I juni 2023 indgav en New York-advokat et føderalt processkrift, der citerede seks retsafgørelser. Fem af dem fandtes ikke: de var opfundet af ChatGPT, som advokaten havde brugt til sin research uden at oplyse om værktøjet og uden at kontrollere resultatet. Mata v. Avianca, Inc. (S.D.N.Y. sag nr. 22-cv-1461) blev det klassiske skræmmeeksempel for advokatstanden i AI-æraen og gav en af de mest citerede sanktionsafgørelser i 2023. Sagen er også bevis A for et andet synspunkt: den juridiske AI-risiko i 2026 handler ikke om, hvorvidt man skal bruge AI-værktøjer, men om, hvorvidt de dokumenter, AI'en ser, er korrekt maskeret, før de når frem til den. At maskere kontrakter og sagsakter og mere generelt at forberede dokumenter til AI-understøttet gennemgang er nu flaskehalsen mellem advokatfirmaerne og de produktivitetsgevinster, som enhver managing partner har fået stillet i udsigt.
Dette er den fjerde artikel i vores serie af guider om dokumentmaskering. Hovedguiden gennemgår den underliggende teknik og den generelle GDPR-ramme. HR-klyngen behandler shadow AI i HR-teams. Klyngen for revisorer og bogholdere behandler selvangivelser og løn. Denne artikel retter sig direkte mod juridisk praksis: kontrakter, processkrifter, vidneudsagn, e-discovery, datarum ved virksomhedsovertagelser og regulatoriske indberetninger. Maskeringsspørgsmålet krydser her tavshedspligt, retsregler om offentlig adgang, grænseoverskridende discovery og advokatstandens etiske regler på en måde, som ingen anden branche oplever.
Det er også den mest direkte anvendelige artikel for enhver proces- eller transaktionspraksis, der arbejder på tværs af grænser. En partner i London, der fører en voldgiftssag med europæiske vidner, en procesadvokat i Milano, der håndterer discovery-anmodninger fra en amerikansk føderal domstol, et M&A-team i Frankfurt, der forbereder et datarum til en køber i Singapore: hver grænseoverskridende juridisk arbejdsgang genererer en dokumentmasse, hvis behandling styres af mindst to procesretter, et eller to tavshedspligtsregimer, GDPR og ofte en national blokeringslov. Maskeringslaget er den tekniske kontrol, der virker på tværs af dem alle.
En bemærkning om termer: i denne artikel behandler vi maskering af kontrakter og arbejdet med juridisk maskeringssoftware som det samme operative lag. Maskering til e-discovery, maskering ved litigation hold og maskeringsfunktionerne i software til legal hold er overlappende delforløb med en fælles arkitektur. Maskering af følsomme klausuler, AI-understøttet kontraktgennemgang og GDPR-compliance for advokater hører alle under den samme fælles ramme af GDPR, advokatetik og tavshedspligt, som omtales nedenfor. Juridiske AI-produkter som Harvey hører til den bredere markedskategori, som Redactic er en del af. Sagen Mata v Avianca er det skræmmeeksempel om juridisk AI, som vi vender tilbage til gennem hele artiklen.
1. Hvorfor juridisk praksis er særligt udsat for maskeringsrisiko
Fem strukturelle forhold forklarer, hvorfor maskering af juridiske dokumenter ligger på et andet risikoniveau end i nogen anden faggruppe.
For det første er dokumentets destination ofte offentlig som udgangspunkt. Indleverede dokumenter ved domstolene bliver i de fleste common law-jurisdiktioner, og i mange civilretlige, en del af det offentlige register, medmindre de særskilt pålægges fortrolighed. Den amerikanske Federal Rule of Civil Procedure 5.2 (Privacy Protection for Filings Made with the Court) kræver, at personnumre, skatteidentifikationsnumre, fødselsdatoer, mindreåriges navne og finansielle kontonumre maskeres i enhver elektronisk indgivelse. Part 31 i de engelske CPR regulerer disclosure og inspection. Art. 71 i den italienske Codice di Procedura Civile (CPC) og disposizioni di attuazione regulerer adgangen til civile sagsakter. Den tyske ZPO §299 regulerer Akteneinsicht. Den spanske art. 235 LEC regulerer det samme område. I hver jurisdiktion er udgangspunktet, altså hvad der sker, hvis advokaten ikke gør noget, en form for offentlig eksponering. At maskere indleverede dokumenter ved domstolene er derfor et obligatorisk trin, fordi det er den handling, der forhindrer firmaet i at bære ansvaret for videregivelsen.
