journal

Mogen advocaten cliëntdocumenten in ChatGPT zetten? Privilege en AI

Niet in een openbare chatbot. Gebruik een tool die je kantoor beheert, gehost waar cliëntafspraken het toestaan, zonder training op je data en met gelogde toegang.

elie nahasco-founder & cto6 min lezen

Niet in een openbare chatbot voor consumenten. Cliëntdocumenten horen in een AI-tool die je kantoor of bedrijf beheert: zakelijke voorwaarden die training op je data uitsluiten, hosting waar je verplichtingen tegenover cliënten en voor gegevensbescherming dat toestaan, toegang beperkt per dossier, en logs. Of een bepaald gebruik gevolgen heeft voor het verschoningsrecht, is een vraag voor je eigen juridisch adviseur. Dit is geen juridisch advies.

#Belangrijkste punten

  • Het risico is niet AI zelf, maar waar de tekst naartoe gaat, wie die kan lezen en wat de voorwaarden van de aanbieder zeggen.
  • Een Amerikaanse federale rechtbank heeft geoordeeld dat de gesprekken van een verdachte met een openbare AI-chatbot niet onder het verschoningsrecht vielen.
  • De richtlijnen van de DIFC Courts waarschuwen voor vertrouwelijkheid bij het gebruik van openbare modellen die input kunnen opslaan of hergebruiken.
  • Advocaten gaan AI hoe dan ook gebruiken; een goedgekeurde tool met duidelijke regels is veiliger dan een verbod dat het gebruik naar persoonlijke accounts duwt.
  • Leg per tool vast waar data wordt opgeslagen en verwerkt, wie er toegang toe heeft en hoe lang die wordt bewaard.

#Wat gebeurt er echt in juridische teams?

Een medewerker plakt een concept van een schikkingsbrief in een chatbot om de formulering aan te scherpen. Een commercieel manager uploadt een contract van de wederpartij om te vragen wat het betekent. Een bedrijfsjurist vat een bestuursstuk samen op een persoonlijke telefoon. Geen van hen ziet het als openbaarmaking. Allemaal sturen ze informatie van cliënten of het bedrijf naar een derde partij, onder voorwaarden die niemand op kantoor heeft beoordeeld.

Dit is op het werk in het algemeen gebruikelijk: 78% van de AI-gebruikers neemt eigen AI-tools mee in plaats van die van het bedrijf te gebruiken (Microsoft en LinkedIn Work Trend Index, mei 2024).

#Doet het gebruik van AI afbreuk aan het verschoningsrecht?

Er is geen eenduidig antwoord; het hangt af van het rechtsstelsel en de feiten. Eén signaal: in United States v. Heppner oordeelde een federale rechtbank in New York dat de gesprekken van een strafrechtelijk verdachte met een openbare AI-chatbot niet werden beschermd door het attorney-client privilege of de work-productdoctrine (Orrick, maart 2026).

Commentatoren lezen die uitspraak beperkt, en ze bepaalt niet hoe rechters elders een tool zullen beoordelen die onder leiding van een advocaat op een beheerd platform wordt gebruikt. Ze laat wel zien dat de voorwaarden van de aanbieder en de rol van de gebruiker ertoe doen. Vraag je eigen juridisch adviseur hoe het verschoningsrecht van toepassing is op de tools die je team gebruikt.

#Wat zeggen rechtbanken in de Golfregio over AI en vertrouwelijkheid?

De richtlijnen van de DIFC Courts over grote taalmodellen waarschuwen dat openbare AI-modellen invoer kunnen opslaan of hergebruiken, wat de vertrouwelijkheid kan schenden, en vragen advocaten cliënten op de hoogte te houden van AI-gebruik in processtukken (DIFC Courts, december 2023). Persoonsgegevens in juridische documenten vallen bovendien onder de wetgeving voor gegevensbescherming, zoals federaal decreet-wet nr. 45 van 2021 van de VAE (overheidsportaal van de VAE).

#Wat moet een AI-gebruiksbeleid voor juristen regelen?

