Pokud v roce 2026 provozujete notářskou kancelář, pracujete v největším napětí mezi minimalizací údajů podle GDPR a uchováváním dokumentů, jaké zná kterákoli profese v EU. Listiny, které ověřujete, vstupují do národního archivu, kde se doba uchovávání měří ve staletích, nikoli v letech; osobní údaje v nich spravuje nařízení, jehož první zásadou je uchovávat údaje jen tak dlouho, jak je nezbytné; a tatáž kancelář, která listinu zpracovává jako správce ve veřejném zájmu, působí také jako zpracovatel podle článku 28 v souběžných postupech kolem listiny (due diligence u nemovitostí, KYC/AML, oznámení po podpisu). Maskování notářských dokumentů je proto technické opatření, které řeší rozpor mezi uchováváním a minimalizací, splňuje pravidla přeshraniční výměny listin podle Haagské úmluvy o apostile a vytváří auditní certifikát použitelný jako důkaz právní kvality v jakémkoli pozdějším sporu.
Toto je šestý a poslední článek v naší sérii průvodců maskováním. Hlavní průvodce popisuje základní technologii a obecný rámec GDPR. HR cluster, cluster pro účetní, právní cluster a mzdový cluster pokrývají čtyři oborové profese sousedící s notářskou praxí. Tento článek se zaměřuje přímo na notářský profil, který leží na průsečíku povinností veřejné správy (notář jedná in nome dello Stato), soukromoprávní praxe (notář radí jednotlivým stranám) a přeshraniční infrastruktury digitálních dokumentů, která se nyní v EU konsoliduje.
Poznámka k pojmům: tento článek chápe maskování notářských dokumentů, maskování notářských listin, anonymizaci notářských aktů a maskování veřejných listin jako jednu provozní vrstvu. Listiny o nemovitostech a dědické listiny jsou dva nejčastější věcné případy použití, zatímco dlouhodobé uchovávání v notářském archivu a zacházení s notářským rejstříkem podle GDPR tvoří dlouhodobou výzvu souladu. Notářský auditní certifikát postavený na hashi SHA-256 listiny je specificky notářským příspěvkem k obecnější disciplíně auditních certifikátů a soulad notářů s GDPR je zastřešujícím tématem všeho, co následuje. Používání AI a ChatGPT veřejnými notáři se chápe jako podkategorie širšího rizika shadow AI. Právním základem pro postup na straně správce je veřejný zájem podle čl. 6 odst. 1 písm. e) GDPR a oznamování dalších zpracovatelů je úkol podle čl. 28, který se vrací v celém textu. Souhra mezi digitálním podpisem notáře a GDPR prochází přes eIDAS, o kterém pojednává oddíl 5. Obdoba závodní rady je omezenější než u ostatních oborů, protože notářské kanceláře jsou menší a rámec závodní rady se uplatní jen nad prahy vnitrostátního práva, zásada je však stejná.
1. Proč mají notáři nejtěžší rozpor v EU mezi uchováváním a maskováním
Šest strukturálních skutečností dohromady vysvětluje, proč je soulad notářů s GDPR výrazně složitější než v kterékoli jiné kategorii profesních služeb.
Zaprvé, uchovávání se měří ve staletích. Italský Archivio Notarile je státní archiv, jehož uložení je podle Legge Notarile (Legge 16 febbraio 1913, n. 89) trvalé. Francouzské Archives Nationales uchovávají notářské zápisy od 13. století. Německé Notararchive fungují podle Bundesnotarordnung § 51 s dobou uchovávání až 100 let a u mnoha kategorií i déle. Španělské protocolos notariales vstupují do Archivo General de Protocolos s dobou uchovávání až 25 let u notáře a poté trvale ve státním archivu. Osobní údaje v těchto archivech se podle zásady omezení uložení v čl. 5 odst. 1 písm. e) GDPR mají uchovávat jen tak dlouho, jak je nezbytné, avšak nezbytnost stanoví zákony, které GDPR dalece předcházejí a které GDPR nezrušilo. Desetiletí trvající uchovávání notářských záznamů a zásada minimalizace GDPR spolu koexistují jen proto, že právo členských států poskytuje nezbytnou odchylku, provozní břemeno souladu však nese notář.
Zadruhé, listina sama se stává aktem veřejné víry (atto pubblico, acte authentique, öffentliche Urkunde, escritura pública). Článek 2700 italského Codice Civile, článek 1317 francouzského Code civil, § 415 německého ZPO a článek 1218 španělského Código Civil přisuzují notářské listině důkazní sílu, kterou strany nemohou vyvrátit bez zvláštního řízení (querela di falso, inscription de faux). Tento status veřejné víry se s maskováním propojuje nezřejmým způsobem: originální listina musí zůstat v archivu neporušená a nezměněná, zatímco kopie sdílené dál mohou být maskovány. Maskování se proto vždy provádí na kopii a nikdy na originálu, což je kázeň odlišná od všech ostatních oborů, o nichž jsme psali.