For det andet er tavshedspligtsregimet lagdelt og uens på tværs af jurisdiktioner. Den amerikanske attorney-client privilege og work-product-doktrinen adskiller sig fra den engelske variant af legal professional privilege, som adskiller sig fra EU-Domstolens tolkning i Akzo Nobel Chemicals Ltd v Commission (C-550/07, 2010), der fastslog, at kommunikation med virksomhedsjurister ikke nyder LPP efter EU's konkurrenceret. Frankrigs secret professionnel de l'avocat er styrket ved Loi du 31 décembre 1971; Italiens segreto professionale forense er art. 622 Codice Penale plus codice deontologico forense; Tysklands anwaltliches Berufsgeheimnis er StPO §53 + BRAO §43a; Spaniens secreto profesional er LO 1/1979 + EGAE. Fortroligheden udsættes for AI, hver gang en advokat indsætter privilegeret kommunikation i en forbruger-LLM, og vurderingen er forskellig afhængigt af, hvilken jurisdiktions regime der gælder for dokumentet.
For det tredje kombinerer juridiske dokumenter identifikatorer, følsomt sagsindhold og tredjeparters rettigheder. Et typisk vidneudsagn indeholder vidnets personoplysninger, navne på tredjepersoner, der ikke har givet samtykke til videregivelse, en følsom faktisk fremstilling (anklager, kontrakttvister, nogle gange sygehistorik) og ofte oplysninger, der er beskyttet af en anden lovgivning (whistleblowerens identitet efter direktiv 2019/1937, forretningshemmeligheder efter EU's direktiv om forretningshemmeligheder 2016/943). Maskeringen skal forstå alle tre dimensioner på samme tid.
For det fjerde lægger advokatstandens etiske regler et eget lag oven på. ABA Model Rule 1.6 (Confidentiality of Information) gør fortrolighed til en forpligtelse med objektivt ansvar; Rule 5.3 regulerer tilsynet med medhjælpere, der ikke er jurister, hvilket i 2024-2025 blev grundlaget for flere udtalelser fra delstaternes advokatsamfund om AI-værktøjer. CCBE's adfærdskodeks for europæiske advokater og IBA International Principles on Conduct for the Legal Profession udgør det europæiske grundniveau. State Bar of Californias Opinion 2024-1 og Florida Bars Opinion 24-1 om advokaters brug af generativ AI kræver begge klientens informerede samtykke til indtastning af fortrolige oplysninger.
For det femte er grænseoverskridende discovery det område, hvor de regulatoriske modsætninger er skarpest. Sedona Conference Working Group 6 har dokumenteret konflikten mellem amerikansk bred discovery (FRCP 26-37) og EU's princip om dataminimering. Frankrigs Loi 80-538 (den franske blokeringslov), opdateret ved dekretet fra 2022, kriminaliserer visse former for grænseoverskridende videregivelse af oplysninger til udenlandske retssager. Sagerne In re Mercedes-Benz og In re NSV ved amerikanske domstole har skabt modstridende præjudikater om, hvilken vægt blokeringsloven skal tillægges. At maskere grænseoverskridende juridiske data er derfor lige så meget et spørgsmål om forsvarsstrategi som om compliance: en korrekt maskeret fremlæggelse kan opfylde både den amerikanske rets påbud og den franske lov.
2. De seks dokumentkategorier i juridisk praksis og hvordan maskeringen ser ud for hver
Forskellige juridiske dokumenter kræver forskellige maskeringsmønstre. De seks nedenfor dækker ~95 % af det, en proces- eller transaktionspraksis håndterer.
1. Kontrakter og engagement letters. Dette er den hyppigste arbejdsgang for kontraktmaskering. Følsomme klausuler (salærstrukturer, opsigelsesudløsere, bestemmelser om ændring af kontrol, MFN-klausuler, eksklusivitetsrettigheder) og parternes identifikatorer maskeres, før kontrakten deles med en tredjepart (købers rådgiver ved en overtagelse, en domstol i en retssag, en tilsynsmyndighed i en indberetning, et AI-værktøj til gennemgang). Maskeringen skal bevare dokumentets juridiske struktur (afsnit, klausuler, nummerering, definerede begreber) og samtidig skjule det følsomme indhold. Når kontrakter maskeres til AI-understøttet gennemgang, er det obligatorisk at bevare strukturen, fordi AI'ens analyse afhænger af klausulstrukturen.
2. Indleverede dokumenter og processkrifter. Stævninger, svarskrifter, anmodninger, påstandsdokumenter, erklæringer, bilag. Maskeringen styres af den relevante procesregel: FRCP 5.2 i amerikanske føderale domstole, modstykket i delstaternes domstole, CPR Part 5 / Practice Direction 5B i England, de lokale retsregler i civilretlige jurisdiktioner i EU. Risikoen: personoplysninger, der overlever i et bilag til en offentligt indleveret anmodning, forbliver i det offentlige register for altid. Sagen Doe v. Cabrera 307 F.R.D. 1 (D.D.C. 2014) blev et af de kanoniske eksempler på utilstrækkelig maskering i indleverede dokumenter.
3. Vidneudsagn, afhøringer og erklæringer. Anonymisering af vidner er en disciplin for sig. Vidnets personoplysninger, identiteten på tredjepersoner, der nævnes i udsagnet, og alle oplysninger, der kan gøre det muligt at genidentificere via vidnets rolle eller placering, skal tages i betragtning. I sager med beskyttelse af whistleblowere (direktiv 2019/1937 + nationale gennemførelser) kan vidnets identitet i sig selv være lovbestemt fortrolig. Maskering af vidneudsagn er også der, hvor afvejningen mellem fuldstændighed og beskyttelse er skarpest: for meget maskering ødelægger udsagnets bevisværdi, for lidt eksponerer vidnet.
