Om du vill använda AI på dokument med personuppgifter måste ett pseudonymiseringsverktyg klara fyra saker. Filen behandlas på en plats som känns trygg för dig. Varje person får samma platshållare i alla dokument. Nyckeln som återställer utbytet lagras säkert. Och du kan kontrollera och rätta det som verktyget har hittat. Resten av checklistan hjälper dig att avgöra om ett verktyg passar dina dokument, ditt team och din budget.
Vad verktyget måste kunna göra
Enligt GDPR innebär pseudonymisering att personuppgifter behandlas så att de inte längre kan kopplas till en person utan ytterligare information, och att den informationen förvaras separat och skyddas (artikel 4.5). Pseudonymiserade uppgifter är fortfarande personuppgifter. Läs mer om vad det innebär för AI-chattbotar i GDPR och pseudonymiserade uppgifter i AI.
För AI-arbete går det till så här. Namn, adresser och nummer ersätts med platshållare som Person_1. AI:n arbetar med platshållarna. På din sida omvandlar en nyckel dem tillbaka till namn i svaret. Om du aldrig behöver få tillbaka namnen kan du i stället behöva anonymisering eller maskning: se vilken av de tre du behöver.
Vart dina data tar vägen
- Var behandlingen sker. Antingen på din dator eller på leverantörens servrar efter att du har laddat upp filen. I det senare fallet når originalet, med alla namn, en tredje part innan det skyddas. Vår jämförelse av lokala verktyg och onlinetjänster listar frågorna du bör ställa till en onlineleverantör och ett enkelt test för en datorapp: koppla från nätverket och prova den.
- Vad som händer med uppgifterna efteråt. För en molntjänst: hur länge filer och resultat sparas, i vilken region och vilka underbiträden som används. För en datorapp: vad den skriver till din disk och hur du raderar det.
- Loggar. Det är användbart att ha en logg över när dokument behandlades om en klient eller ditt dataskyddsombud frågar. Kontrollera att själva loggen inte innehåller personuppgifterna.
Om du kan få tillbaka namnen
- Konsekvens. Samma person bör få samma platshållare i varje stycke och i varje dokument som hör till ett och samma ärende. Annars kan AI:n inte förstå att hyresgästen i hyresavtalet och avsändaren av e-postmeddelandet är samma person. Fråga hur verktyget hanterar varianter som ”Maria Lopez”, ”Ms Lopez” och ”M. Lopez”.
- Möjlighet att återställa. Vissa verktyg ersätter uppgifter på ett sätt som inte går att återställa. Andra sparar en tabell som kopplar platshållare till riktiga namn eller krypterar värdena med en nyckel som kan dekryptera dem senare.
- Var nyckeln förvaras. Tabellen eller nyckeln är den ”ytterligare information” som nämns i GDPR:s definition. Fråga var den lagras, om den är krypterad, vem som kan öppna den och när den raderas. Om alla som har tillgång till den säkra kopian också kan läsa nyckeln ger pseudonymiseringen ett begränsat skydd.
Om verktyget passar dina dokument
- Vilka datatyper verktyget hittar. Namn, företag, adresser, telefonnummer, e-postadresser, konto- och ID-nummer samt födelsedatum. Om du arbetar över landsgränser bör du kontrollera nationella ID- och skattenummer för de länder du arbetar med. Yrkesbeteckningar, smeknamn och ovanliga detaljer är svåra för alla detektorer att hitta, så en del måste du markera manuellt.
- Ett granskningssteg. Det går aldrig att hitta allt. I dokumentationen för Presidio, en ofta använd detektor med öppen källkod, står det till och med att det inte finns någon garanti för att den hittar all känslig information. Du behöver kunna se varje träff, avmarkera felaktiga träffar och lägga till sådant som missats innan något lämnar din dator.
- Filformat. PDF, Word, Excel och e-post. Skannade PDF-filer och foton av dokument behöver textigenkänning. Vissa verktyg tar bara emot oformaterad text, vilket innebär att du själv måste konvertera varje fil.
- Språk. Detekteringen beror på språket. Testa med verkliga dokument på varje språk du arbetar med.
Vem verktyget är gjort för och vad det kostar
- Utvecklare eller kontorsanvändare. Ett bibliotek eller API kräver att någon installerar det, skriver kod runt det och ser till att det fortsätter fungera. En datorapp behöver bara installeras. De är gjorda för olika målgrupper, och ingetdera är generellt sett bättre.
- Prismodell. Betalning per volym (per gigabyte eller per hundra tecken), abonnemang per användare, engångsköp eller kostnadsfri programvara med öppen källkod plus personalens arbetstid. Räkna ut årskostnaden utifrån den volym du faktiskt förväntar dig.
Fyra typer av verktyg
Exemplen nedan är sådana som vi har kunnat kontrollera mot leverantörernas dokumentation. Funktioner och priser gäller per oktober 2026.
Utvecklarbibliotek med öppen källkod
Presidio är ett ramverk med MIT-licens för att hitta och avidentifiera personuppgifter. Det startade hos Microsoft och drivs nu av en community under organisationen Data Privacy Stack. Dess anonymiseringsverktyg kan ersätta, maska, dölja, hasha eller kryptera varje objekt som det hittar, och krypterade värden kan dekrypteras med samma nyckel. En separat modul hittar och maskar text i bilder med OCR.
Det är kostnadsfritt, körs på dina egna datorer och kan anpassas för nästan alla arbetsflöden. Det är en verktygslåda snarare än ett program: installationen innebär Python-paket, en nedladdning av en språkmodell och kod som du själv skriver. Du får själv bygga granskningsvyer, ärendehantering och filkonvertering.