Zatřetí, dvojí role notáře je strukturální. V některých postupech je notář správcem jednajícím z povinnosti ve veřejném zájmu (čl. 6 odst. 1 písm. e) GDPR, „plnění úkolu prováděného ve veřejném zájmu“). V jiných postupech je tentýž notář zpracovatelem podle čl. 28 pro klienta (due diligence nemovitosti jménem klienta, kontroly KYC/AML, oznámení po podpisu daňovým úřadům a katastru). Dvojí role správce a zpracovatele znamená, že analýza podle GDPR musí mezi oběma pečlivě rozlišovat, než se použije jakýkoli nástroj AI.
Začtvrté, povinnosti AML se přidávají navrch. Notáři jsou povinnými osobami podle unijního rámce boje proti praní peněz (AMLD4-6 + AMLR z roku 2024). Dokumentace KYC shromážděná při podpisu listiny podléhá vlastní povinnosti uchovávání (nejméně pět let po skončení vztahu, v mnoha vnitrostátních úpravách déle), která se často prolíná s uchováváním notářské listiny, ale řídí se jiným právním základem. Souhra mezi uchováváním podle pravidel AML a minimalizací podle GDPR je stejný vzor, který jsme popsali v clusteru pro účetní, s notářskou zvláštností, že dokument KYC se často stává přílohou samotné listiny.
Zapáté, přeshraniční listiny jsou pravidlem. Občané EU kupují nemovitosti v jiných členských státech, zakládají společnosti přes hranice a dědí majetek ve více jurisdikcích. Každý přeshraniční akt vyvolává Haagskou úmluvu o apostile (Convention de La Haye du 5 octobre 1961) nebo nařízení EU o veřejných listinách (nařízení (EU) 2016/1191). Přijímající orgán v zahraničí musí ověřit pravost listiny, aniž by znovu procházel podkladový notářský proces; otázka maskování zní, kolik osobních údajů zpřístupnit přijímajícímu orgánu, úřadu pro apostily a různým prostředníkům. Vyřizování apostil u přeshraničních listin je dnes jednou z operací s nejvyšším objemem v každé notářské kanceláři v EU.
Zašesté, infrastruktura digitálního podpisu notářů je zralá a vázaná smlouvami. Digitální podpis notáře podle eIDAS (nařízení (EU) č. 910/2014 a novela z roku 2024) je kvalifikovaný elektronický podpis s plnými právními účinky v celé EU. Notářské služby vytvářející důvěru, které jej obklopují (kvalifikovaná časová razítka, kvalifikované pečetě, evropský důvěryhodný seznam), se s vrstvou maskování propojují zvláštním způsobem: maskovanou kopii musí notář sám podepsat jako odvozený autentický akt a auditní certifikát odkazuje na SHA-256 originální listiny i SHA-256 maskované kopie. To je jedinečný příspěvek, který notářské maskování přidává k obecnější disciplíně auditních certifikátů.
2. Šest kategorií notářských dokumentů a jejich vzory maskování
Různé notářské dokumenty potřebují různé vzory maskování. Šest kategorií níže pokrývá přibližně 98 % toho, co protéká jakoukoli notářskou kanceláří v EU.
1. Listiny o nemovitostech. Atto di compravendita immobiliare v Itálii, acte de vente ve Francii, Grundstückskaufvertrag v Německu, escritura de compraventa ve Španělsku. Listina obsahuje osobní údaje stran, národní identifikátory, katastrální údaje nemovitosti (které samy mohou třetí osobě prozradit strany), kupní cenu, údaje o hypotéce a často rodinněprávní informace (manželský režim, rodičovská zodpovědnost). Maskování listin o nemovitostech pro další sdílení (s bankou, s katastrem, s notářským archivem v jiné jurisdikci) vyžaduje vrstvený přístup: různé okruhy příjemců dostanou různou hloubku maskování. Maskování musí zachovat strukturální celistvost listiny, protože přijímající orgán musí být schopen ověřit její soudržnost.
2. Dědické listiny. Dichiarazione di successione + atto di accettazione v Itálii, déclaration de succession + acte de notoriété ve Francii, Erbschein + Testamentseröffnung v Německu, escritura de adjudicación de herencia ve Španělsku. Koncentrace osobních údajů je extrémní: zůstavitel, dědicové, vyživované osoby, částeční dědicové, strany, které se dědictví vzdávají, vykonavatelé. Údaje podle čl. 9 se objevují často (příčina smrti, zdravotní postižení dědiců, náboženská příslušnost v některých dědických sporech). Maskování dědických listin je případ, kde se hloubka maskování nejvíce liší podle příjemců: daňový úřad potřebuje finanční údaje, katastr potřebuje popisy nemovitostí, banka provádějící pokyny dědiců potřebuje IBAN a podpisové bloky a genealogická firma pátrající po vzdálených dědicích potřebuje vyprávění rodokmenu, a každý z nich vyžaduje jinou maskovanou verzi.
