AI in de advocatuur: beroepsgeheim, verborgen risico’s en een praktisch beslissingskader
Loïc Delanghe & Isha Upadhyaya
AI in de advocatuur: beroepsgeheim, verborgen risico’s en een praktisch beslissingskader
Loïc Delanghe & Isha Upadhyaya
AI kan juridische dienstverlening sneller, scherper en waardevoller maken. Ze kan concepten opstellen, documenten vergelijken, dossiers samenvatten en redeneringen aan stresstests onderwerpen. Maar precies omdat advocaten werken met vertrouwelijke informatie, persoonsgegevens en beschermd materiaal, mag efficiëntiewinst nooit ten koste gaan van de naleving van de deontologie, de vertrouwelijkheid en de transparantie tegenover de cliënt.
Een ogenschijnlijk onschuldige handeling kan al volstaan: een clausule uit een cliëntendossier in een openbare chatbot plakken om de formulering te verbeteren. De Amerikaanse zaak United States v. Heppner toont waarom de input doorslaggevend is. De rechtbank aanvaardde de vertrouwelijkheidsclaim niet voor informatie die was ingevoerd in een consumenten-AI waarvan de voorwaarden bepaalden dat de input niet vertrouwelijk was. Voor Belgische advocaten is dat geen rechtstreeks precedent, maar wel een scherpe waarschuwing: zodra vertrouwelijke informatie ongecontroleerd met een derde wordt gedeeld, kan de bescherming ervan worden ondergraven.
In België is het beroepsgeheim strafrechtelijk en deontologisch verankerd. Het omvat alle vertrouwelijke informatie waarvan een advocaat bij de uitvoering van zijn opdracht kennis krijgt, zonder tijdsbeperking. Advocaten moeten er bovendien over waken dat medewerkers dezelfde geheimhouding respecteren. Verstrekking aan derden is slechts verantwoord binnen de toepasselijke wettelijke en deontologische voorwaarden.
Bij AI zijn drie vragen bepalend: (1) worden gegevens aan een derde bekendgemaakt, (2) kan de aanbieder de gegevens hergebruiken, bijvoorbeeld voor training of monitoring, en (3) kunnen gegevens door een beveiligingsincident ongeoorloofd worden vrijgegeven?
| Omgeving | Wat gebeurt er met de data? | Praktische betekenis |
|---|---|---|
| Consumentgerichte tool | Brede gebruiksvoorwaarden kunnen opslag, hergebruik of modeltraining toelaten. | Niet gebruiken voor informatie die onder beroepsgeheim of vertrouwelijkheid valt. |
| Bedrijfsgerichte tool | Data verlaten mogelijk de eigen omgeving, maar contract, retentie en data-isolatie geven meer controle. | Alleen na due diligence en met sluitende technische en contractuele waarborgen. |
| Gesloten of on-premise | De verwerking blijft onder exclusieve controle van het kantoor; extern delen kan worden uitgesloten. | Meest geschikte scenario voor gevoelige informatie, mits de omgeving werkelijk afdoende is beveiligd. |
Belangrijk: ook misbruikmonitoring door een aanbieder moet worden begrensd. Toegang moet minimaal zijn, menselijke inzage in niet-gepseudonimiseerde gegevens moet zoveel mogelijk worden uitgesloten en bekeken data mogen niet voor andere doeleinden worden gebruikt.
Kies een bedrijfsgerichte of gesloten omgeving; controleer encryptie tijdens transport en opslag, toegangsbeheer, data-isolatie, bewaartermijnen en incidentrespons. Eis dat input en output niet voor training of fine-tuning worden gebruikt.
Sluit een verwerkersovereenkomst conform artikel 28 AVG. Leg doel en reikwijdte van de verwerking, subverwerkers, beveiliging, meldplichten, aansprakelijkheid en een expliciet verbod op niet-noodzakelijk hergebruik vast. Voor doorgiften buiten de EER zijn passende waarborgen nodig.
Werk met een helder AI-beleid: welke tools zijn goedgekeurd, voor welke toepassingen, met welke data en onder welke controle? Combineer dat beleid met verplichte AI-opleiding en een werkbaar proces voor incidenten, uitzonderingen en de beoordeling van nieuwe tools.
Naast de deontologische en vertrouwelijkheidsrisico’s kan het ontbreken van een kader voor AI-gebruik in een juridische context tot de volgende problemen leiden:
Een reeks voorafgaande controles helpt juridische gebruikers om de risico’s van hun AI-gebruik te beperken.
| Moment | Kernvragen |
|---|---|
| Bij de inkoop | Welk implementatiemodel wordt gebruikt? Wat zeggen de voorwaarden over training, opslag, doorgifte en subverwerkers? Zijn encryptie, isolatie, retentie en de AVG-overeenkomst op orde? |
| Bij de input | Mag deze informatie worden ingevoerd? Is pseudonimisering nodig? Mag het beschermde materiaal automatisch worden verwerkt? Stuur ik de AI aan, of stuurt zij mijn redenering? |
| Bij de output | Bestaan de bronnen echt? Kloppen analyse en conclusie? Reproduceert de tekst mogelijk beschermd materiaal? Kan ik de volledige verantwoordelijkheid voor het resultaat dragen en het volledig verantwoorden tegenover cliënt, balie en rechter? |
Wat als verantwoord AI-gebruik de sleutel is tot duurzame innovatie in de advocatuur? Technologische vooruitgang verzoenen met het beroepsgeheim, de juiste tools kiezen en het vertrouwen van de cliënt behouden: achter de belofte van efficiëntie schuilen essentiële vragen. Ons volledige artikel verkent deze uitdagingen en biedt houvast om de voordelen van AI te benutten zonder de vereisten van het beroep uit het oog te verliezen.
Deze nieuwe collega kan opmerkelijk snel lezen, vergelijken en schrijven. Maar hoeveel vertrouwen kunnen we erin stellen? AI opent nieuwe perspectieven, maar het oordeel, de kritische zin en de verantwoordelijkheid blijven bij de advocaat.
Binnenkort ontdekt u in het volledige artikel hoe u van deze tool een echte bondgenoot maakt, zonder uit handen te geven wat ons beroep waardevol maakt.