Zo redigeer je PII uit Word-, PDF- en Excel-bestanden
De manier waarop de meeste mensen een document “redigeren”, verwijdert in werkelijkheid niets. Een zwart vlak of een markering bedekt de tekst alleen maar — die blijft in het bestand staan, nog steeds selecteerbaar en kopieerbaar. Deze gids laat zien hoe u persoonsgegevens (en de verborgen metadata eromheen) correct verwijdert uit Word, PDF en Excel, en hoe u controleert of het gelukt is voordat u het bestand deelt.
Waarom een zwart vlak (of markering) geen redactie is
Wanneer u een zwarte rechthoek over tekst tekent of die tekst zwart markeert, voegt u een vorm toe boven op de pagina. De woorden eronder blijven onaangeroerd — nog steeds in de contentstroom van het document, nog steeds selecteerbaar, doorzoekbaar en kopieerbaar. De eigen redactierichtlijn van de US Courts schaart zwartmaak- en afdektools onder de “methoden die je NIET moet gebruiken”, met de waarschuwing dat “de bewerkingen die deze tools maken door iedereen weer verwijderd kunnen worden om de tekst eronder te onthullen.” (Bron: U.S. Court of Appeals, D.C. Circuit.) De klassieke richtlijn van de NSA maakt hetzelfde punt: visuele afscherming verwijdert de inhoud niet, waardoor die herstelbaar blijft. (Bron: NSA, “Redacting with Confidence”.)
De beroemde redactieblunders
Het blijft misgaan — bij advocatenkantoren, overheidsinstanties en rechtbanken. Een korte bloemlezing:
| Zaak | Wat er misging |
|---|---|
| Paul Manafort filing (2019) | Advocaten dienden een federaal verweerschrift in met zwarte vlakken over verzegelde tekst; verslaggevers haalden die er binnen enkele minuten met kopiëren en plakken weer onderuit, waardoor gedeelde campagnepeilingsgegevens uit 2016 aan het licht kwamen. |
| DOJ Epstein files (2025) | Zwartgemaakte namen kwamen weer boven water door ze in Word te plakken, omdat de woorden in de contentstroom van de PDF waren blijven staan; ongeveer 1% van de redacties moest na publicatie opnieuw worden gecorrigeerd. |
| Maxwell deposition (2020) | Geredigeerde namen werden niet via kopiëren en plakken achterhaald, maar uit een alfabetische woordindex die in het bestand was achtergebleven — het bewijs dat verificatie verder moet gaan dan de kopieer-plaktest. |
| Glyph-position study (2022) | Onderzoekers van de University of Illinois maakten de redactie ongedaan in honderden echte PDF’s met 11 tools: zelfs wanneer de tekst onder het vlak was verwijderd, verrieden de subpixel-glyphposities de oorspronkelijke namen. |
Het patroon is steeds hetzelfde: het zichtbare vlak hield stand, maar de gegevens leefden eronder voort — of in een index, of in de glyphposities. Bedekken is niet hetzelfde als verwijderen. De echte PDF-redactie van Occlira is de rechtstreekse oplossing voor elke blunder hierboven — die brandt de vlakken in en verwijdert de onderliggende tekst en metadata, zodat er niets meer valt te herstellen.
De verborgen gegevens die je niet ziet
Zelfs wanneer u de zichtbare tekst wél verwijdert, draagt een bestand gegevens met zich mee die verder gaan dan wat er op het scherm staat. Microsoft bouwde de Documentinspectie juist om die te vinden en te verwijderen. (Bron: Microsoft.) Wat er op de loer ligt, verschilt per bestandsformaat:
Word (DOCX)
Bijgehouden wijzigingen en revisiegeschiedenis, opmerkingen, de auteursnaam en documenteigenschappen, kop- en voetteksten, verborgen tekst en aangepaste XML. In 2003 verscheen een dossier van de Britse overheid over Irak als Word-bestand waarvan het verborgen revisielogboek de ambtenaren prijsgaf die eraan hadden gewerkt — een schoolvoorbeeld van een metadatalek.
Documentmetadata, lagen, bijlagen, scripts en “verborgen gegevens uit eerdere versies.” In Acrobat zijn redactie en opschonen twee afzonderlijke stappen: redactie verwijdert de gemarkeerde zichtbare inhoud, terwijl een aparte ronde “Verborgen informatie verwijderen / Opschonen” de rest wist. (Bron: Adobe.)