3. Obchodní a korporátní listiny. Atto costitutivo + statuto v Itálii, statuts a acte constitutif ve Francii, Gesellschaftsvertrag v Německu, escritura de constitución ve Španělsku. Tyto listiny vstupují také do obchodního rejstříku (Registro delle Imprese, Registre du commerce et des sociétés, Handelsregister, Registro Mercantil), kde se stávají veřejně přístupnými. Otázka maskování se posouvá: mnoho polí je záměrně veřejných, ale domácí adresy ředitelů, národní identifikátory společníků a podrobnosti o zástavě podílů veřejné být mohou, ale nemusí, a přeshraniční ekvivalence (italská s.r.l. zapsaná s německým jednatelem GmbH) vytváří analýzu ve dvou jurisdikcích. Maskování veřejných listin pro podání do rejstříku je proto závislé na jurisdikci.
4. Závěti, darování a listiny rodinného práva. Testamento pubblico a segreto v Itálii, testament authentique ve Francii, öffentliches Testament v Německu, testamento abierto a cerrado ve Španělsku. Manželské smlouvy, dohody o rozchodu, darovací listiny, delegování rodičovské zodpovědnosti. Jsou to z hlediska kategorie nejcitlivější notářské dokumenty: strany si notářskou formu výslovně zvolily pro ochranu důvěrnosti, kterou přináší, a očekávání maskování je odpovídajícím způsobem vysoké. Používání AI u těchto dokumentů je oblast, kde má expozice vůči shadow AI největší dopad na pověst.
5. Dokumentace KYC a AML. Doklady totožnosti, doklad o adrese, prohlášení o skutečných majitelích, dokumentace původu prostředků. Stejně jako v clusterech pro účetní a mzdy mají tyto dokumenty vlastní režim uchovávání (AML) a vlastní omezení navazujícího zpracování. U notářů je další vrstvou to, že údaje KYC se často stávají přílohou samotné listiny a přebírají její dobu uchovávání, čímž se násobí dlouhodobé břemeno souladu.
6. Artefakty služeb vytvářejících důvěru a digitálního podpisu. Kvalifikovaná časová razítka, kvalifikované pečetě, řetězec certifikátů, na němž stojí digitální podpis notáře, a auditní protokol události podpisu. Tyto artefakty obsahují osobní údaje (rozlišovací jméno subjektu kvalifikovaného certifikátu podepisující osoby) a provozní metadata. Uchovávání těchto artefaktů se řídí současně eIDAS a pravidly notářského archivu a otázka maskování se soustředí na to, co zpřístupnit ověřujícím orgánům a co veřejnosti.
Vzor je napříč všemi šesti kategoriemi stejný: věcný obsah je hustý a různorodý, příjemců je více, uchovávání je dlouhé a vrstva maskování musí z jediného zdrojového dokumentu vytvářet vrstvené výstupy.
Realitní kanceláře zpracovávají ve stejných transakcích doklady totožnosti, výplatní pásky a bankovní výpisy a Redactic jim pomáhá maskovat složky nájemců podle GDPR, než se papíry dostanou k pronajímateli nebo k asistentovi AI.
3. Notář jako správce A ZÁROVEŇ zpracovatel
Dvojí role notáře je nejméně doceňovaný rozměr souladu notářů s GDPR. Rozdíl ilustrují tři postupy.
Postup A: notář jako správce ve veřejném zájmu. Notář ověří listinu, opatří ji veřejnou pečetí, uloží ji do notářského archivu a odešle katastrální oznámení katastru. Ve všech těchto operacích je notář správcem osobních údajů v listině a právním základem je úkol ve veřejném zájmu podle čl. 6 odst. 1 písm. e) GDPR: notář jedná in nome dello Stato při plnění úkolu prováděného ve veřejném zájmu. Dobu uchovávání stanoví právo o notářských archivech, nikoli souhlas stran. Strany nemají k samotné listině právo na výmaz podle článku 17, protože účel ve veřejném zájmu převáží.
Postup B: notář jako zpracovatel podle čl. 28 pro klienta. Notář provádí due diligence jménem prodávajícího před koupí nemovitosti, nebo provádí kontroly KYC/AML u zahraničního investora, nebo odesílá oznámení po podpisu daňovým úřadům jménem klienta. V těchto operacích notář jedná na pokyn klienta a zpracovává osobní údaje jeho jménem. Smlouva o zpracování podle čl. 28 by měla tyto operace výslovně pokrývat; pokud je nepokrývá, ocitají se v nepříjemném mezistavu.