Molntjänster för dataskydd
Google Cloud Sensitive Data Protection hittar känsliga uppgifter med en lång lista inbyggda detektorer och kan ersätta dem med token. Deterministisk och formatbevarande kryptering ger samma token för samma värde, och uppgifterna kan återidentifieras med nyckeln. Google rekommenderar att nyckeln skyddas med Cloud Key Management Service. Tjänsten kan också maska bilder genom att täcka träffarna med ogenomskinliga rutor. Den är prissatt per gigabyte.
Amazon Comprehend hittar personuppgifter i engelsk eller spansk text. Maskning körs som ett batchjobb på filer i Amazon S3 och ersätter varje objekt med dess typ, till exempel [NAME], eller med ett maskningstecken. Därför blir två olika personer båda [NAME]. Tjänsten är prissatt per 100 tecken.
Dessa tjänster hanterar stora volymer och ingår i företagets övriga molnmiljö, under företagets eget konto och avtal. De är gjorda för utvecklare och IT-team.
Maskning i PDF-redigerare
I Adobe Acrobat Pro ersätter maskning text eller bilder med färgade rutor och kan inte ångras när filen har sparats. Ett separat saneringssteg tar bort dolda uppgifter, till exempel metadata. Det här är rätt verktyg för ett dokument som du lämnar till en domstol, en motpart eller en tillsynsmyndighet. För ett AI-arbetsflöde tur och retur passar det inte: svarta rutor talar inte om för AI:n vem som är vem, och det finns inget att återställa. Se platshållare jämfört med svarta fält.
Datorappar för kontorsanvändare
ClientSafe är en sådan app. Den körs på en Windows-dator och organiserar dokument i ärenden, så att samma namn får samma platshållare i alla dokument i ett ärende. Du granskar vad den hittat, avmarkerar träffar som inte är personuppgifter och markerar det som missats. Du kopierar den säkra kopian till en AI-chatt eller sparar den som en Markdown-fil. Sedan klistrar du in AI:ns svar och ClientSafe sätter in de riktiga namnen. Tabellen som kopplar platshållare till namn förvaras krypterad på datorn tills du raderar ärendet. Det är inte ett maskningsverktyg för domstolshandlingar eller dokument som du skickar till en annan part.
Sida vid sida
| Kriterium | Utvecklarbibliotek (Presidio) | Molntjänst (Google, Amazon) | PDF-maskning (Acrobat Pro) | Datorapp (ClientSafe) |
|---|---|---|---|---|
| Var den körs | Dina egna datorer | Leverantörens moln, under ditt konto | I PDF-redigeraren | Din dator |
| Samma platshållare för samma person | Om du konfigurerar det | Google: med deterministisk kryptering. Amazon-maskning: endast typetiketter | Nej, svarta rutor | Ja, inom ett ärende |
| Kan återställas | Med kryptering eller din egen kopplingstabell | Google: med nyckeln. Amazon-maskning: nej | Nej, avsiktligt | Ja, klistra in svaret igen |
| Var nyckeln finns | Där din kod placerar den | Google rekommenderar Cloud KMS | Ingen nyckel | Krypterad på din dator tills ärendet raderas |
| Granskning och rättning | Du bygger det själv | Du bygger det själv | Du väljer vad som ska maskas | Inbyggt |
| Filer | Text; bilder via OCR-modulen | Google: text och bilder. Amazon: oformaterad text | PDF, inklusive skannade filer, DOCX, XLSX, PPTX, HTML, TXT, EML med mera | |
| Gjord för | Utvecklare | Utvecklare och IT-team | Alla som delar PDF-filer | Kontorsanvändare på Windows |
| Prissättning | Kostnadsfritt, plus personalens arbetstid | Per volym | Acrobat Pro-abonnemang | Engångsköp $19.99 i USA, 7 dagars provperiod |
Så väljer du
- Du behandlar tusentals poster i en databas eller ett arbetsflöde och har utvecklare: välj ett bibliotek eller en molntjänst.
- Du skickar ett dokument till någon utanför företaget: välj maskning.
- Du frågar AI om klientdokument och behöver få tillbaka namnen i svaret: välj en datorapp med ett granskningssteg och en funktion för att återställa namn.
Innan du bestämmer dig bör du prova verktyget på tre dokument som du känner väl, på varje språk du använder, och räkna hur mycket det missar. Om företaget har ett dataskyddsombud eller en ansvarig för regelefterlevnad bör du involvera personen innan verktyget används för klientfiler.
Vanliga frågor
När ett dokument har pseudonymiserats, kan jag skicka det till vilket AI-verktyg som helst?
Inte automatiskt. Enligt GDPR är det fortfarande personuppgifter, och AI-verktygets egna datainställningar och villkor spelar fortfarande roll. Pseudonymisering minskar risken, men tar inte bort den.
Kan ett kostnadsfritt bibliotek med öppen källkod ersätta ett betalverktyg?
Ja, om någon i teamet kan installera det, skriva kod runt det och underhålla det. Om ingen kan det kostar biblioteket mer i arbetstid än en app kostar i pengar.
Behöver jag kunna återställa uppgifterna om jag bara vill ha en sammanfattning?
Om sammanfattningen ska nämna personer, ja: du vill få tillbaka deras namn. Om den inte ska göra det räcker det med en enkelriktad ersättning.
Hur testar jag snabbt ett verktyg?
Ta ett dokument där du känner till alla namn och nummer. Kör det genom verktyget och jämför resultatet. Kontrollera de skannade sidorna, sidhuvudena och underskrifterna, där detektorer oftast missar uppgifter.
ClientSafe ersätter namn, adresser, telefonnummer och ID-nummer med konsekventa platshållare på din dator, låter dig granska listan och sätter tillbaka de riktiga namnen i AI:ns svar. Detekteringen är inte perfekt, så granska listan innan du kopierar.