4. E-discovery-fremlæggelser. Dokumentgennemgang og fremlæggelse i retssager. Volumenproblemet er alvorligt (en mellemstor sag omfatter rutinemæssigt titusindvis af dokumenter), og maskeringen skal udføres i stor skala med ensartethed gennem hele fremlæggelsen. Selve privilege log bliver ofte en maskeringsartefakt: posterne skal beskrive tilbageholdte dokumenter uden at afsløre privilegeret indhold. E-discovery-maskering er den anvendelse, hvor AI-værktøjer giver den største produktivitetsgevinst og samtidig den største shadow AI-risiko.
5. Datarum ved virksomhedsovertagelser og due diligence. Sælgeren sammensætter et virtuelt datarum med hundredvis eller tusindvis af dokumenter (kommercielle kontrakter, ansættelseskontrakter, IP-overdragelser, retssager, finansielle dokumenter, IT-opgørelser). Maskeringsspørgsmålet er, hvad der skal vises i hvilken runde (indledende NDA-beskyttet adgang, adgang i anden runde for udvalgte bydere, fuld adgang efter LOI). Maskering i datarum ved virksomhedsovertagelser og due diligence er det område, hvor dårlig maskering har givet flere dokumenterede “jeg så et navn, jeg ikke skulle have set”-hændelser, som har ført til, at handler er brudt sammen eller til tvister efter handlen.
6. Regulatoriske indberetninger og korrespondance med myndigheder. Konkurrenceretlige anmeldelser, værdipapirretlige indberetninger, anmeldelser af brud på persondatasikkerheden efter GDPR, korrespondance med databeskyttelsesmyndigheder, sanktions- og AML-oplysninger. Hver tilsynsmyndighed har sine egne forventninger til maskering og sin egen fortrolighedsordning. Europa-Kommissionens maskeringsstandarder TR/03 for fusionsanmeldelser adskiller sig fra CMA's britiske modstykke. Nationale databeskyttelsesmyndigheder accepterer forskellige maskeringsformater for bilag til anmeldelser af brud. Mønstret: ét enkelt dokument kan kræve tre forskellige maskeringsrunder til tre forskellige modtagere.
Mønstret i alle seks kategorier er identisk med de mønstre, vi gennemgik i hovedguiden og de tidligere klynger: strukturerede data har brug for struktureret genkendelse, fri tekst har brug for ML-genkendelse, og revisionscertifikatet er det artefakt, der gør handlingen forsvarlig.
3. Tavshedspligt, GDPR og advokatetik: hvordan de spiller sammen
Fire retlige regimer gælder samtidig for AI-brug i juridisk praksis. De er ikke koordineret, og samspillet er ikke altid intuitivt.
Attorney-client privilege og legal professional privilege (LPP). Den amerikanske vurdering af tavshedspligt følger Upjohn-rammen for virksomhedsklienter (Upjohn Co. v. United States, 449 U.S. 383, 1981). Engelsk LPP omfatter både legal advice privilege og litigation privilege (Three Rivers (No 6), 2004). EU-Domstolens Akzo Nobel-dom om tavshedspligt (C-550/07, 2010) udelukkede virksomhedsjurister fra LPP efter EU's konkurrenceret, en afgørelse, der har formet europæisk M&A- og konkurrencepraksis i femten år. Sagen VEB v BP (EU-Domstolen C-499/21, 2023) og den senere sag Halet mod Luxembourg (Menneskerettighedsdomstolen, Storkammeret, 2023) har fortsat med at præcisere grænsen for tavshedspligt i EU's tilsynssammenhænge. Konklusionen for AI-brug: at indsætte privilegeret kommunikation i en forbruger-LLM er i de fleste analyser en videregivelse til en tredjepart, der ødelægger fortroligheden, og ødelæggelsen kan ikke omgøres ved efterfølgende at trække AI-prompten tilbage. Legal professional privilege i EU er jurisdiktionsspecifik, så kontroller, hvilket regime der gælder, før du antager, at en fortrolighed er bevaret.
Artikel 5, 6, 9, 22, 28 og 30 i GDPR. Advokater behandler personoplysninger på klienters vegne (databehandlerforhold efter artikel 28), ofte herunder særlige kategorier (artikel 9: helbred, religion; straffedomme artikel 10) og træffer ofte afgørelser, der påvirker registrerede (artikel 22). Fortegnelsen over behandlingsaktiviteter efter artikel 30 skal afspejle hele billedet af dataflowene i juridisk praksis, herunder brugen af AI-værktøjer. En EDPB-udtalelse fra 2025 om AI i juridisk praksis (offentligt ventet ud fra arbejdsprogrammet for 2024) forventes at afklare databehandlerstatussen for AI-værktøjer, der bruges af eksterne rådgivere.