Postup C: notář jako společný správce s orgány veřejné moci. Výměna listin s katastrem, obchodním rejstříkem a daňovým úřadem vytváří tok, kde o zpracování rozhoduje notář i přijímající orgán. Použije se režim společných správců podle čl. 26; obě strany se musí dohodnout na svých rolích a na vyřizování žádostí subjektů údajů. Italský Garante vydal v letech 2024-2025 pokyny k tomuto tématu výslovně pro výměnu údajů mezi notáři a daňovými úřady.
Důsledek pro maskování je, že vhodná hloubka maskování závisí na tom, v jakém postupu se dokument nachází. Listina zaslaná katastru v postupu A může potřebovat méně maskování (protože účel ve veřejném zájmu pokrývá pole údajů, která katastr potřebuje) než tatáž listina sdílená s bankou kupujícího v postupu B (kde pokyny podle čl. 28 přísně vymezují, co banka smí vidět). Rozlišení mezi notářem jako správcem a jako zpracovatelem musí být pro nástroj maskování viditelné: tatáž zdrojová listina vytváří různé maskované kopie podle postupu.
4. Vnitrostátní rámce a přeshraniční infrastruktura
Čtyři národní notářské systémy utvářejí praxi na největších trzích EU a doplňuje je přeshraniční infrastruktura.
Itálie. Notář je regulovaná profese podle Legge 16 febbraio 1913, n. 89 (Legge Notarile). Zastřešujícím orgánem je Consiglio Nazionale del Notariato (CNN). Listiny vstupují do Archivio Notarile Distrettuale a nakonec do systému státních archivů. Garante vydal v letech 2024-2025 konkrétní pokyny k používání AI notáři, zaměřené na analýzu dvojí role a na souhru s AML. Rozhodnutí Garante z prosince 2024 o používání AI konkrétním notářem (zmiňované v následných komentářích) potvrdilo, že právní základ veřejného zájmu podle čl. 6 odst. 1 písm. e) se automaticky nevztahuje na analýzu listiny pomocí AI pro vnitřní účely notáře.
Francie. Notaire působí podle Ordonnance n° 45-2590 du 2 novembre 1945 a Loi du 25 ventôse an XI. Národním orgánem je Conseil supérieur du notariat (CSN). Zápisy uchovává notář a nakonec se ukládají do Archives Nationales nebo příslušného departementního archivu. CNIL vydala v roce 2024 konkrétní pokyny k používání AI notaires, v souladu s širším rámcem CNIL pro AI v regulovaných profesích, s důrazem na přeshraniční rozměr a souhru s Haagskou apostilou.
Německo. Notar působí podle Bundesnotarordnung (BNotO) z roku 1961. Federálním orgánem je Bundesnotarkammer s regionálními Notarkammern pod sebou. Listiny se ukládají do regionálního Notararchiv. Bundesnotarordnung § 51 stanoví doby uchovávání od 30 do 100 let podle kategorie dokumentu. Souhra mezi BNotO a DSGVO byla předmětem několika rozhodnutí Bundesverfassungsgericht v letech 2023-2025, která objasnila, jak se právní základ veřejného zájmu podle čl. 6 odst. 1 písm. e) propojuje s ústavním právem na informační sebeurčení.
Španělsko. Notario působí podle Ley del Notariado z roku 1862 a následných reforem. Národním orgánem je Consejo General del Notariado (CGN). Listiny vstupují do Archivo de Protocolos a nakonec do Archivo General de Protocolos. Španělský notářský systém je nejvíce digitalizovaný ze čtyř zmíněných, přičemž Sistema Integrado de Gestión del Notariado (SIGNO) poskytuje od roku 2017 národní digitální infrastrukturu, která urychlila regulatorní zapojení do nástrojů AI.
Přeshraniční infrastruktura. Haagská úmluva o apostile (1961) upravuje ověřování listin mezi smluvními státy. Nařízení EU o veřejných listinách (nařízení (EU) 2016/1191) zjednodušuje výměnu v rámci EU u některých kategorií dokumentů. Evropská síť rejstříků závětí (ENRWA) poskytuje přeshraniční informace o závětích. Evropská informační služba pro pozemky (EULIS) poskytuje přeshraniční informace z katastrů nemovitostí. Každá z těchto infrastruktur vyžaduje, aby kopie listiny sdílená přes hranice obsahovala dost informací k tomu, aby přijímající orgán mohl ověřit pravost, a přitom respektovala minimalizaci údajů očekávanou podle práva přijímajícího členského státu. Vrstva maskování je technické opatření, které vytváří kopii vhodnou pro přeshraniční použití, aniž by narušilo originální listinu ve zdrojovém archivu. Přeshraniční spolupráce notářů v rámci EU je proto dnes aktivní oblastí inženýrství vrstvy maskování.
5. Auditní certifikát SHA-256 jako důkaz právní kvality
Koncept certifikátu maskování, který jsme představili v hlavním průvodci, dosahuje v notářském kontextu největší použitelnosti. Certifikát je artefakt, který činí celou operaci maskování právně obhajitelnou po desetiletích.
