Aantoonbare controle op AI-gebruik door juristen: van datapraktijken tot dossierverantwoording

U moet per dossier kunnen aantonen welke AI-tool welke gegevens heeft verwerkt, wie de output heeft goedgekeurd, en dat u cliënten hebt geïnformeerd. Dit is geen voorzorgsmaatregel meer, maar een verplichte controlelaag onder bestaande beroepsethiek.

De aanleiding is een analyse van 15 september 2026 van aantoonbare governance per dossier onder AI-gebruik door juristen, die stelt dat recente bar-opinies zoals ABA 512 en NYC Bar 2026-2 werkbare controle per zaak eisen. Het concrete geval is het gebruik van generatieve AI in advocatenkantoren en notariskantoren onder bestaande beroepsplichten. In onze inschatting geldt dezelfde logica voor notarissen vanwege beroepsgeheim, zorgvuldigheid en identificatieverplichtingen: AI-gebruik is geen grijs gebied meer, maar een regulier onderdeel van beroepsethiek dat verifieerbaar moet zijn.

Wat vragen de nieuwe bar-opinies eigenlijk van u?

De American Bar Association bracht in 2024 Formal Opinion 512 uit, de eerste nationale ethische opinie over generatieve AI in de advocatuur. In juli en augustus 2026 volgden concrete stukken van onder meer de Alabama State Bar en de New York City Bar Association. Samen laten die zien dat AI-gebruik onder bestaande gedragsregels valt. Een advocaat hoeft geen AI-expert te zijn, maar moet wel een redelijk begrip hebben van de mogelijkheden en beperkingen van de specifieke tool die hij gebruikt. Die opinie koppelt AI direct aan bekende kernplichten: competentie, vertrouwelijkheid, zorgvuldigheid en communicatie met cliënten.

De praktische verschuiving: AI-gebruik is niet langer ad hoc gebruik van een publieke chatbot, maar een onderdeel van kantoorbeleid dat u moet kunnen verantwoorden.

Hoe vertaalt u die plichten naar werkbare controle?

Beoordeel elke tool vooraf op vier punten: welke gegevens verwerkt zij, waar worden die opgeslagen, wie heeft toegang, en hoe lang worden ze bewaard. Behandel AI-output altijd als concept onder uw eigen verantwoordelijkheid. Informeer cliënten wanneer u AI inzet. Leg per zaak vast welke tool welke gegevens heeft verwerkt en wie de output heeft goedgekeurd.

Deze beoordeling hoort verifieerbaar vastgelegd te worden, niet mondeling afgesproken. Voor de afweging tussen lokale en cloudverwerking helpt het om per taak te bepalen wat u moet auditen. Zelfs ogenschijnlijk neutrale toepassingen als AI-concepten voor akten, samenvattingen of due diligence kunnen bruikbaar zijn, mits de gebruikte tool vooraf is beoordeeld en menselijke controle centraal blijft staan.

Welke risico's moet u per tool identificeren?

• Geheimhoudingsbreuk — vertrouwelijke informatie onbedoeld openbaar gemaakt of opgeslagen door de aanbieder.
• Onnauwkeurigheid en hallucinatie — AI genereert juridisch onjuiste of verzonnen informatie die u niet herkent.
• Onvoldoende transparantie over dataverwerking — u weet niet hoe de aanbieder uw gegevens gebruikt of bewaart.
• Privilege-verlies — communicatie met AI wordt niet beschermd onder advocaten-cliëntprivilege.
• Ontoereikende verificatie door u — u declareert AI-tijd zonder het werk daadwerkelijk te controleren.

Welke controles moet u kunnen aantonen?

1. Documenteer de tool en het doel — leg vast welke AI-tool u per zaak inzet en op welke gegevens.
2. Voer een voorafgaande beoordeling uit — controleer de privacyverklaring, opslaglocatie en bewaartermijn van de aanbieder.
3. Verifieer alle output — besteed tijd aan fact-checking, correctie en professioneel oordeel voordat u het werk gebruikt of declareert.
4. Informeer uw cliënt — communiceer wanneer en hoe u AI inzet in hun zaak.
5. Bewaar het verificatietraject — zorg dat wie het dossier inziet kan zien dat u de output hebt gecontroleerd en wie dit heeft goedgekeurd.

Welke tooling kan dit ondersteunen?

Een verificatieconsole kan als zicht- en controlelaag boven uw AI-tools fungeren. Dit is geen eigen chatbot, maar kan een taak door geselecteerde onafhankelijke modellen laten lopen en verificatiestappen, correcties en bronnen zichtbaar maken voor inspectie. Een privacy-shield kan gevoelige waarden vóór verwerking vervangen door synthetische, sessiegebonden equivalenten; mislukt de privacycontrole, dan wordt het document niet doorgestuurd. Dit ondersteunt het aantoonbaar maken van veilige gebruikspatronen.

Het professionele eindoordeel blijft altijd bij u. Tooling kan u helpen bij het vastleggen van wie wat heeft gecontroleerd en wanneer, maar het kan niet bepalen of een juridische conclusie juist is. De controlelaag maakt uw werk zichtbaar; zij vervangt het niet.