis, uden konto og uden at filen forlader din computer.
Hver side tegnes om som billede med de sorte felter brændt ind. Den skjulte tekst under et felt følger ikke med filen og kan hverken markeres, kopieres eller søges frem.
CPR-numre — med eller uden bindestreg — og e-mailadresser findes automatisk. Alt andet — navne, adresser, sagsnumre — markerer du selv eller tilføjer som søgeord. Søgningen skelner ikke mellem store og små bogstaver, og * dækker vilkårlig tekst — skriv fx Medarbejder: * for at ramme resten af linjen efter kolon.
Den færdige fil kan hentes som PDF eller sendes direkte til printeren. Der er ingen konto, ingen upload og ingen ventetid.
De fleste gratis anonymiseringstjenester beder dig sende dokumentet til deres server først. De krypterer forbindelsen og lover at slette filen bagefter, men dokumentet har været ude af din hånd — og netop de dokumenter, der trænger til anonymisering, er dem, du helst ikke sender nogen steder. Sender du en lægeerklæring eller en sagsakt til en fremmed tjeneste for at få personoplysningerne fjernet, har du reelt videregivet dem for at slippe af med dem.
Her sker hele behandlingen i din browser. PDF'en åbnes, markeres og gemmes på din egen maskine; der sendes ingen fil, og der gemmes ingen kopi på en server. Derfor er der heller ingen databehandleraftale at indgå — vi behandler ingen data på dine vegne.
Tegner du en sort boks i et almindeligt PDF-program eller i Word, ligger teksten typisk stadig under den. Modtageren kan markere hen over feltet, kopiere indholdet ud eller finde det med en søgning — og det er den klassiske årsag til, at fortrolige oplysninger slipper ud i en sag. Det samme gælder, hvis du blot fjerner et navn fra den synlige tekst, men lader det stå i dokumentets metadata.
Når du gemmer her, tegnes hver side om som et billede med markeringerne brændt ind. Teksten under et sort felt findes ikke længere i filen. Kontrollér altid resultatet ved at åbne den færdige PDF og forsøge at markere det, du fjernede — kan du ikke, er den ren.
Filnavnet og dokumentets metadata følger ikke med ind i redigeringen — en fil, der hedder Opsigelse_Jensen_010285-1234.pdf, røber indholdet uanset hvor grundigt siderne er anonymiseret. Omdøb filen inden afsendelse, og tjek at forfatternavn og titel i dokumentets egenskaber ikke stammer fra originalen.
De fleste, der skal fjerne et CPR-nummer fra en PDF, griber først fat i det program, de allerede har. Her er hvad de andre veje kan — og hvor de svigter.
Nej. Filen åbnes og behandles i din browser, og den anonymiserede udgave gemmes direkte på din computer. Der sendes intet til en server, og der gemmes ingen kopi.
Nej. Siderne tegnes om som billeder med de sorte felter brændt ind, så teksten under et felt ikke længere findes i filen. Den kan hverken markeres, kopieres eller søges frem. Til gengæld kan det ikke fortrydes i den gemte fil — behold altid originalen.
Værktøjet fjerner oplysningerne teknisk korrekt, men vurderingen af, hvad der skal fjernes, er din. En automatisk søgning finder mønstre, ikke sammenhænge: en person kan sagtens identificeres på titel, afdeling og dato alene, selvom navn og CPR-nummer er væk. Gennemse derfor altid dokumentet manuelt bagefter. Datatilsynets vejledning om databeskyttelse i ansættelsesforhold (marts 2023) gennemgår, hvad en arbejdsgiver må videregive og hvornår.
Kun manuelt. Auto-søgningen læser PDF'ens tekstlag, og en scanning er reelt et billede uden tekst at søge i. Du kan stadig trække sorte felter hen over det, der skal væk, og resultatet bliver lige så permanent. Skal scanningen anonymiseres automatisk, skal den først gennem tekstgenkendelse — det klarer UniteDocs.
Ingenting. Der er ingen konto, intet abonnement, ingen grænse for antal filer og intet vandmærke på resultatet.
Værktøjet åbner en PDF i browseren og lader dig lægge sorte felter over det, der skal væk — enten ved at markere selv eller ved at lade værktøjet søge efter CPR-numre, e-mailadresser og egne søgeord i hele dokumentet. Når du gemmer, tegnes hver side om som et billede med felterne brændt ind, og resultatet samles i en ny PDF. Teksten under et felt findes derfor ikke i den nye fil. Originalen røres ikke.
Filen åbnes, behandles og gemmes på din egen computer. Den sendes ikke til en server.
* midt i et søgeord dækker vilkårlig tekst: Jens*Hansen rammer både »Jens Hansen« og »Jens Peter Hansen«._safe_redacted.pdf.En sag på 30 sider skal sendes til en ekstern rådgiver. Kør Auto-Anonymiser med CPR-numre og e-mailadresser, og bladr siderne igennem for at se, at felterne dækker hele nummeret.
Tilføj efternavne og adresser som søgeord. Hver forekomst i dokumentet markeres på én gang. Fornavne, initialer og titler (»afdelingslederen«) skal du selv tage stilling til.
En scanning har ingen tekst, så søgningen finder intet. Træk felterne med anonymiseringsværktøjet. Resultatet er lige så permanent som ved en tekst-PDF.
Åbn den gemte PDF i din almindelige PDF-læser og forsøg at markere og kopiere tekst, hvor felterne sidder. Den gemte fil består af billeder, så der er ingen tekst at kopiere.
Som dataansvarlig skal du vurdere, hvilke oplysninger modtageren har brug for. Værktøjet fjerner det, du peger på — det afgør ikke, hvad der skal fjernes.
Helbredsoplysninger i lægeerklæringer og sygefraværssager er særlige kategorier af personoplysninger. Fjern dem, før dokumentet deles med nogen, der ikke har brug for dem.
Den gemte fil består af billeder. Den kan ikke søges i, tekst kan ikke kopieres, og den er tungere at læse med skærmlæser. Behold originalen i sagen.
Skal du dele en lønseddel eller kontrakt med en kollega, en tillidsrepræsentant eller i et jobopslag, kan du fjerne CPR-nummer, kontonummer og adresse først og lade resten stå.
Filnavnet følger med den gemte fil. Hedder originalen noget med dit navn eller CPR-nummer, så omdøb den, før du sender den. Word-filer og fotos, der skal med, kan du rense for forfatternavn og GPS-position med Fjern metadata.
En person kan genkendes på stilling, afdeling og datoer, selvom navnet er væk. Læs dokumentet igennem som modtageren, før du sender det.