U notářské listiny působí certifikát SHA-256 na vyšší právní úrovni než u ostatních oborů, o nichž jsme psali. Certifikát musí zaznamenat: hash SHA-256 originální listiny (vypočtený v okamžiku uložení do archivu), hash SHA-256 maskované kopie, režim (vratná pseudonymizace nebo nevratné začernění), počet maskování podle kategorií, časové razítko od kvalifikované služby časových razítek eIDAS, kvalifikovaný elektronický podpis notáře na samotném certifikátu a odkaz na postup (uložení ve veřejném zájmu na straně správce, úkol klienta na straně zpracovatele, přeshraniční výměna společných správců). Certifikát se podle rámce eIDAS stává autentickým notářským aktem sám o sobě a přebírá staletou dobu uchovávání listiny.
Otázka důkazu právní kvality je důležitá, protože z notářských listin vznikají spory, které vyplavou na povrch po desetiletích. Dědický spor, který se otevře čtyřicet let po podpisu listiny, vyžaduje rekonstruovat, co bylo komu zpřístupněno v kterém okamžiku. Bez certifikátu závisí rekonstrukce na poznámkách notáře v archivu, které bývají skromné. S certifikátem pro každou maskovanou kopii je řetězec úschovy mechanický: hashe SHA-256 odpovídají konkrétnímu výstupu vytvořenému v konkrétním okamžiku pro konkrétní okruh příjemců v konkrétním postupu. Italská, francouzská, německá a španělská judikatura v letech 2023-2025 směřuje k přijímání kryptografických auditních certifikátů jako plného důkazu procesu maskování a přesvědčivým precedentem jsou rozhodnutí italské Cassazione o podobných artefaktech v souvislosti se soudními spory.
Notářský auditní protokol, který certifikát doprovází, dokončuje obraz důkazů. Protokol zaznamenává: kdo maskovanou kopii vyžádal, v jakém postupu, v jakou dobu a jaká politika maskování byla použita. Protokol sám obsahuje osobní údaje (identitu žadatele) a podléhá vlastní době uchovávání podle pravidel notářského archivu. Nástroj maskování musí protokol vytvářet automaticky a připojovat jej k certifikátu.
Největší praktický přínos pro notáře je provozní: notářská kancelář, která vybudovala kázeň maskování podloženého certifikátem, může na čtyřicet let starý spor odpovědět jednostránkovým certifikátem s protokolem a nemusí vést vícedenní archivní rešerši. Rozdíl v nákladech se měří v desítkách hodin práce koncipientů na jeden spor, což za notářskou kariéru dlouhou tři desetiletí a při několika stovkách sporů ročně přináší měřitelnou úsporu nákladů navíc k hodnotě souladu.
6. Shadow AI v notářských kancelářích
Shadow AI v notářských kancelářích má specifické podoby, které se liší od vzorů z předchozích čtyř clusterů.
Postup ve stínu při sestavování listin. Starší notář nebo asistent použije ChatGPT k sestavení ustanovení složité listiny (listina o korporátní restrukturalizaci s vícestrannými ujednáními, dědická listina se zahraničním majetkem). Ustanovení je napsáno správně, ale kontext případu, který asistent poskytl, obsahuje skutečná jména stran, adresy nemovitostí, finanční údaje a často i rodinněprávní informace. Model vidí všechno. Notář listinu podepíše; údaje stran byly zpřístupněny třetí osobě (poskytovateli LLM) bez souhlasu stran a bez smlouvy o dalším zpracovateli podle čl. 28. Je to nejčastější chování ve stínu, které v notářských kancelářích vidíme, a nejrizikovější, protože ke zpřístupnění dochází v okamžiku největší profesní jistoty.
Postup ve stínu při oznámeních po podpisu. Po podpisu listiny musí kancelář notáře odeslat oznámení katastru, daňovému úřadu, obchodnímu rejstříku a bance. Asistent použije spotřebitelský LLM k sestavení oznamovacích dopisů. Každý dopis obsahuje shrnutí listiny včetně osobních údajů stran a podrobností o transakci. Poskytovatel LLM nyní drží odvozený dokument původní listiny.
Postup ve stínu při přeshraničním překladu. Listinu je třeba přeložit pro zahraniční stranu nebo pro podání apostily v zahraničí. Použije se spotřebitelský překladač. Notář vnímá překlad jako rutinní, nevěcný úkol. Model drží plný text listiny včetně všech osobních údajů.
Postup ve stínu při archivní rešerši. Stará listina se zkoumá, aby se objasnila dědická otázka, hraniční spor nebo historie vlastnictví společnosti. Archivní výsledek zahrnuje listiny staré desítky let; moderní notář použije spotřebitelský LLM k shrnutí nebo k nalezení konkrétních odkazů. LLM drží historické osobní údaje stran, které mohou být dnes již zemřelé, ale jejichž údaje jsou stále osobními údaji podle GDPR z hlediska žijících příbuzných (srov. judikaturu Soudního dvora EU o údajích zemřelých, které mají v některých členských státech trvalý význam pro žijící členy rodiny).
