Hvis du driver et notarkontor i 2026, arbejder du med det mest komplekse spændingsfelt mellem GDPR's dataminimering og dokumentopbevaring blandt alle professioner i EU. De dokumenter, du bekræfter, indgår i et nationalt arkiv, hvor opbevaringstiden måles i århundreder, ikke år; personoplysningerne i disse dokumenter er underlagt en forordning, hvis første princip er kun at opbevare oplysningerne, så længe det er nødvendigt; og det samme kontor, der behandler dokumentet som dataansvarlig i samfundets interesse, fungerer også som databehandler efter Article 28 i de parallelle arbejdsgange omkring dokumentet (due diligence ved ejendomshandler, AML KYC og meddelelser efter underskrift). Maskering af notardokumenter er derfor ikke blot god databeskyttelseshygiejne: Det er den tekniske kontrol, der løser spændingen mellem opbevaring og minimering, opfylder reglerne om grænseoverskridende udveksling af dokumenter efter Haagerkonventionen om apostille og frembringer et auditcertifikat, der er egnet som juridisk bevismateriale i enhver senere tvist.
Dette er den sjette og sidste artikel i vores serie af maskeringsvejledninger. Hovedvejledningen dækker den underliggende teknologi og den generelle GDPR-ramme. HR-artiklen, revisorartiklen, juraartiklen og lønartiklen dækker de fire fagområder, der ligger tæt på notarpraksis. Denne artikel fokuserer specifikt på notarens profil, som befinder sig i krydsfeltet mellem offentlige forvaltningsopgaver (notaren handler in nome dello Stato), privatretlig praksis (notaren rådgiver de enkelte parter) og den grænseoverskridende infrastruktur for digitale dokumenter, der nu konsolideres i hele EU.
Terminologisk bemærkning: I denne artikel bruger vi »maskering af notardokumenter«, »maskér notarielt dokument«, »anonymisering af notariel akt« og »maskering af offentligt bekræftet dokument« som indbyrdes udskiftelige betegnelser for det samme operationelle lag. Udtrykkene »maskér ejendomsdokument« og »maskering af arvedokument« beskriver de to mest almindelige materielle anvendelser. »Opbevaring i notararkiv« og håndteringen af »notarregister og GDPR« beskriver den langsigtede complianceudfordring. Notarens auditcertifikat, specifikt artefaktet notarielt dokument SHA256, er notarområdets særlige bidrag til den bredere disciplin omkring auditcertifikater. Samlebetegnelsen notar og GDPR dækker alt nedenfor. Vi bruger »AI hos notar« og »notar og ChatGPT« som operationelle underkategorier af den bredere risiko ved shadow AI. »Article 6 1 e GDPR samfundets interesse« er det retlige holdepunkt for arbejdsgangen på den dataansvarliges side. »Notarens oplysning om underdatabehandlere« beskriver den delopgave efter Art. 28, der går igen gennem artiklen. »Digital notarunderskrift og GDPR« er samspillet med eIDAS, som vi behandler i afsnit 5. Parallellen til »notar og samarbejdsudvalg i EU« er mere begrænset end på de andre fagområder: Notarkontorer er mindre, og reglerne om samarbejdsudvalg gælder kun over tærsklerne i national lovgivning, men princippet er det samme.
1. Hvorfor notarer arbejder med EU's mest komplekse spænding mellem opbevaring og maskering
Seks strukturelle forhold forklarer tilsammen, hvorfor GDPR-compliance for notarer er væsentligt mere kompleks end i nogen anden kategori af professionelle tjenesteydelser.
For det første måles opbevaring i århundreder. Det italienske Archivio Notarile er et statsarkiv, hvor deponerede dokumenter opbevares permanent efter Legge Notarile (Legge 16 febbraio 1913, n. 89). Det franske Archives Nationales opbevarer notarielle originalakter fra det 13. århundrede og frem. Tyske Notararchive drives efter Bundesnotarordnung §51 med opbevaring i op til 100 år og længere for mange kategorier. Spanske protocolos notariales indgår i Archivo General de Protocolos med opbevaring i op til 25 år hos notaren og derefter permanent i statsarkivet. Personoplysningerne i disse arkiver skal efter GDPR Article 5(1)(e) om opbevaringsbegrænsning kun opbevares, så længe det er nødvendigt, men nødvendigheden er fastlagt i love, der er langt ældre end GDPR og ikke er blevet ophævet af den. Realiteten med notarers opbevaring gennem flere årtier og GDPR's minimeringsprincip kan kun eksistere side om side, fordi medlemsstaternes lovgivning hjemler den nødvendige undtagelse, men den operationelle compliancebyrde ligger hos notaren.