  1. Goedgekeurde tools per taak: opstellen, samenvatten, onderzoek, vertalen.
  2. Wat nooit in een tool mag: bijvoorbeeld materiaal onder geheimhouding, vertrouwelijk advies aan een bij naam genoemde cliënt, of data die een cliëntcontract uitsluit.
  3. Per goedgekeurde tool: waar data wordt opgeslagen en verwerkt, of die wordt gebruikt voor training, de bewaartermijn, en wie bij de aanbieder er toegang toe heeft.
  4. Toegang per dossier, zodat mensen alleen bij documenten komen waar ze al bij konden.
  5. Toestemming van cliënten en formuleringen in de opdrachtbevestiging waar je beroepsregels of cliëntvoorwaarden dat vereisen.
  6. Logging van wie welke tool voor welk dossier heeft gebruikt, en een benoemde eigenaar die het log beoordeelt.

#Wanneer is een zakelijk chatbotabonnement genoeg?

Voor veel teams dekt een business- of enterprise-abonnement van een gangbare assistent, ingesteld zonder training op je data, met single sign-on en bewaarinstellingen, het opstellen en samenvatten van niet-gevoelig materiaal. Controleer waar het data verwerkt voordat je erop vertrouwt. Een privéassistent op je eigen documenten past als dossiers gevoelig zijn, cliëntvoorwaarden de verwerkingslocatie beperken, of werk per dossier gescheiden moet blijven.

We vergeleken deze opties in is Copilot of ChatGPT Enterprise genoeg en een privé-ChatGPT op je eigen documenten.

#Hoe helpt Stennir juridische teams AI veilig te gebruiken?

De audit binnen AI-consulting van Stennir brengt in kaart welke juridische workflows welke data raken, schrijft per workflow het toolbeleid en de hostingbeslissing, en benoemt wie AI-output goedkeurt. AI-implementatie bouwt de privéassistent of workflow in je eigen accounts, gehost waar je regels dat vereisen, met toegang per dossier en een log van elke actie. AI-training leert advocaten en medewerkers het beleid toe te passen op hun eigen documenten.

We are

Stennir bepaalt waar juridische data wordt opgeslagen en verwerkt voordat er iets wordt gebouwd, en laat jou eigenaar van de accounts, de logs en de uitknop.

We aren't

Stennir is geen advocatenkantoor en geeft geen oordeel over verschoningsrecht of beroepsregels; daarover beslissen je juridisch adviseur en de regels van je toezichthouder.

#Wat doet een general counsel of managing partner nu?

Vraag je team zonder verwijt welke AI-tools ze vorige maand voor documenten van cliënten of het bedrijf hebben gebruikt. Het antwoord is je startinventaris. Zie hoe compliance- en juridische teams AI gebruiken bij AI voor compliance, doe de gratis gereedheidsscan of boek een gesprek van 30 minuten.

#Veelgestelde vragen

Is ChatGPT Enterprise veilig voor cliëntdocumenten?

Het kan onderdeel zijn van een veilige opzet, maar veiligheid komt uit de configuratie en de voorwaarden, niet uit het merk. Controleer dat je data is uitgesloten van training, waar die wordt verwerkt, de bewaartermijn en de beheerderstoegang. Bepaal daarna welke dossiers het mogen gebruiken. Je juridisch adviseur bevestigt of dat voldoet aan je beroepsmatige en cliëntverplichtingen.

Waar blijven onze gegevens als Stennir een juridische assistent bouwt?

Waar je regels dat vereisen. Stennir legt de hostingbeslissing vóór de bouw vast in de afbakening: welk land, welke cloud en welk model daar kan draaien, en waar de logs staan. De accounts staan op je naam, de toegang volgt je dossiers, en jij hebt de uitknop.

Werkt een privé juridische assistent in het Arabisch?

Ja. Stennir bouwt en test assistenten in het Arabisch en Engels op je eigen documenten, inclusief tweetalige contracten en Arabische correspondentie. Juridische Arabische termen worden vóór de uitrol getoetst aan je eigen woordenlijst. Andere talen zijn op verzoek beschikbaar.

Wat kan er misgaan met een goedgekeurde juridische AI-tool?

De toegang kan te ruim zijn, zodat iemand een dossier ziet dat hij of zij niet hoort te zien; mensen kunnen documenten toch in een niet-goedgekeurde tool plakken; en output kan onjuist zijn. Rechten per dossier, logging, een kort beleid dat mensen begrijpen en een benoemde persoon die output goedkeurt, dekken het grootste deel daarvan af.

Vertel ons welke taak de meeste tijd kost.

30 minuten. Geen voorbereiding nodig. Wij vertellen je eerlijk of AI kan helpen en waar te beginnen.