Excel (XLSX)
Verborgen rijen, verborgen kolommen die nog gegevens bevatten, verborgen werkbladen, celopmerkingen — en de draaitabelcache, een verborgen momentopname van de volledige brongegevensset van een draaitabel, opgeslagen in de werkmap. Precies zo bracht de Police Service of Northern Ireland de achternaam, rang en functie aan het licht van alle 9.483 personeelsleden die achter een draaitabel in een gepubliceerde spreadsheet stonden, wat een ICO-boete van £750.000 opleverde. (Bron: ICO.)
Zo redigeer je correct, formaat voor formaat
- Word (DOCX). Voer eerst de Documentinspectie van Microsoft uit (Bestand → Info → Controleren op problemen) om bijgehouden wijzigingen, opmerkingen, de auteursnaam en documenteigenschappen te verwijderen. Wis daarna de gevoelige tekst zelf — markeer die niet alleen zwart. Sla het bestand op en inspecteer het nogmaals om te controleren dat er niets is achtergebleven.
- PDF. Gebruik een echte redactietool die de onderliggende tekstobjecten verwijdert, en niet een die er alleen een vlak overheen tekent. Voer daarna een aparte opschoonronde uit — het verwijderen van verborgen informatie — om metadata, lagen, bijlagen en gegevens uit eerdere versies te wissen. In Acrobat zijn dit twee afzonderlijke stappen.
- Excel (XLSX). Verwijder de gegevens echt — verberg rijen, kolommen of werkbladen niet alleen, want dan blijven ze in het bestand staan. Wis of verwijder de brongegevens van elke draaitabel (de draaitabelcache bewaart namelijk een verborgen kopie), voer de Documentinspectie uit en exporteer naar CSV om alles bloot te leggen wat nog achter grafieken of draaitabellen verscholen zit.
De handmatige route werkt, maar het proces bestaat uit meerdere stappen en verschilt per formaat, wat fouten in de hand werkt — mist u de opschoonronde of de draaitabelcache, dan gaan de gegevens gewoon mee. Dat is de kloof die een specifieke on-device tool dicht.
Zo controleer je of een redactie echt gewerkt heeft
Voordat er iets uw computer verlaat, doorloopt u deze controle:
- Kopieer-plaktest: selecteer over de redactie heen en plak de selectie elders — er mag niets tevoorschijn komen.
- Zoektest: druk op Ctrl-F en zoek naar de verwijderde namen of nummers — er mogen geen treffers zijn.
- Voer de Documentinspectie van Microsoft nogmaals uit op het geëxporteerde bestand — die hoort nul bevindingen te melden.
- Controleer of documenteigenschappen, auteur, bijgehouden wijzigingen en opmerkingen verdwenen zijn.
- Maak bij spreadsheets elke rij, kolom en elk werkblad zichtbaar en exporteer naar CSV om te bevestigen dat er niets achter een draaitabel schuilgaat.
- Houd er rekening mee dat de kopieer-plaktest op zichzelf niet volstaat — bij de zaken Maxwell en de glyphposities lekte informatie via andere structuren, dus controleer of de onderliggende inhoud daadwerkelijk is verwijderd en niet alleen bedekt.
Wat de regels vereisen
Toezichthouders stellen inmiddels dat visuele redactie niet volstaat. De ICO-richtlijn uit 2025 over het vrijgeven van documenten somt de verborgen gegevens op die u moet strippen — metadata, bijgehouden wijzigingen en opmerkingen, verborgen rijen, kolommen en werkbladen en draaitabelgegevens — en beveelt aan om de Documentinspectie te gebruiken en bestanden naar CSV te converteren om die bloot te leggen. (Bron: ICO.) In Amerikaanse rechtszaken verplicht Rule 5.2 het redigeren van burgerservicenummers (laatste vier), geboortedata (alleen het jaar), namen van minderjarigen (initialen) en financiële rekeningnummers (laatste vier) — en de griffie controleert dit niet, dus draagt de indiener het risico. Voor gezondheidsgegevens zijn de te verwijderen identificatiegegevens die van de 18 HIPAA-lijst.
Word, PDF en Excel redigeren met Occlira — op je eigen apparaat
Occlira doet in één on-device ronde wat de handmatige workflows over meerdere stappen verspreiden. Het detecteert en verwijdert persoonsgegevens in DOCX, PDF, XLSX, EML, TXT, MD en CSV op uw eigen computer — er wordt niets geüpload en u hebt geen account nodig. Voor PDF’s biedt het echte redactie die de vlakken inbrandt en de onderliggende tekst en metadata verwijdert — onomkeerbaar wanneer u dat nodig hebt, precies het antwoord op de kopieer-plakblunders hierboven — en het schoont meteen ook de verborgen metadata en bijgehouden wijzigingen op.