For det andet får selve dokumentet offentlig beviskraft (atto pubblico, acte authentique, öffentliche Urkunde, escritura pública). Article 2700 i den italienske Codice Civile, Article 1317 i den franske Code civil, §415 i den tyske ZPO og Article 1218 i den spanske Código Civil tillægger alle det notarielle dokument en beviskraft, som parterne ikke kan afkræfte uden at indlede en særlig procedure (querela di falso, inscription de faux). Denne offentlige beviskraft spiller sammen med maskering på en måde, der ikke er indlysende: Originaldokumentet skal forblive intakt og uændret i arkivet, mens kopier, der deles videre, kan maskeres. Maskeringen foretages derfor altid på en kopi, aldrig på originalen. Det er en praksis, der adskiller sig fra alle de andre fagområder, vi har behandlet.
For det tredje er notarens dobbeltrolle strukturel. I nogle arbejdsgange er notaren dataansvarlig og handler som led i en forpligtelse i samfundets interesse (Article 6(1)(e) GDPR, »udførelse af en opgave i samfundets interesse«). I andre arbejdsgange er den samme notar databehandler efter Article 28 for klienten (due diligence ved ejendomshandler på klientens vegne, AML KYC-kontroller og meddelelser efter underskrift til skatte- og ejendomsregistermyndigheder). Dobbeltrollen som notar, databehandler og dataansvarlig betyder, at GDPR-analysen omhyggeligt skal skelne mellem de to roller, før et AI-værktøj tages i brug.
For det fjerde kommer AML-forpligtelserne oveni. Notarer er forpligtede enheder under EU's ramme for bekæmpelse af hvidvask (AMLD4-6 + AMLR fra 2024). KYC-dokumentation, der indsamles ved underskrivelsen, er underlagt sin egen opbevaringsforpligtelse (mindst fem år efter forretningsforbindelsens ophør, længere i mange nationale gennemførelser), som ofte spiller sammen med opbevaringen af det notarielle dokument, men bygger på et andet behandlingsgrundlag. Samspillet mellem AML-opbevaring og GDPR-minimering følger samme mønster som i revisorartiklen, med den notarielle særhed, at KYC-dokumentet ofte bliver et bilag til selve dokumentet.
For det femte er grænseoverskridende dokumenter reglen, ikke undtagelsen. EU-borgere køber ejendom i andre medlemsstater, stifter selskaber på tværs af grænser og arver aktiver i flere jurisdiktioner. Hver grænseoverskridende akt involverer Haagerkonventionen om apostille (Convention de La Haye du 5 octobre 1961) eller EU's forordning om offentlige dokumenter (Regulation (EU) 2016/1191). Den modtagende myndighed i udlandet skal kunne verificere dokumentets ægthed uden at gentage den underliggende notarielle proces; maskeringsspørgsmålet er, hvor mange personoplysninger der skal gøres tilgængelige for den modtagende myndighed, apostillekontoret og de forskellige mellemled. Håndtering af apostille til grænseoverskridende dokumenter er nu en af de mest omfangsrige opgaver på ethvert notarkontor i EU.
For det sjette er infrastrukturen for notarielle digitale underskrifter moden og traktatbundet. Den notarielle digitale underskrift efter eIDAS (Regulation (EU) 910/2014 og ændringen fra 2024) er en kvalificeret elektronisk underskrift med fuld retsvirkning i hele EU. Den samlede infrastruktur af notarielle tillidstjenester omkring den, herunder kvalificerede tidsstempler, kvalificerede segl og European Trust List, spiller sammen med maskeringslaget på en særlig måde: Den maskerede kopi skal selv underskrives af notaren som en afledt autentisk akt, og auditcertifikatet skal henvise til både originaldokumentets SHA-256 og den maskerede kopis SHA-256. Det er det særlige bidrag, som notariel maskering tilfører den bredere disciplin omkring auditcertifikater.
2. De seks kategorier af notardokumenter og deres maskeringsmønstre
Forskellige notardokumenter kræver forskellige maskeringsmønstre. De seks kategorier nedenfor dækker ~98% af det, der passerer gennem et notarkontor i EU.
1. Ejendomsdokumenter. Atto di compravendita immobiliare i Italien, acte de vente i Frankrig, Grundstückskaufvertrag i Tyskland og escritura de compraventa i Spanien. Dokumentet indeholder parternes personoplysninger, nationale identifikationsnumre, ejendommens matrikeloplysninger (som i sig selv kan identificere parterne over for tredjemand), købspris, oplysninger om realkreditlån og ofte familieretlige oplysninger (formueordning mellem ægtefæller, forældremyndighed). At maskere ejendomsdokumenter til videre deling (med banken, matrikelregistret eller notararkivet i en anden jurisdiktion) kræver en niveaudelt tilgang: Forskellige modtagere får forskellige maskeringsniveauer. Maskeringen skal bevare dokumentets strukturelle integritet, fordi den modtagende myndighed skal kunne verificere dokumentets sammenhæng.