Postup ve stínu při školení a dalším vzdělávání. Mladší notář nebo asistent se školí v postupech sestavování listin a používá skutečné klientské příklady v relaci spotřebitelského LLM. Stejný problém jsme viděli ve všech pěti předchozích clusterech: „anonymizováno“ obvykle znamená, že jméno bylo odstraněno, ale věcný obsah lze rekonstruovat.
Náprava je stejná architektura jako v předchozích clusterech, se třemi notářskými úpravami. Zaprvé, maskování s povědomím o postupu: nástroj maskování musí rozumět tomu, v jakém postupu se dokument nachází (správce, zpracovatel, společný správce), a automaticky uplatnit odpovídající hloubku. Zadruhé, výstup v kvalitě certifikátu: každá maskovaná kopie musí vytvořit auditní certifikát notářské kvality použitelný jako důkaz právní kvality. Zatřetí, zachování archivní integrity: originální listina v notářském archivu musí zůstat nedotčena; všechny operace maskování se provádějí na odvozených kopiích. Kombinace těchto tří úprav odlišuje notářskou vrstvu maskování od obecné. Nasazení AI v notářské kanceláři, které těmto třem úpravám nevyhovuje, vytváří riziko shadow AI znovu uvnitř schváleného nástroje.
Než zacitujete statistiku o shadow AI v profesním prostředí, ověřte si, co měřila: tento audit statistik o shadow AI ukazuje populaci, metodu a datum za každým z nejčastěji opakovaných čísel.
Chcete-li používat AI, aniž byste předávali jména a identifikátory, může Redactic připravit vaše dokumenty pro AI: zjištěné hodnoty se změní na zástupné značky a skutečná jména se vrátí ve vašem prohlížeči, až dorazí odpověď.
Advokátní kanceláře, které sestavují smlouvy s asistentem AI, čelí téže expozici a Redactic jim umožňuje používat AI bez vystavení jmen klientů.
7. Postup maskování přizpůsobený notářským dokumentům
Pětikrokový postup z hlavního průvodce se na notářské dokumenty vztahuje se čtyřmi notářskými úpravami (o jednu víc než u ostatních clusterů kvůli požadavku na povědomí o postupu).
- Nahrání (s klasifikací postupu). Každé nahrání se klasifikuje podle postupu: ve veřejném zájmu na straně správce, úkol klienta na straně zpracovatele, přeshraniční u společných správců nebo interní analýza s podporou AI. Klasifikace určuje hloubku maskování, kterou zbytek kaskády uplatní.
- Detekce (s notářskou kaskádou). Vyhledávání ve slovníku podle seznamu opakovaně se vyskytujících stran kanceláře, národní regulární výrazy pro identifikátory specifické pro jurisdikci (CF, NIR, Steuer-ID, DNI/NIE, IBAN, katastrální odkazy, čísla obchodního rejstříku), vícejazyčné NER pro zbylá jména a organizace, OCR pro skenované přílohy. Notářský doplněk: příznak katastru a obchodního rejstříku, který pozná, kdy je odkaz záměrně veřejný (zápis v obchodním rejstříku) a kdy implicitně soukromý (domácí adresa jediného společníka).
- Kontrola (s eskalací odpovídající postupu). Zobrazte zjištěné úseky seskupené podle kategorie a podle zamýšleného okruhu příjemců. U dokumentů s vysokou citlivostí (závěti, dědictví, rodinné právo) se kontrola eskaluje na staršího notáře, nikoli na asistenta. Sloupce s údaji podle čl. 9 dostávají stejné eskalované zacházení, jaké jsme viděli ve mzdovém clusteru.
- Použití (režim podle postupu). Uložení ve veřejném zájmu na straně správce: minimální maskování, zachování obsahu veřejné víry. Úkoly klienta na straně zpracovatele: vratná pseudonymizace s lokální obnovou. Přeshraniční výměna společných správců: vrstvené maskování s jednou verzí pro každý přijímající orgán. Interní analýza s podporou AI: úplná vratná pseudonymizace s lokální obnovou. Nástroj musí podporovat všechny čtyři režimy z téhož nahrání.
- Certifikace auditním certifikátem podepsaným podle eIDAS. Vygenerujte certifikát SHA-256, připojte kvalifikované časové razítko eIDAS, podepište kvalifikovaným elektronickým podpisem notáře a připojte auditní protokol o tom, kdo co v jakém postupu vyžádal. Certifikát se stává autentickým notářským aktem, přebírá dobu uchovávání listiny a je důkazem právní kvality, který notářská profese potřebuje.
