Slik sender du CV uten å lekke personnummer, hjemmeadresse eller GPS-data

De fleste tenker at en CV er bare det de har skrevet. Det er den ikke. Når du eksporterer en CV fra Word, Pages eller Canva følger det med usynlig metadata: forfatternavn, datamaskinens navn, tidsstempler, redigeringshistorikk — og hvis du har lagt inn et profilbilde tatt med mobilen, ofte også GPS-koordinatene til hjemmet ditt.

Dette er ikke teori. Det er standard EXIF og PDF-metadata som hver eneste rekrutteringsplattform, rekrutterer og potensielt viderebruker av CV-en din kan lese på 2 sekunder. Det gode nyhetene: du kan rense alt på under 5 minutter, uten å laste opp filen til noen.

1. Hva ligger faktisk gjemt i en CV-PDF?

La oss være konkrete. Hvis du åpner egenskaper på en typisk CV-PDF (høyreklikk → Egenskaper i Windows, eller Cmd + I i Preview på Mac), vil du ofte finne:

• Forfatter — fullt navn fra Word/Pages-installasjonen, ofte navnet på en tidligere arbeidsgivers maskin.
• Tittel — kan avsløre opprinnelig dokumentnavn, f.eks. "CV_søknad_DnB_v3_endelig.docx".
• Produsent — hvilken programvare og versjon du brukte.
• Tidsstempler — opprettet og sist endret. Avslører ofte at du redigerte CV-en kl. 23:47 kvelden før søknadsfristen.
• XMP-metadata — sporadisk e-postadresse, brukernavn på datamaskinen, til og med organisasjonsnavn.

Ingen av disse vises i selve CV-en. De ligger som usynlig vedlegg i filen, og følger med uansett hvor du sender den.

2. Profilbildet er verre enn du tror

Et bilde tatt med mobilen inneholder en EXIF-blokk. Den lagrer typisk:

• GPS-breddegrad og lengdegrad — nøyaktig der bildet ble tatt, ofte hjemmet ditt eller forrige arbeidsplass.
• Kameramerke og modell — iPhone 15 Pro, Samsung Galaxy S24, osv.
• Tidspunkt — sekundnøyaktig.
• Programvare brukt til redigering — Photoshop, Lightroom, eller automatiske kamera-AI.

En rekrutterer trenger ikke være ondsinnet for at dette skal være et problem. EXIF-data følger bildet inn i CV-systemer, deles med tredjeparter for "screening", og lagres i clouder du aldri har hørt om. Hvis CV-en din havner i et databrudd om to år, ligger hjemadressen din i klartekst.

3. Personnummer i headeren — den klassiske feilen

I Norge er det fortsatt vanlig å inkludere personnummer (eller fødselsnummer) i CV-er, særlig for offentlige stillinger. Stopp. Norske myndigheter, NAV og Skatteetaten har gjentatte ganger presisert at personnummer ikke skal stå i CV-er. Arbeidsgiver trenger det først ved ansettelse, og da via et sikkert system — ikke som tekst i en PDF som kan kopieres, videresendes og lagres ukryptert i e-postservere.

Hvis du har sendt en CV med personnummer det siste året, vurder å be om sletting hos mottakerne. Du har rett til det under GDPR.

4. Sjekkliste: rens CV-en din på 5 minutter

Alle stegene under skjer lokalt i nettleseren din. Filen forlater aldri maskinen. Du kan verifisere det selv ved å åpne Nettverk-fanen (F12) før du starter — du vil se null opplastinger.

1. Fjern personnummer fra teksten. Åpne CV-en i Word/Pages og slett feltet helt. Hvis du allerede har en PDF og ikke har originalen, bruk Sensurer PDF for å overskrive personnummeret permanent (ikke bare farge det svart — det er gjennomsiktig for kopier-lim).
2. Fjern GPS og kamera-info fra profilbildet. Last bildet inn i Fjern metadata fra bilde. EXIF-blokken strippes, og bildet ser identisk ut — men uten hjemmeadressen din i koordinater.
3. Fjern PDF-metadata. Eksporter ny PDF fra Word/Pages, deretter dra den inn i Fjern metadata fra PDF. Forfatternavn, programversjon og redigeringshistorikk forsvinner.
4. Komprimer hvis filen er over 2 MB. Mange søknadssystemer avviser store filer. Komprimer PDF reduserer størrelsen uten kvalitetstap som ses i utskrift.
5. Verifiser før du sender. Høyreklikk på den ferdige PDF-en → Egenskaper → Detaljer (Windows) eller Cmd + I (Mac). Forfatter-feltet skal være tomt eller anonymt. Ingen tidsstempel som avslører nattlig redigering.

5. Bonusrunde for paranoide (på en god måte)

Hvis du søker stillinger i sensitiv bransje — politi, forsvar, advokat, helse — er det verdt ekstra forsiktighet:

• Skann CV-en med en personvernscanner før du sender den. Bruk Dokument-personvernskanner som markerer personnummer, kontonummer, telefonnummer og e-post du kanskje glemte.
• Send aldri CV-en som vedlegg i webmail på offentlig WiFi. Bruk minimum HTTPS-portal eller kryptert e-post.
• Lag separate CV-er per søknad. Det avslører hvilke arbeidsgivere som videresender CV-en din til tredjeparter (du vil se egne kontaktforsøk fra ukjente).

6. Hvorfor lokal behandling betyr noe her

Det er en slags ironi i å bruke en nettjeneste som laster opp CV-en din til en serverfor å fjerne personlig informasjon fra CV-en din. Du har bokstavelig talt sendt det du prøvde å skjule til en ukjent tredjepart.

FilKlar kjører hele rensningen i nettleseren din via JavaScript og WebAssembly. Ingen server ser filen din. Ingenting lagres. Ingen konto kreves. Det er ingen "vi lover ikke å titte" — det er teknisk umulig fordi infrastrukturen for opplasting ikke finnes. Du kan verifisere det selv ved å åpne Nettverk-fanen i nettleseren før du starter.

Oppsummering

• Personnummer hører ikke hjemme i en CV. Fjern det.
• Profilbilder fra mobil avslører hjemmeadressen din via GPS-EXIF. Strip det.
• PDF-metadata avslører navn, datamaskin og redigeringshistorikk. Rens det.
• Bruk verktøy som ikke laster opp filen — du kan verifisere det i Nettverk-fanen.

5 minutter nå sparer deg potensielt år med uønsket post, identitetstyveri og rare oppringninger fra "rekrutterere" som egentlig selger forsikring.