AI-verslaglegging voor advocaten: beroepsgeheim als ontwerpeis

Ja, je mag als advocaat AI inzetten om gespreksverslagen te maken — maar alleen als het beroepsgeheim niet achteraf wordt "geregeld", maar vooraf is ingebouwd. De geheimhoudingsplicht en het verschoningsrecht zijn kernwaarden van de advocatuur; een verslagtool die vertrouwelijke gesprekken laat weglekken naar een externe server verzwakt precies datgene waar je cliënt op vertrouwt [1][3]. De Nederlandse Orde van Advocaten stelt daarom drie dingen scherp: de advocaat blijft altijd eindverantwoordelijk, je voert geen cliëntgegevens in ongecontroleerde of gratis AI-tools, en je weet exact waar je data landt [1][2]. Daar bovenop gelden sinds 2025 de EU AI Act en, bij grootschalige verwerking van gevoelige gegevens, de DPIA-plicht [5][6]. De praktische conclusie: kies of ontwerp je AI-verslagtool zó dat het geheim de vertrouwenskring simpelweg niet kán verlaten. Beroepsgeheim is dan geen compliance-vinkje achteraf, maar de eerste ontwerpeis — controleerbaar, met de mens die goedkeurt en tekent.

Dit artikel is zorgvuldig samengesteld en van bronnen voorzien, maar is geen juridisch advies. Leg beleidskeuzes altijd voor aan je eigen jurist, FG of DPO.

Waarom beroepsgeheim de ontwerpeis is, geen nazorg

Bij de meeste software is privacy een laag die je erbovenop legt: een verwerkersovereenkomst, een instelling, een vinkje. Voor de advocatuur werkt dat niet, omdat het beroepsgeheim geen bijkomstigheid is maar de kern van het beroep. De Gedragsregels leggen niet alleen een geheimhoudingsplicht op, maar ook een actieve plicht om passende maatregelen te treffen die de vertrouwelijkheid waarborgen — nadrukkelijk óók bij de communicatie- en hulpmiddelen die je gebruikt [3]. Een tool die het geheim pas achteraf probeert dicht te timmeren, begint dus al op achterstand.

"Ontwerpeis" betekent hier: het geheim mag de vertrouwenskring tussen jou en je cliënt technisch niet kunnen verlaten. Niet omdat een contract dat verbiedt, maar omdat de architectuur het niet toelaat. Dat is een fundamenteel andere vraag dan "heeft de leverancier een mooie beveiligingscertificering?". Een gespreksverslag over een echtscheiding, een fraudeonderzoek of een arbeidsconflict bevat bij uitstek herleidbare, gevoelige cliëntgegevens — zolang het niet is geanonimiseerd, blijft het vertrouwelijk en herleidbaar [4]. Het punt is dus niet óf je AI gebruikt, maar of het geheim onderweg ergens langs een derde komt.

Wat de NOvA verwacht van AI in de advocatuur

Eind 2025 publiceerde de Nederlandse Orde van Advocaten de Aanbevelingen AI in de advocatuur. De aanbevelingen zijn uitgewerkt per kernwaarde — deskundigheid, vertrouwelijkheid, onafhankelijkheid, integriteit en partijdigheid — met concrete aandachtspunten voor de dagelijkse praktijk [1]. De rode draad rond verslaglegging en vertrouwelijkheid laat zich in vijf punten samenvatten [1][2]:

• De advocaat blijft eindverantwoordelijk. AI mag ondersteunen, maar nooit het eigen oordeel of de rechtsbijstand bepalen [2].
• Geen vertrouwelijke gegevens in gratis of ongecontroleerde AI-tools. Complete dossiers uploaden in een willekeurige tool zonder onderzoek naar beveiliging en afspraken is onverstandig [1].
• Weet waar je data landt. Je moet weten waar gegevens worden opgeslagen, hoe de leverancier met input en output omgaat en welke onderaannemers meekijken [1].
• Privacy-by-design en dataminimalisatie. Deel alleen strikt noodzakelijke informatie en vraag de cliënt om toestemming voor AI-gebruik in het dossier [2].
• Kantoorbreed AI-beleid. Voorkom dat elke advocaat een eigen werkwijze aanhoudt; leg beleid vast en houd toezicht op het gebruik [2].

Dat het menens is, blijkt uit het toezicht. In januari 2026 kondigde de NOvA aan dat AI-gebruik een afzonderlijk en herkenbaar aandachtspunt wordt binnen de kantoorbezoeken, waarbij jaarlijks circa 10% van de kantoren per arrondissement wordt bezocht [4]. Toezichthouders letten dan onder meer op: worden documenten vóór gebruik in AI-tools geanonimiseerd, is geborgd dat AI-output altijd inhoudelijk door een advocaat wordt gecontroleerd, is vastgelegd of cliënten toestemming hebben gegeven, en zijn er passende technische en organisatorische maatregelen getroffen [4]. Een verslagtool die deze vier vragen niet moeiteloos met "ja, aantoonbaar" beantwoordt, is een risico.