Advokatstandens etiske regler. ABA Model Rule 1.6 gør fortrolighed til en forpligtelse med objektivt ansvar; kommentaren til Rule 1.6 forklarer, at en “advokat, der har rimelig grund til at tro, at fortrolige klientoplysninger kan blive videregivet” gennem brugen af et værktøj, skal gøre “rimelige bestræbelser” for at forhindre videregivelse. Udtalelser fra delstaternes advokatsamfund 2024-2025 (Californien 2024-1, Florida 24-1, Michigan State Bar Ethics Opinion JI-159) har anvendt reglen på generativ AI: klientens informerede samtykke kræves, tilsynet efter Rule 5.3 gælder AI som en medhjælper, der ikke er jurist, og kompetencen efter Rule 1.1 omfatter forpligtelsen til at forstå AI-værktøjets begrænsninger. CCBE's retningslinjer fra 2024 om europæiske advokaters brug af AI når i store træk til de samme konklusioner.
Nationale blokeringslove. Frankrigs Loi 80-538 (blokeringsloven) kriminaliserer videregivelse af visse kommercielle dokumenter til udenlandske retlige myndigheder uden om Haagkonventionens kanaler for bevisoptagelse. Dekretet fra 2022 moderniserede ordningen og gav SISSE (Service de l'information stratégique et de la sécurité économiques) en koordinerende rolle. Italiensk ret følger i store træk lignende logik gennem konkurrence- og forretningshemmelighedsordningerne. Schweizisk ret gennem art. 271 CP. Samspillet med AI-brug: grænseoverskridende juridiske data, der sendes gennem en amerikansk LLM, er ikke blot et overførselsspørgsmål efter GDPR, men potentielt en overtrædelse af blokeringsloven. Blokeringsloven virker også omvendt over for amerikansk discovery: amerikanske domstole har beføjelse til at tvinge parter i EU til at fremlægge dokumenter trods blokeringsloven, og afvejningen fra sag til sag har givet inkonsistente resultater.
Den samlede effekt er, at en enkelt AI-arbejdsgang i en grænseoverskridende juridisk sag kan udløse en vurdering af tavshedspligt efter tre regimer, en GDPR-vurdering efter et eller to, etiske regler efter et eller to og en vurdering af blokeringsloven efter ét. Maskeringslaget er den eneste tekniske kontrol, der håndterer den kumulative risiko ved at fjerne de underliggende personoplysninger og det fortrolige indhold før al AI-behandling.
4. Retssager: indleverede dokumenter, bilag og discovery-fremlæggelser
Retssager har den mest koncentrerede maskeringsrisiko og de stærkeste eksterne regler. Delforløbene nedenfor dækker sagens livscyklus.
Maskering i processkriftfasen. Stævningen eller anmodningen forberedes. Personoplysninger skal maskeres efter den relevante procesregel før indleveringen. FRCP 5.2(a) opregner kategorierne for indleveringer ved amerikanske føderale domstole; delstaternes regler varierer; engelske domstole kræver maskering af personoplysninger og fortrolige oplysninger i de offentligt tilgængelige dele af bundle (Civil Procedure (Amendment No. 2) Rules 2024 kodificerede eksisterende praksis). Italienske indleveringer efter art. 71 CPC og det nye processo civile telematico kræver maskering af alle oplysninger, der ikke er strengt nødvendige. Den klassiske fejl: et bilag vedlægges en offentlig anmodning med personoplysninger, som selve processkriftet omhyggeligt udelod.
Maskering af discovery-fremlæggelse. Den fremlæggende part gennemgår dokumenter med hensyn til tavshedspligt og relevans, maskerer privilegeret materiale og fremlægger de maskerede dokumenter for den part, der har anmodet om dem. Sedona Conference Cooperation Proclamation Series giver vejledning om bedste praksis. Posterne i privilege log skal selv beskrive tilbageholdte dokumenter uden at afsløre privilegeret indhold, et maskeringsproblem inde i selve privilege log. Maskering af privilege log hører til de mest fejlbehæftede delforløb, fordi beskrivelserne er svære at afbalancere.
Maskering af vidneafhøringer. Afhøringsudskrifter omfatter hundredvis eller tusindvis af sider og indeholder personoplysninger, navne på tredjepersoner, følsomt sagsindhold og ofte utilsigtede afsløringer af privilegerede oplysninger. Maskeringen skal anvendes ensartet gennem hele udskriften med bevaret citering pr. linje og side. Maskerede udskrifter til offentlig adgang (som bruges i skrivelser om summary judgment) er et særskilt arbejdsspor sammenlignet med fulde udskrifter, der pålægges fortrolighed.