Konkrétní příklad. Italská notářská kancelář zpracovává dědickou listinu pro rodinu s majetkem ve třech členských státech. Originální listina (atto di accettazione di eredità) vstupuje do Archivio Notarile v postupu A: minimální maskování, plný obsah veřejného zájmu zachován. Kopie pro španělský katastr se vytvoří v postupu C s apostilou: vrstvené maskování odstraňuje rodinné finanční údaje, které španělský rejstřík nezbytně nepotřebuje, kvalifikované časové razítko eIDAS, podpis notáře na certifikátu. Kopie pro německou banku provádějící pokyny jednoho z dědiců se vytvoří v postupu B: jiné vrstvené maskování odstraňuje údaje o nemovitosti, které banka nepotřebuje, a zachovává pole relevantní pro IBAN. Kopie pro interní kontrolu s podporou AI u podobných budoucích případů se vytvoří v postupu interní analýzy s úplnou vratnou pseudonymizací. Čtyři maskované kopie z jednoho zdroje, čtyři auditní certifikáty, celková doba pod jednu hodinu. Bez vrstvy maskování s povědomím o postupu by táž operace zabrala půl dne a nevznikly by žádné certifikáty.
8. Často kladené otázky
Může být notář v téže kanceláři správcem i zpracovatelem?
Ano, v různých postupech. Notář je správcem podle čl. 6 odst. 1 písm. e) GDPR pro jádro činnosti ve veřejném zájmu (ověření listiny, uložení do archivu, zákonná oznámení). Tentýž notář je zpracovatelem podle čl. 28 pro úkoly na pokyn klienta (due diligence, KYC/AML jménem klienta, úkony po podpisu, které klient zadal). Smlouva o zpracování podle čl. 28 by měla úkoly na straně zpracovatele výslovně pokrývat.
Jaká je správná doba uchovávání notářské listiny podle GDPR?
Dobu uchovávání stanoví vnitrostátní právo o notářských archivech, nikoli GDPR. Zásada omezení uložení podle čl. 5 odst. 1 písm. e) GDPR počítá s nezbytnou odchylkou, kterou stanoví právo členského státu. V Itálii je uložení v Archivio Notarile trvalé; v Německu stanoví BNotO § 51 kategorie od 30 do 100 let; ve Francii je uložení v Archives Nationales u mnoha kategorií trvalé. Z hlediska GDPR je delší uchovávání nezbytné pro účel ve veřejném zájmu, čímž je splněn čl. 5 odst. 1 písm. e).
Je auditní certifikát SHA-256 notářským úkonem?
Ano, pokud je vytvořen s kvalifikovaným elektronickým podpisem notáře a kvalifikovaným časovým razítkem eIDAS. Certifikát se stává autentickým aktem sám o sobě a přebírá dobu uchovávání podkladové listiny. Italská Cassazione ani německý Bundesgerichtshof se k tomuto bodu dosud přímo nevyjádřily, ale italský Garante i francouzský CNIL v pokynech z let 2024-2025 považují maskování podložené certifikátem za plně vyhovující.
Jak souvisí Haagská apostila s maskováním?
Apostila osvědčuje pravost podkladové listiny, nikoli její obsah. Maskovanou kopii lze opatřit apostilou, pokud je maskování předloženo jako odvozený autentický akt v notářském rámci (obvykle vydává maskování i apostilu týž notář, nebo úřad pro apostily přijme notářské osvědčení jako základ). Nařízení EU o veřejných listinách zjednodušuje výměnu v rámci EU u některých kategorií bez nutnosti apostily.
Jaký je správný důkaz podle článku 32 pro vrstvu maskování v notářské kanceláři?
Certifikát maskování SHA-256 pro každou úlohu (s kvalifikovaným elektronickým podpisem notáře), záznam podle čl. 30 pro každý postup (na straně správce, na straně zpracovatele, společný správce, interní analýza), auditní protokol vedený po nájemcích, zdokumentované posouzení vlivu (DPIA) pro nástroj AI a příloha kanceláře podle čl. 28 s uvedeným zpracovatelem AI u postupů na straně zpracovatele. Italský Garante vydal v letech 2024-2025 konkrétní pokyny k očekáváním podle čl. 32 vůči notářům.
Mohu pomocí AI sestavovat notářské listiny?
Ano, s vrstvou maskování před ní. Struktura listiny a formulace ustanovení nejsou osobními údaji; kontext případu, který se AI předává, jimi je. Vrstva maskování by měla před voláním AI odstranit osobní údaje vázané na případ, AI vytvoří strukturální návrh a notář osobní údaje lokálně vloží zpět. Listinu pak sestaví notář se strukturální podporou AI, aniž by byly osobní údaje zpřístupněny poskytovateli LLM.
Co se děje s maskovanou kopií po podpisu notářské listiny?