Verschoningsrecht in het digitale tijdperk

Het beroepsgeheim heeft in de advocatuur een scherpe tweelingzus: het verschoningsrecht. Dat recht valt of staat bij de vraag wie er controle heeft over vertrouwelijke gegevens. In een principiële zaak van 15 april 2025 oordeelde de rechter dat de selectie van in beslag genomen digitale gegevens niet door het Openbaar Ministerie zelf, maar door de onafhankelijke rechter-commissaris moet gebeuren, en werden prejudiciële vragen aan de Hoge Raad gesteld [7]. De NOvA bepleit al langer dat de zeggenschap over de vraag óf het verschoningsrecht geldt bij die onafhankelijke rechter-commissaris hoort te liggen [8].

Waarom dit ertoe doet voor je verslagtool: zodra vertrouwelijke gespreksverslagen op een externe server staan, breidt de kring van partijen die er feitelijk bij kunnen zich uit — de leverancier, diens onderaannemers en mogelijk buitenlandse instanties. Bij data in de cloud is inbeslagname bovendien juridisch en praktisch complexer, omdat er geen enkele fysieke gegevensdrager is die je onder je hebt [7]. Hoe minder plekken waar het geheim staat, hoe kleiner de kans dat je verschoningsrecht in een grijs gebied belandt. In Verschoningsrecht en AI-tools: waar de grens ligt gaan we dieper in op precies die grens.

Wat de EU AI Act sowieso al eist

Los van het tuchtrecht geldt sinds 2 februari 2025 de EU AI Act. Vanaf die datum geldt de verplichting tot AI-geletterdheid voor iedereen die AI inzet, en sinds 2 augustus 2025 kunnen overtredingen van de verordening tot boetes leiden [5]. Veel kantoren zien AI vooral als ondersteunende tool voor onderzoek of samenvatten en leggen de koppeling met de risicocategorieën niet — terwijl juridisch werk in gevoelige dossiers grote gevolgen kan hebben voor de rechten en positie van cliënten. Zodra AI-output structureel in advisering of besluitvorming meeweegt, stijgt het risicoprofiel en gelden zwaardere eisen aan transparantie, documentatie en menselijk toezicht [5].

Daar komt de AVG bovenop. Verwerk je op grote schaal bijzondere of gevoelige persoonsgegevens, dan is een DPIA (gegevensbeschermingseffectbeoordeling) verplicht [6]. Let op: een lokale, goed afgeschermde opzet maakt de uitkomst van zo'n DPIA vaak gunstiger, maar heft de plicht niet op. De DPIA-plicht vervalt niet omdat een tool "lokaal" of "veilig" heet — je moet het nog steeds zelf beoordelen en vastleggen.

Het beroepsgeheim vertaald naar zes ontwerpeisen

De regels hierboven vertalen zich naar een concrete boodschappenlijst voor de tool die je kiest of laat bouwen. Toets elke AI-verslagoplossing aan deze zes eisen:

• Het geheim blijft binnen de vertrouwenskring. Idealiter verlaat geen woord van het gesprek het kantoor. Laat aantonen waar transcriptie en verslag draaien — en laat het meten, niet beloven [1].
• De mens keurt goed en tekent. Elk verslag is een concept tot een advocaat het inhoudelijk heeft gecontroleerd. Dat sluit direct aan op de eis dat AI-output altijd door een advocaat wordt gecontroleerd [2][4].
• Controleerbaarheid, geen belofte van foutloosheid. Je moet elke zin kunnen terugleiden naar wat er werkelijk is gezegd. Bewijsweergave — van verslagzin naar bronregel — maakt het oordeel van de advocaat toetsbaar.
• Toestemming en transparantie zijn vastgelegd. Vraag vooraf toestemming voor de opname en het AI-gebruik, en leg dat aantoonbaar vast [2][4].
• Dataminimalisatie by design. Bewaar alleen het goedgekeurde verslag; wis de audio na goedkeuring. Minder opgeslagen gevoelige data betekent een kleiner aanvalsvlak en een gunstiger DPIA [2][6].
• Een sluitend audit- en beleidsspoor. Wie deed wat, wanneer, met welke toestemming — vastgelegd in een append-only log dat een kantoorinspectie moeiteloos doorstaat [4].

Cloud of lokaal: de keuze die alles bepaalt

Omdat het beroepsgeheim staat of valt met de vraag "waar gaat het geheim heen?", is de architectuur van je verslagtool geen technisch detail maar de kernvraag. Bij een cloud-notetaker verlaat elk woord het kantoor en groeit de keten van partijen die bij het geheim kunnen. Bij een lokale opzet blijft het gesprek binnen de muren: geen externe verwerker die meeluistert, geen keten om te borgen, geen derde die het geheim kent. Dat is precies de richting waar zowel de NOvA-aanbevelingen als het verschoningsrecht naartoe wijzen [1][8].

Zo is Verbinn opgezet: transcriptie en verslag draaien volledig lokaal op één Mac in je eigen pand, er wordt gemeten dat geen woord van het gesprek naar buiten gaat, elk verslag blijft een concept tot een mens het goedkeurt, en elke zin is klikbaar naar de letterlijke bronregel. Het beroepsgeheim is daarmee geen belofte op papier, maar een ontwerpeis in de techniek. Wat een goed gespreksverslag verder oplevert — declarabele uren die je anders kwijt was aan uittypen — lees je in Besprekingsverslagen die declarabel werk teruggeven.