Forberedelse af hovedforhandlingen. Bilag, vidnelister og demonstrative materialer kan indleveres offentligt eller bruges i åben ret. Maskeringen er her sidste forsvarslinje, før sagen bliver offentlig. Sagen United States v. Manafort (D.D.C. 2018) blev et klassisk eksempel på utilstrækkelig fortrolighedsbelægning, da indholdsfortegnelsen til et fortroligt dokument blev offentliggjort med afsnitsoverskrifter, der afslørede de underliggende fortrolige oplysninger. At pålægge domstolsdokumenter fortrolighed er derfor kun en delvis beskyttelse; maskeringen skal overleve en fremtidig ophævelse af fortroligheden.
Litigation hold og bevarelse af dokumenter. Pligten til at bevare relevante dokumenter opstår i det øjeblik, en retssag med rimelighed kan forudses. Maskering ved litigation hold, altså maskering af personoplysninger i dokumenter, der bevares under et hold, men bruges til andre formål end retssagen, er et særligt delforløb. De værktøjer til legal hold, der følger med de fleste e-discovery-platforme, dækker kernen, men hvordan maskeringslaget spiller sammen med holdet, er specifikt for hvert firma. Forberedelse til afhøringer tilføjer også maskering af afhøringsudskrifter til forløbet. Offentligt tilgængelige retsregistre (PACER i USA, modstykker i EU-jurisdiktioner) gør arbejdet synligt for modparter og presse.
Arkitekturen for alle delforløb er den samme: genkend personoplysninger og privilegeret indhold, løft til en menneskelig gennemgang til bekræftelse, anvend maskering eller sortlægning, generer revisionscertifikat, send videre til indleverings- eller fremlæggelsessystemet. Trinnet med menneskelig gennemgang er væsentligt vigtigere i retssager end i nogen anden anvendelse, fordi konsekvenserne af en uopdaget fejl som regel er uigenkaldelige: når et dokument først er i rettens register eller i en fremlæggelse, er tilbagekaldelse sjældent mulig.
5. Kontrakter og datarum ved virksomhedsovertagelser: hvor AI hjælper, og hvor det lækker
Kontraktgennemgang og due diligence ved virksomhedsovertagelser er de arbejdsgange, hvor AI-værktøjer har givet både de største produktivitetsgevinster og de største risikoflader. Tre delforløb.
Kontraktgennemgang i stor skala. En indkommende kommerciel kontrakt sendes til et AI-værktøj til analyse på klausulniveau (udtræk hovedvilkår, sammenlign med standardplaybook, markér risici). Uden et maskeringslag ser AI'en parternes navne, lederes navne, handlens økonomi og nogle gange forretningshemmeligheder. Med et maskeringslag, der maskerer parterne og vederlagstallene, får AI'en et rent strukturelt billede, advokaten læser et resultat, der henviser til pladsholdere, og gendannelsen sker lokalt. GDPR-compliance ved AI-gennemgang af kontrakter afhænger af, at dette maskeringslag ligger før kaldet til AI'en.
Forberedelse af datarum ved virksomhedsovertagelser. Sælgerens rådgiver samler tusindvis af dokumenter og anvender lagdelt maskering efter adgangsniveau. Maskeringsværktøjet skal forstå kontraktstrukturen (bevare klausulnummereringen, når partsnavne maskeres), bevare beregningslogikken (ikke ødelægge finansielle modeller) og levere et revisionscertifikat pr. dokument. Købers rådgiver bruger et AI-værktøj til analyse af datarummet; det maskerede indhold, køberen ser, er det, sælgeren har besluttet at vise i den runde. Maskering af datarum ved virksomhedsovertagelser er også det område, hvor “hvad blev videregivet” bliver et omtvistet spørgsmål efter overtagelsen, og revisionscertifikatet bliver det vigtigste dokumentariske forsvar.
Due diligence af modparten. Firmaet gennemgår modpartens KYC-materiale, reelle ejere, nærtstående parter og sanktionsscreening. Personoplysninger om personer, der aldrig har givet samtykke til videregivelse til jeres firma, strømmer gennem denne arbejdsgang. Maskering er nødvendig både når data sendes til AI-værktøjer, og når sammendrag deles internt til risikovurdering.
I kontraktforløb gennemgår og maskerer du følsomme værdier, før du vælger en valgfri AI-opgave. Beskyt hvert gendannelseslink og bekræft eksportformat og layout. Redactic understøtter dokumentbehandling og gennemgang, men formatspecifik bevaret funktion og resterende fortrolighedsrisici skal vurderes med repræsentative kontrakter.
6. Shadow AI-problemet i advokatfirmaer og præcedensen Mata v. Avianca
Shadow AI i advokatfirmaer tager specifikke former, der adskiller sig fra de mønstre, vi så i HR eller regnskab.
Researchforløbet i skyggen. En fuldmægtig bruger ChatGPT til at undersøge et juridisk spørgsmål klokken 23 om aftenen. Problemet med opfundne retspraksishenvisninger, dokumenteret i Mata v. Avianca, Inc. (S.D.N.Y. sag nr. 22-cv-1461, juni 2023), hvor ChatGPT opfandt seks ikke-eksisterende sager, som advokaten påberåbte sig over for retten, blev det klassiske eksempel. Sanktioner på 5.000 USD, obligatorisk oplysning til retten om AI-brugen og indberetning af sagen til delstatens advokatsamfund. Senere sager (Park v. Kim 91 F.4th 610, 2d Cir. 2024; rækken af sanktionsafgørelser fra delstatsdomstole 2024-2025 mod advokater, der påberåbte sig opfundne sager) har fortsat tendensen.