Maskovaná kopie vstupuje do vlastního režimu uchovávání podle postupu, který ji vytvořil. Kopie zaslaná katastru se řídí uchováváním podle katastrálních pravidel. Kopie pro interní postup s AI má minimální uchovávání (relace AI skončí, maskovaná kopie se zničí, certifikát se uchová). Originál listiny zůstává v notářském archivu nedotčen.
Vztahuje se nařízení EU o AI na používání AI v notářské praxi?
Nařízení o AI neklasifikuje používání AI v notářské praxi ve většině případů jako vysoce rizikové podle přílohy III. Výjimkou je případ, kdy se AI používá v souvislosti s přílohou III bod 8 písm. a) (výkon spravedlnosti). Platí povinnosti transparentnosti (čl. 13), povinnosti zavádějícího subjektu (čl. 26, kde je to relevantní) a povinnost zajistit znalosti o AI (čl. 4, účinná od února 2025).
Jak naložit s údaji zemřelé osoby ve staré archivní listině?
GDPR se na zemřelé osoby přímo nevztahuje, ale vnitrostátní právo často rozšiřuje ochranu údajů zemřelých ve prospěch žijících příbuzných (italský Codice della Privacy čl. 2-terdecies, francouzský zákon Loi Informatique et Libertés čl. 84, ustanovení německého BDSG). Analýza maskování proto musí zvážit, zda mají historické osobní údaje stále význam pro žijící členy rodiny. Účel notářského archivu ve veřejném zájmu obvykle převáží, ale hloubka maskování kopie sdílené mimo archiv musí zohlednit rozměr žijících příbuzných.
Kde Redactic ukládá notářské listiny?
Dokumenty a výsledky využívají dočasné úložiště pro zpracování v infrastruktuře v Evropě, kterou Redactic ovládá. Může se uplatnit dočasné zpracování obnovovacích údajů na straně serveru. Záznamy o účtu, fakturaci, souhlasu a operacích se vedou odděleně. Podmínky uchovávání a mazání najdete ve smlouvě o zpracování údajů (DPA) a v informacích o ochraně soukromí společnosti Redactic; potvrdit vám můžeme i profil pro váš postup. Další informace: stránky důvěry
Poslední provozní poznámka pro notářské kanceláře. Ekonomika vlastního vývoje oproti nákupu se zde klopí k nákupu silněji než u kteréhokoli jiného oboru, o němž jsme psali, a to ze tří důvodů. Zaprvé, logika klasifikace postupů vyžaduje hlubokou integraci se zásobníkem kvalifikovaných podpisů eIDAS a s rozhraními API národních notářských archivů, což je inženýrská práce, kterou jen málo interních týmů dělalo. Zadruhé, požadavek na desetiletí trvající uchovávání znamená, že formát certifikátu maskování musí zůstat čitelný a ověřitelný padesát let i déle; věrohodně to může slíbit jen dodavatel zavázaný k dlouhodobé stabilitě formátu. Zatřetí, přeshraniční infrastruktura se rychle vyvíjí podle nařízení EU o veřejných listinách a digitální agendy Haagské konference mezinárodního práva soukromého; držet krok je práce na plný úvazek. Budovat soulad s AI vlastními silami pro jedinou notářskou kancelář obecně není ekonomické u kanceláří s méně než padesáti listinami měsíčně; u větších kanceláří analýza vlastního vývoje a nákupu při zohlednění celého desetiletého horizontu stále směřuje k nákupu.
Pokud vaše notářská kancelář zpracovává listiny o nemovitostech, dědictví, korporátní podání, závěti a darování, dokumentaci KYC nebo artefakty služeb vytvářejících důvěru (a zpracovává), každý z těchto dokumentů dnes putuje přes e-mail, interní disky a spotřebitelské nástroje AI bez vrstvy maskování notářské kvality před sebou. Cena nečinnosti je konkrétní: je to příští dědický spor, který se otevře za dvacet let a bez auditního certifikátu se nedá obhájit, příští inspekce AML, která se zeptá, jak byly údaje KYC chráněny při analýze s podporou AI, příští pokyn Garante nebo CNIL, který stanoví nový standard důkazů, s nímž vaše kancelář nepočítala, a stále častěji příští pojistitel profesní odpovědnosti, který zamítne nárok, protože použití AI nebylo zdokumentováno. Architektura existuje, regulatorní hodiny tikají a certifikát maskování je důkaz právní kvality, k němuž notářská profese léta směřuje. Začněte tento měsíc třemi kategoriemi listin s nejvyšším objemem.
Základní architekturu najdete v hlavním průvodci; o postupech sousedících s HR pojednává HR cluster; o daňovém účetnictví cluster pro účetní; o paralelách s advokátními kancelářemi právní cluster; o vzorech mzdových kanceláří mzdový cluster. Chcete-li vidět Redactic na ukázkové notářské listině, úvodní stránka Redactic obsahuje živou ukázku.