2. Arvedokumenter. Dichiarazione di successione + atto di accettazione i Italien, déclaration de succession + acte de notoriété i Frankrig, Erbschein + Testamentseröffnung i Tyskland og escritura de adjudicación de herencia i Spanien. Koncentrationen af personoplysninger er ekstrem: afdøde, arvingerne, de forsørgede, arvinger til en del af boet, personer, der giver afkald på arv, og eksekutorerne. Oplysninger omfattet af Article 9 forekommer ofte (dødsårsag, helbredsrelateret handicapstatus hos arvinger og religiøst tilhørsforhold i visse arvetvister). Maskering af arvedokumenter er den anvendelse, hvor maskeringsniveauet varierer mest mellem modtagerne: Skattemyndigheden har brug for de økonomiske beløb, matrikelregistret for ejendomsbeskrivelserne, banken, der udfører arvingernes instrukser, for IBAN og underskriftsfelter, og slægtsforskningsfirmaet, der opsporer fjerne arvinger, for beskrivelsen af slægtstræet. Hver modtager kræver en forskellig maskeret version.
3. Selskabs- og handelsdokumenter. Atto costitutivo + statuto i Italien, statuts og act constitutif i Frankrig, Gesellschaftsvertrag i Tyskland og escritura de constitución i Spanien. Disse dokumenter indgår også i virksomhedsregistret (Registro delle Imprese, Registre du commerce et des sociétés, Handelsregister, Registro Mercantil), hvor de bliver offentligt tilgængelige. Maskeringsspørgsmålet ændrer karakter: Mange felter er bevidst offentlige, men direktørernes privatadresser, selskabsdeltagernes nationale identifikationsnumre og oplysningerne om pantsætning af kapitalandele er det måske eller måske ikke. Grænseoverskridende ækvivalens (et italiensk s.r.l. registreret med en direktør fra en tysk GmbH) kræver desuden en analyse af to jurisdiktioner. Maskering af offentligt bekræftede dokumenter ved selskabsregistreringer er derfor jurisdiktionsspecifik.
4. Testamenter, gaver og familieretlige dokumenter. Testamento pubblico og segreto i Italien, testament authentique i Frankrig, öffentliches Testament i Tyskland samt testamento abierto og cerrado i Spanien. Ægtepagter, separationsaftaler, gavebreve og overdragelser af forældreansvar. Dette er kategorimæssigt de mest følsomme notardokumenter: Parterne har udtrykkeligt valgt den notarielle form på grund af den fortrolighedsbeskyttelse, den giver, og forventningen til maskering er tilsvarende høj. AI-brug på disse dokumenter er det område, hvor eksponering gennem shadow AI har de største omdømmemæssige konsekvenser.
5. KYC- og AML-dokumentation. Identitetsdokumenter, adressebeviser, erklæringer om reelle ejere og dokumentation for midlers oprindelse. Som i revisor- og lønartiklerne har disse dokumenter deres egen opbevaringsordning (AML) og deres egne begrænsninger for videre behandling. For notarer er det ekstra lag, at KYC-oplysningerne ofte bliver et bilag til selve dokumentet og overtager dokumentets opbevaringsperiode, hvilket mangedobler den langsigtede compliancebyrde.
6. Artefakter fra tillidstjenester og digitale underskrifter. Kvalificerede tidsstempler, kvalificerede segl, certifikatkæden bag den notarielle digitale underskrift og auditloggen for underskriftshændelsen. Disse artefakter indeholder personoplysninger (underskriverens entydige navn som certifikatindehaver i det kvalificerede certifikat) og operationelle metadata. Opbevaringen af disse artefakter reguleres samtidig af eIDAS og notararkivreglerne, og maskeringsspørgsmålet koncentrerer sig om, hvad der skal gøres tilgængeligt for verifikationsmyndigheder, og hvad der skal gøres tilgængeligt for offentligheden.
Mønstret på tværs af alle seks kategorier er det samme: Det materielle indhold er tæt og varieret, modtagerne er mange, opbevaringstiden er lang, og maskeringslaget skal frembringe niveaudelte resultater fra ét kildedokument.
3. Notarens dobbeltrolle som dataansvarlig OG databehandler
Notarens dobbeltrolle er den mest undervurderede dimension af GDPR-compliance for notarer. Tre arbejdsgange illustrerer forskellen.
Arbejdsgang A: Notaren som dataansvarlig i samfundets interesse. Notaren bekræfter et dokument, påfører det offentlige segl, arkiverer dokumentet i notararkivet og sender matrikelmeddelelsen til ejendomsregistret. I alle disse operationer er notaren dataansvarlig for personoplysningerne i dokumentet med behandlingsgrundlaget article 6(1)(e) GDPR samfundets interesse: Notaren handler in nome dello Stato for at udføre en opgave i samfundets interesse. Opbevaringsperioden fastsættes af lovgivningen om notararkiver, ikke af parternes samtykke. Parterne har ingen ret til sletning efter Article 17 af selve dokumentet, fordi formålet i samfundets interesse vejer tungere.