Skyggeforløbet for sammendrag af kontrakter. En junioradvokat bruger en forbruger-LLM til at sammenfatte en indkommende kontrakt, før den sendes til partneren. Modellen ser parternes navne, handelsvilkår og nogle gange forretningshemmeligheder. Partneren ved ikke, at AI blev brugt. Klienten gav ikke samtykke. Vurderingen af tavshedspligten afhænger af, om forbruger-LLM'ens brugsvilkår skaber en fortrolighedsbeskyttelse, der er tilstrækkelig til at bevare fortroligheden; normalt gør de ikke det.
Skyggeforløbet for udarbejdelse af processkrifter. En seniorjurist bruger ChatGPT til at skrive et afsnit i et processkrift. Udkastet indeholder argumenter baseret på fakta fra klientens sag, som juristen angav som kontekst. Sagens fakta ligger nu i modeludbyderens logfiler. Visse udtalelser fra advokatsamfund behandler i sig selv dette som et brud på fortroligheden (uanset om LLM'en trænede på inputtet).
Skyggeforløbet for oversættelse. En procesadvokat, der arbejder på en grænseoverskridende voldgiftssag, bruger et gratis oversættelsesværktøj til at gengive et tysk vidneudsagn på engelsk til internt brug. Vidnets identitet, selve udsagnet og navne på tredjepersoner går gennem det gratis værktøjs beregningskraft. Oversættelse i juridisk praksis hører til de mest snedige tilfælde, fordi juristen opfatter oversættelse som en rutinemæssig, uvæsentlig opgave.
Løsningen er den samme arkitektur, som vi har beskrevet i hovedguiden og de tidligere klynger, med to juridiske justeringer. For det første den privilegiebevidste politik: maskeringslaget skal markere alt indhold, der ser ud til at være privilegeret (kommunikation mellem advokat og klient, work product, processtrategi), og enten blokere kaldet til AI'en eller kræve yderligere bekræftelse. For det andet beskyttelsen af citationsintegriteten ved AI-research: hver retspraksishenvisning, en AI frembringer, skal kontrolleres mod en autoritativ database (Westlaw, Lexis, EUR-Lex, BAILII) før brug. Advokater, der bruger ChatGPT uden nogen af beskyttelserne, gentager fejlmønstret fra Mata.
To ofte citerede telemetriundersøgelser af følsomme data, der når AI-værktøjer, angiver andele, der adskiller sig med en faktor på cirka femten (2,6 % og 39,7 %), af grunde der forklares i vores gennemgang af shadow AI-statistik, så hvert tal, der oplyses over for en partner eller en klient, bør ledsages af sin kilde og sin definition.
Advokatfirmaer, der vil have AI i praksis, uden at modellen ser klienternes navne, kan først maskere navnene med Redactic og gendanne dem lokalt i browseren, når svaret ankommer.
7. Maskeringsforløbet tilpasset juridiske dokumenter
Femtrinsforløbet fra hovedguiden gælder for juridiske dokumenter med tre juridiske justeringer.
- Upload (med klassificering efter tavshedspligt). Acceptér originale formater: DOCX (kontrakter, processkrifter), PDF (indleveringer, bilag), XLSX (finansielle skemaer, indeks over datarum), e-mail-eksporter (PST/MBOX med bilag til e-discovery). Klassificér ved upload efter sag og fortrolighedsniveau; send privilegerede dokumenter til et separat forløb med strengere kontroller (ingen AI, ingen ekstern deling, fyldigere revisionsspor).
- Genkendelse (med juridisk kaskade). Opslag i ordlister på sagsspecifikke termer (parternes navne, vidner, dataansvarlige, nøglepersoner i ledelsen, som firmaet tidligere har maskeret), nationale regulære udtryk for jurisdiktionsspecifikke identifikatorer (amerikanske SSN, nationale id-numre i EU, IBAN), flersproget NER til resterende navne og organisationer og OCR til scannede dokumenter. Det juridiske tillæg: et privilegiemarkerende gennemløb, der leder efter indikatorer på privilegeret indhold (advokatens signaturblok, overskrifter som “privileged and confidential”, signaturblokke for interne eller eksterne advokater).
- Gennemgang (med gruppering efter kategori). Vis genkendte afsnit grupperet efter kategori. For retssager vises også efter relevanskategori (personoplysninger, tredjeparters identifikatorer, privilegeret indhold, forretningshemmelighed). Den gennemgående person vil normalt først kontrollere posterne i privilege log, derefter gennemløbet for personoplysninger og til sidst sagsindholdet. Den grupperede visning fodrer også direkte genereringen af privilege log.