Wilt u waarden later kunnen herstellen, gebruik dan de omkeerbare anonimiseringsmodus: die vervangt identificatiegegevens door plaatshouders en bewaart de koppeling op uw eigen apparaat. In AVG-termen is dat pseudonimiseren, dus het resultaat blijft persoonsgegevens — beschouw het als gegevensminimalisatie, niet als een manier om onder de regels uit te komen (meer daarover in wat is PII?). Voer bij zeer grote spreadsheets alsnog de hierboven beschreven handmatige opschoning van de draaitabelcache en verborgen werkbladen uit — Occlira verwerkt de PII in de cellen, niet de interne structuren van Excel.
Veelgestelde vragen
Nee. Een zwarte rechthoek (of een zwarte markering) is niet meer dan een visuele laag die boven op een intacte tekstlaag wordt getekend — de woorden staan nog steeds in het bestand en blijven selecteerbaar, doorzoekbaar en kopieerbaar. De US Courts noemen zwartmaak- en afdektools uitdrukkelijk bij de methoden die u NIET moet gebruiken. Echte redactie verwijdert de onderliggende inhoud.
Omdat de redactie de tekst alleen visueel verborg en die in de contentstroom van de PDF liet staan. Iedereen kan over het vlak heen selecteren en de woorden elders plakken — precies zo haalden verslaggevers de passages van Manafort en Epstein weer boven water. Correcte redactie verwijdert de tekstobjecten, zodat er niets meer te kopiëren valt.
Bijgehouden wijzigingen en revisiegeschiedenis, opmerkingen, de auteursnaam en andere documenteigenschappen, kop- en voetteksten, verborgen tekst en aangepaste XML. Microsoft bouwde de Documentinspectie juist om die te vinden en te verwijderen — berucht is het verborgen Word-revisielogboek van een Brits dossier uit 2003, waarin de ambtenaren stonden vermeld die eraan hadden gewerkt.
Het is een ingebouwde Office-tool (Bestand → Info → Controleren op problemen → Document inspecteren) die verborgen en persoonlijke gegevens verwijdert: opmerkingen en revisiemarkeringen, documenteigenschappen inclusief de gebruikersnaam, kop- en voetteksten, verborgen tekst en aangepaste XML — en in Excel verborgen rijen, verborgen kolommen die gegevens bevatten, en verborgen werkbladen.
Vaak wel. Een draaitabel bewaart een verborgen momentopname van de volledige brongegevensset — de “draaitabelcache” — in de werkmap, zodat de rijen kunnen worden gereconstrueerd, zelfs nadat het bronblad is verwijderd. Zo bracht het PSNI-spreadsheetlek de gegevens van alle 9.483 personeelsleden aan het licht. Wis de draaitabelcache en exporteer naar CSV om zeker te zijn.
Redactie verwijdert de specifieke tekst of afbeeldingen die u markeert definitief. Opschonen (Verborgen informatie verwijderen) is een aparte stap die metadata, opmerkingen, bijlagen, verborgen lagen, scripts en gegevens uit eerdere versies wist. Meestal hebt u beide nodig — alleen redigeren laat de verborgen gegevens achter.
Voer de kopieer-plaktest uit, zoek naar de verwijderde termen, voer de Documentinspectie nogmaals uit op het definitieve bestand, controleer of de auteur, eigenschappen en bijgehouden wijzigingen verdwenen zijn, en maak bij spreadsheets alles zichtbaar en exporteer naar CSV. Vertrouw niet alleen op de kopieer-plaktest — sommige lekken lopen via indexen en glyphposities, dus controleer of de inhoud echt is verwijderd en niet alleen bedekt.
Op grond van Federal Rule of Civil Procedure 5.2 moeten indieners burgerservice- en belastingnummers (alleen de laatste vier cijfers), geboortedata (alleen het jaar), namen van minderjarigen (alleen de initialen) en financiële rekeningnummers (alleen de laatste vier cijfers) redigeren. De griffie controleert dit niet — de verantwoordelijkheid ligt bij de indiener.
Dat hangt van de modus af. Echte PDF-redactie brandt de vlakken in en verwijdert de onderliggende tekst en metadata — dat is bewust onomkeerbaar, en dat is nu juist de bedoeling. Wilt u waarden later kunnen herstellen, gebruik dan de omkeerbare anonimiseringsmodus, die identificatiegegevens vervangt door plaatshouders en de koppeling op uw eigen apparaat bewaart (dat is pseudonimiseren, dus de uitvoer blijft persoonsgegevens).
Redigeer je bestanden lokaal
Verwijder persoonsgegevens en verborgen metadata uit Word, PDF en Excel, op uw eigen computer. 14 dagen gratis op Windows en macOS.
Meer: voor advocatenkantoren · voor accountants · persoonsgegevens uit audio verwijderen · hoe uw gegevens worden verwerkt