De Orde en AI: wat gedragsregels zeggen over cloudgebruik

De gedragsregels schrijven geen specifieke techniek voor, maar eisen wél dat je de vertrouwelijkheid waarborgt bij je keuze van communicatiemiddelen, dataverwerking en dataopslag — dat staat met zoveel woorden in gedragsregel 3, bovenop de wettelijke geheimhoudingsplicht van artikel 11a Advocatenwet [4]. Voer je een vertrouwelijk gesprek of dossier in een cloud-AI, dan deel je cliëntgegevens feitelijk met een derde, en dat mag alleen met een deugdelijke grondslag en contractuele waarborgen. De Nederlandse Orde van Advocaten maakte dat eind 2025 concreet in haar aanbevelingen "AI in de advocatuur": gebruik alleen AI met sterke waarborgen óf tools die binnen het kantoor draaien, voer geen vertrouwelijke gegevens in publieke AI-modellen, weet waar je data wordt opgeslagen en verwerkt, en vraag de cliënt om toestemming voor AI-gebruik in het dossier [1][2][5]. Kortom: de cloud is niet verboden, maar hij is de risicovolle route. Een AI die binnen de muren van je kantoor draait, zodat geen woord van het gesprek naar buiten gaat, is de manier om aan de gedragsregels te voldoen zónder een keten van externe partijen te vertrouwen.

Dit artikel is zorgvuldig samengesteld en van bronnen voorzien, maar is geen juridisch advies. Leg beleidskeuzes altijd voor aan je eigen jurist, FG of DPO.

Wat de gedragsregels eigenlijk eisen

De geheimhoudingsplicht is een van de vijf kernwaarden van de advocatuur en staat wettelijk verankerd in artikel 11a Advocatenwet: de advocaat — en iedereen die in het kantoor werkt — is verplicht tot geheimhouding over alles waarvan hij uit hoofde van zijn beroep kennisneemt [4]. Die plicht verbiedt geen hulpmiddelen. Ze verbiedt dat je vertrouwelijke gegevens onbevoegd bij een derde laat belanden.

De gedragsregels vertalen die kernwaarde naar de praktijk. Gedragsregel 3 verplicht de advocaat om passende maatregelen te nemen ter bescherming van de vertrouwelijkheid van de communicatie met de cliënt of derden, en noemt daarbij uitdrukkelijk de keuze van communicatiemiddelen, dataverwerking en dataopslag en het beveiligingsniveau daarvan [4]. Dat is precies het punt waarop AI binnenkomt. Een AI-dienst die een gesprek transcribeert of een dossier samenvat, is een keuze over dataverwerking en dataopslag. De gedragsregel dwingt je dus om na te denken over waar die data heen gaat en hoe goed die is beveiligd — niet als bijzaak, maar als kernverplichting.

Het beslissende woord in dat rijtje is "vertrouwelijkheid". Zolang de verwerking binnen je eigen vertrouwenskring blijft, deel je het geheim met niemand. Verlaat het die kring — richting een externe aanbieder, diens onderaannemers of een server buiten de EU — dan deel je het feitelijk met een ander, en moet je kunnen aantonen dat dat mocht.

Wat de NOvA in 2025 over AI zegt

Op 10 december 2025 publiceerde de Nederlandse Orde van Advocaten de aanbevelingen "AI in de advocatuur", die advocaten moeten helpen bij een veilig, zorgvuldig en professioneel gebruik van AI [1][2]. De aanbevelingen zijn geordend rond de vijf kernwaarden van het beroep: onafhankelijkheid, partijdigheid, deskundigheid, integriteit en vertrouwelijkheid [5]. De boodschap is geen verbod op AI, maar een kader: AI is een hulpmiddel dat binnen de grenzen van die kernwaarden moet blijven.

De strekking op het punt van vertrouwelijkheid is scherp. De NOvA raadt af om vertrouwelijke gegevens in gratis AI-tools in te voeren, adviseert privacy-by-design met deling van alleen strikt noodzakelijke informatie, en dringt aan op cliënttoestemming voor AI-gebruik in het dossier [1][5]. En de kern die het Advocatenblad in zijn kop samenvatte: "de advocaat blijft verantwoordelijk voor een uitgebracht advies en de bescherming van cliëntbelangen", ook wanneer AI-tools worden ingezet [2]. De machine tekent niet; de advocaat wel.

Die lijn sluit aan bij Europa. De Raad van balies van de Europese Unie (CCBE) bracht op 2 oktober 2025 een gids uit over het gebruik van generatieve AI door advocaten. Daarin staat onomwonden dat advocaten geen persoonlijke, vertrouwelijke of andere cliëntgerelateerde gegevens in de interface van een generatieve AI moeten invoeren, tenzij er passende waarborgen zijn — en die waarborgen kunnen bestaan uit contractuele afspraken, technische maatregelen zoals lokale opslag of een zero-retentiebeleid, of het draaien van het AI-systeem in een gesloten omgeving [3].

Cloud of binnen het kantoor: de kern van de aanbeveling

Het interessante is waar de NOvA de grens legt. In haar aanbevelingen noemt ze twee routes die aanvaardbaar zijn: AI-tools met sterke contractuele waarborgen, óf AI-tools die binnen het kantoor worden gehost en beheerd in plaats van door een externe aanbieder [1]. Publieke AI-modellen zonder duidelijke garanties raadt ze af. Daarmee zet de Orde de cloud en de lokale variant expliciet naast elkaar — en behandelt "binnen het kantoor draaien" niet als een technisch curiosum, maar als een van de twee legitieme manieren om aan je geheimhoudingsplicht te voldoen.