- Anvendelse (tilstand efter destination). Indleverede dokumenter og offentlige fremlæggelser: uigenkaldelig sortlægning. AI-understøttet gennemgang: reversibel maskering med lokal gendannelse. Datarum ved virksomhedsovertagelser: lagdelt (samme dokument kan have forskellig maskering på forskellige adgangsniveauer). Værktøjet skal understøtte alle tre fra samme upload.
- Certificér og send videre. Generér SHA-256-maskeringscertifikatet. For indleverede dokumenter vedlægges certifikatet indleveringen som understøttende dokumentation af maskeringsprocessen. For fremlæggelser vedlægges certifikatet privilege log. Ved virksomhedsovertagelser er certifikatet bevis efter overtagelsen for, hvad der blev videregivet i hvilken runde.
Et konkret eksempel. Et procesteam uploader en afhøringsudskrift på 240 sider forud for skrivelsen om summary judgment. Ordlisten indeholder de sagsspecifikke lister over vidner og rådgivere. De regulære udtryk fanger personoplysninger (4 SSN i finansielle bilag til udskriften, 6 fødselsdatoer, 12 telefonnumre). NER fanger 38 tredjepartsnavne i sagsvidnernes udsagn. Det privilegiemarkerende gennemløb fanger 3 afsnit, der ser ud til at indeholde privilegeret work product. Gennemgangen grupperer de 63 genkendte afsnit efter kategori. Den gennemgående person godkender maskerne for personoplysninger, godkender maskeringen af tredjepersoner og løfter de 3 privilegerede afsnit til den overvågende partner. Eksporten består af to versioner: en offentlig maskeret version til bilaget til summary judgment og en version pålagt fortrolighed, hvor kun personoplysninger er maskeret. Certifikatet logger begge versioner med separate hashes og antal pr. kategori. Samlet tid inklusive eskaleringen til partneren: under 30 minutter.
8. Ofte stillede spørgsmål
Ødelægger det advokatens tavshedspligt at indsætte en kontrakt i ChatGPT?
I de fleste analyser, ja. Brugsvilkårene for forbrugerversionen af ChatGPT skaber ikke en fortrolighedsbeskyttelse, der forhindrer, at videregivelsen er en videregivelse til en tredjepart. Udtalelserne fra amerikanske delstaters advokatsamfund 2024-2025 (Californien 2024-1, Florida 24-1, NY State Bar Opinion 1240) peger i samme retning. Visse virksomhedsniveauer af LLM-tjenester med aftaler uden træning og uden opbevaring kan bevare fortroligheden, men vurderingen afhænger af aftalen, og det sikre udgangspunkt er at gå ud fra, at fortroligheden er brudt.
Hvad kræver sagen *Mata v. Avianca* reelt af advokater?
Sagen skabte ikke nye regler; den anvendte eksisterende standarder i FRCP 11 og FRCP 26(g) på AI-understøttet juridisk research. Den operative konklusion er, at hver retspraksishenvisning, et AI-værktøj frembringer, skal kontrolleres mod en autoritativ database, før den bruges i et processkrift. Flere senere sanktionsafgørelser har bekræftet, at det er standarden. Retsregler i mange føderale distrikter kræver nu, at brug af AI oplyses i processkrifter (NDOK, EDTX og andre).
Kan jeg bruge AI til automatisk at maskere en afhøringsudskrift?
Automatisk genkendelse kan hjælpe med at finde følsomme oplysninger, men en gennemgående person bør kontrollere forslagene, rette falske fund og lede efter oversete værdier. Redactic har et gennemgangstrin. Det juridiske team har fortsat ansvaret for de professionelle forpligtelser og for at godkende, hvad der deles.
Hvordan håndterer jeg en amerikansk discovery-anmodning, der er i strid med den franske blokeringslov?
Det ærlige svar er “det afhænger af sagen, og du har brug for fransk juridisk rådgivning”. Det operative svar er, at en korrekt maskeret fremlæggelse, der fjerner det forretningshemmelige indhold, som blokeringsloven beskytter, men bevarer den relevans, den amerikanske ret har brug for, ofte er det forhandlede resultat. Maskeringscertifikatet er det bevis, begge sider har brug for: den amerikanske ret ser, at fremlæggelsen fandt sted, og den franske myndighed ser, at det beskyttede indhold ikke krydsede grænsen.
Gælder GDPR for en amerikansk retssag med europæiske vidner?
Ja, i det omfang personoplysninger om registrerede i EU behandles i forbindelse med retssagen. Behandlingen er normalt lovlig efter artikel 6, stk. 1, litra c (retlig forpligtelse) eller artikel 6, stk. 1, litra f (legitim interesse), men dataminimering efter artikel 5 gælder. Sedona Conference International Principles on Discovery, Disclosure and Data Protection giver en ramme; maskeringslaget er den tekniske kontrol, der gennemfører minimeringen.
Hvad er det rette format for et maskeringscertifikat for et datarum ved en virksomhedsovertagelse?
Et maskeringscertifikat kan supplere dine registreringer af handlinger med dokumenthashes og sammendrag af maskeringen. Det beviser ikke, at hver følsom værdi er fundet, det fastslår ikke anonymisering, og det beviser ikke uafhængigt, at ingen kopi af et dokument er gemt. Sammenlign felterne i det faktiske certifikat med dine revisionskrav.
Gælder AI-forordningen for AI-værktøjer, som advokater bruger?
AI-forordningen klassificerer de fleste anvendelser af AI i juridisk praksis ikke som højrisiko efter bilag III. De højrisikokategorier, der berører juridisk praksis, er bilag III, punkt 8, litra a (AI i retsplejen og demokratiske processer) og bilag III, punkt 5, litra d (risikovurdering inden for finansielle tjenester). For de fleste anvendelser af AI i advokatfirmaer gælder AI-forordningens forpligtelser om gennemsigtighed (artikel 13), idriftsætterens forpligtelser (artikel 26, når det er relevant) og forpligtelsen til at sikre AI-kompetencer (artikel 4, gældende fra februar 2025). De er operativt mindre krævende end højrisikoregimet, men kræver stadig dokumenteret uddannelse i AI-kompetencer og grundlæggende gennemsigtighed over for de berørte parter.
Skal jeg maskere navnene på modpartens ansatte i en discovery-fremlæggelse?
Som udgangspunkt nej: de er normalt genstand for discovery som en del af selve sagen. Men du kan være nødt til at maskere disse ansattes personoplysninger ud over navnet (SSN, fødselsdato, hjemmeadresse, lønoplysninger uden forbindelse til sagen) efter FRCP 5.2 eller dets modstykke i delstaternes domstole og efter GDPR, hvis det angår registrerede i EU. Posten i privilege log for et dokument, der tilbageholdes i sin helhed, skal beskrive dokumentet uden at afsløre privilegeret indhold.
Hvor længe bør maskeringscertifikatet opbevares?
Lige så længe som selve sagen plus en margin for forældelsesfristen. For retssager normalt den periode, sagsakten opbevares efter firmaets arkivpolitik (ofte 7-10 år). For virksomhedsovertagelser normalt løbetiden for forsikringen mod brud på erklæringer og garantier plus overlevelsesperioderne. Certifikater indeholder ingen personoplysninger, så opbevaringen rejser ingen egne privatlivsspørgsmål.
Hvor gemmer Redactic juridiske dokumenter?
Dokumenter og resultater bruger midlertidig lagring til behandling på infrastruktur i Europa, som Redactic kontrollerer. Midlertidig behandling af gendannelsesdata på serversiden kan indgå. Konto-, fakturerings-, samtykke- og handlingsregistre håndteres separat. Se Redactics databehandleraftale (DPA) og privatlivsmeddelelse for vilkår om opbevaring og sletning, og bed os bekræfte profilen for din arbejdsgang. Læs mere: tillidssider
En afsluttende bemærkning om produktivitetsafvejningen med AI. Advokatstanden får at vide, at AI-værktøjer giver effektivitetsgevinster på 30-50 % ved kontraktgennemgang, e-discovery og processkrifter. De undersøgelser, der understøtter tallene, er reelle; produktivitetsgevinsterne er reelle. Haken er, at gevinsterne forudsætter, at de dokumenter, AI'en ser, først er korrekt maskeret. Et firma, der ikke har bygget maskeringslaget, får AI'ens produktivitetsgevinster til prisen af compliance- og fortrolighedseksponering; et firma, der har bygget maskeringslaget, får de samme gevinster uden eksponeringen. Arkitekturen findes; det regulatoriske og faglige landskab er stabilt nok til at planlægge efter; valget mellem at bygge og købe peger mod at købe, fordi den operative disciplin omkring modellen udgør størstedelen af omkostningen.
Hvis jeres praksis håndterer kontrakter, indleverede dokumenter, vidneudsagn, e-discovery-fremlæggelser, datarum ved virksomhedsovertagelser eller regulatoriske indberetninger (og det gør den), flyttes hvert af disse dokumenter i dag gennem e-mail, enheder og forbruger-AI-værktøjer uden noget maskeringslag foran. Prisen for ikke at gøre noget er ikke abstrakt: det er den næste sanktionsafgørelse i *Mata v. Avianca*-stil, den næste anmeldelse til advokatsamfundet, den næste utilsigtede videregivelse, der ødelægger fortroligheden, den næste undersøgelse efter blokeringsloven og, stadig oftere, den næste ansvarsforsikringsudbyder, der afviser et krav, fordi AI-brugen var udokumenteret. Arkitekturen findes, det regulatoriske ur tikker, og maskeringslaget betaler sig i den første sag, der går til hovedforhandling. Begynd denne måned med kontrakterne og de indleverede dokumenter i jeres tre vigtigste sager.
For den grundlæggende arkitektur, se hovedguiden; for arbejdsgange tæt på HR, se HR-klyngen; for regnskabsforløb, se klyngen for revisorer og bogholdere. For at se Redactic på en eksempelkontrakt eller et processkrift indeholder Redactics startside en live demo.