Het verschil zit in het aantal partijen dat je moet vertrouwen. Bij een cloud-AI verlaat elk woord je kantoor. De keten van partijen die theoretisch bij het geheim kan, groeit: de aanbieder, diens onderaannemers, het datacenter, mogelijk servers buiten de EU. Elke schakel is een plek waar een verwerkersovereenkomst, een auditrapport en een blind vertrouwen samen de vertrouwelijkheid moeten dragen. De CCBE waarschuwt precies hiervoor: gebruikers kunnen ongemerkt vertrouwelijke informatie invoeren die door de aanbieder wordt opgeslagen of gebruikt om het model verder te trainen, zonder dat de advocaat het weet [3].

Bij een AI die binnen het kantoor draait, is die keten er niet. Er is geen derde die meeleest, geen onderaannemer, geen buitenlandse server. De vertrouwelijkheid rust niet op een contract dat je moet afdwingen, maar op het simpele feit dat de gegevens de deur nooit uit gaan. Dat is waarom de architectuur van je AI-hulpmiddel geen detail is maar de compliancevraag zelf — een afweging die we uitwerken in Cloud versus lokaal: de eerlijke afweging voor gevoelige gesprekken.

Toestemming, DPIA en eindverantwoordelijkheid

De gedragsregels staan niet los van de AVG; ze stapelen erbovenop. Een dossier of gesprek bevat persoonsgegevens, vaak bijzondere of gevoelige. Zodra je die in een AI verwerkt, is de AVG onverkort van toepassing en is bij een risicovolle verwerking een DPIA — een gegevensbeschermingseffectbeoordeling — verplicht als risicoanalyse vooraf [6]. De NOvA-aanbevelingen versterken dat met de eis van cliënttoestemming voor AI-gebruik in het dossier en met privacy-by-design: pseudonimiseer waar het kan en voer alleen strikt noodzakelijke informatie in [1][5].

Belangrijk: de DPIA-plicht en de toestemmingsvraag verdwijnen niet omdat je een lokale tool kiest. Wat de lokale route wél doet, is de uitkomst van die analyse vergemakkelijken. Blijven de gegevens binnen je kantoor, dan is er geen doorgifte aan een verwerker om contractueel dicht te timmeren en geen internationale doorgifte om te toetsen. De DPIA blijft nodig, maar de moeilijkste risico's — een externe partij die je gegevens hergebruikt, een server onder buitenlandse wetgeving — vallen weg. En over alles heen blijft de mens eindverantwoordelijk: de advocaat controleert de output, verifieert citaten en jurisprudentie, en tekent zelf [1][2].

Wat toezichthouders in de praktijk zien

Dat de risico's geen theorie zijn, blijkt uit de meldingen bij de Autoriteit Persoonsgegevens. De AP kreeg in 2024 en 2025 tientallen datalekmeldingen die te maken hadden met het gebruik van AI-chatbots op het werk: medewerkers die gevoelige informatie invoerden in publieke tools als ChatGPT [6]. De gemeente Eindhoven maakte in december bekend dat bestanden met persoonsgegevens van inwoners en medewerkers bij publieke AI-chatbots waren beland nadat ze door medewerkers waren ingevoerd [6].

De AP wijst daarbij op het fenomeen "schaduw-AI": medewerkers die zonder toestemming AI-toepassingen gebruiken waarvoor geen verwerkersovereenkomst bestaat en waar de organisatie geen zicht op heeft [6]. Voor een advocatenkantoor is dat een dubbel risico. Het is een datalek onder de AVG én een mogelijke schending van de geheimhoudingsplicht, want het geheim belandt bij een partij die het niet mag kennen. De AP dringt aan op duidelijke afspraken over welke gegevens wél en niet in een AI-chatbot mogen [6]. Een tool die per definitie geen gespreksinhoud naar buiten stuurt, sluit die hele categorie risico's uit.

Wat dit betekent voor je toolkeuze

Leg je de gedragsregels, de NOvA-aanbevelingen en de CCBE-gids naast elkaar, dan ontstaat een korte lat waarlangs je elke AI-tool kunt leggen:

• Waar gaat de data heen? Blijft het gesprek en de tekst binnen het kantoor, of verlaat elk woord je organisatie richting een externe aanbieder? De gedragsregel over dataopslag begint hier [4].
• Zijn er sterke waarborgen, of draait het lokaal? Dit zijn de twee routes die de NOvA aanvaardt. Een externe tool zonder deugdelijke verwerkersovereenkomst en zicht op onderaannemers valt buiten beide [1].
• Kun je cliënttoestemming en een DPIA aantoonbaar regelen? Vraag toestemming vóór AI-gebruik in het dossier en leg die vast; voer de DPIA uit [1][5][6].
• Blijf jij eindverantwoordelijk en controleerbaar? Elke uitkomst is een concept tot een mens hem controleert en goedkeurt — geen enkele tool neemt dat oordeel over [2].

Precies op die lat is Verbinn gebouwd: één Mac in je eigen pand doet de transcriptie en het verslag, er verlaat geen woord van het gesprek je organisatie, en elk verslag blijft een concept tot een advocaat het reviewt en goedkeurt. Waarom die lokale opzet juist voor kleinere kantoren gunstig uitpakt, lees je in Legal-tech zonder databuik: waarom kleine kantoren lokaal winnen. De gedragsregels dwingen geen leverancier af — ze dwingen een uitkomst af: het geheim blijft binnen de vertrouwenskring. De veiligste manier om dat te garanderen is ervoor te zorgen dat het die kring nooit verlaat.