Arbejdsgang B: Notaren som databehandler efter Article 28 for klienten. Notaren udfører due diligence på sælgerens vegne før ejendomskøbet, foretager AML KYC-kontroller af den udenlandske investor eller sender meddelelser efter underskrift til skattemyndighederne på klientens vegne. I disse operationer handler notaren efter klientens instrukser og behandler personoplysningerne på klientens vegne. Databehandleraftalen (DPA) efter Art. 28 bør udtrykkeligt dække disse operationer; ellers befinder de sig i en vanskelig mellemposition.
Arbejdsgang C: Notaren som fælles dataansvarlig med offentlige myndigheder. Dokumentudvekslingen med matrikelregistret, virksomhedsregistret og skattemyndigheden skaber et forløb, hvor både notaren og den modtagende myndighed træffer beslutninger om behandlingen. Ordningen om fælles dataansvar efter Art. 26 finder anvendelse; begge parter skal aftale deres respektive roller og håndteringen af anmodninger om de registreredes rettigheder. Den italienske Garante har udsendt vejledning om dette i 2024-2025, specifikt om dataudveksling mellem notarer og skattemyndigheder.
Konsekvensen for maskering er, at det passende maskeringsniveau afhænger af den arbejdsgang, dokumentet indgår i. Et dokument, der sendes til matrikelregistret under arbejdsgang A, kan kræve mindre maskering (fordi formålet i samfundets interesse omfatter de datafelter, registret har brug for) end det samme dokument, der deles med køberens bank under arbejdsgang B (hvor instrukserne efter Art. 28 strengt begrænser, hvad banken må se). Sondringen mellem notaren som databehandler og dataansvarlig skal være synlig for maskeringsværktøjet: Det samme kildedokument giver forskellige maskerede kopier afhængigt af arbejdsgangen.
4. Nationale rammer og grænseoverskridende infrastruktur
Fire nationale notarsystemer former praksis på EU's største markeder sammen med den grænseoverskridende infrastruktur.
Italien. Notarerhvervet er lovreguleret efter Legge 16 febbraio 1913, n. 89 (Legge Notarile). Consiglio Nazionale del Notariato (CNN) er paraplyorganisationen. Dokumenter indgår i Archivio Notarile Distrettuale og i sidste ende i statsarkivsystemet. Garante har udsendt specifik vejledning om notarers AI-brug i 2024-2025 med fokus på analysen af dobbeltrollen og samspillet med AML. Garantes afgørelse fra december 2024 om en bestemt notars AI-brug (omtalt i efterfølgende kommentarer) bekræftede, at grundlaget i samfundets interesse efter Art. 6(1)(e) ikke automatisk omfatter AI-understøttet analyse af dokumentet til notarens interne formål.
Frankrig. En notaire arbejder efter Ordonnance n° 45-2590 du 2 novembre 1945 og Loi du 25 ventôse an XI. Conseil supérieur du notariat (CSN) er den nationale organisation. Originalakter opbevares af notaren og deponeres i sidste ende i Archives Nationales eller det relevante departementsarkiv. CNIL har i 2024 udsendt specifik vejledning om notaires' AI-brug i overensstemmelse med CNIL's bredere ramme for AI i lovregulerede erhverv, med vægt på den grænseoverskridende dimension og samspillet med Haagerkonventionens apostille.
Tyskland. En Notar arbejder efter Bundesnotarordnung (BNotO) fra 1961. Bundesnotarkammer er den føderale organisation med regionale Notarkammern under sig. Dokumenter arkiveres i det regionale Notararchiv. Bundesnotarordnung §51 fastsætter opbevaringsperioder fra 30 år til 100 år afhængigt af dokumentkategorien. Samspillet mellem BNotO og DSGVO har været genstand for flere afgørelser fra Bundesverfassungsgericht i 2023-2025, som har præciseret, hvordan grundlaget i samfundets interesse efter Art. 6(1)(e) spiller sammen med den forfatningsmæssige ret til informationel selvbestemmelse.
Spanien. En notario arbejder efter Ley del Notariado fra 1862 og senere reformer. Consejo General del Notariado (CGN) er den nationale organisation. Dokumenter indgår i Archivo de Protocolos og i sidste ende i Archivo General de Protocolos. Det spanske notarsystem er det mest digitaliserede af de fire behandlede systemer. Sistema Integrado de Gestión del Notariado (SIGNO) har siden 2017 leveret en national digital infrastruktur, som har fremskyndet myndighedernes arbejde med AI-værktøjer.
Grænseoverskridende infrastruktur. Haagerkonventionen om apostille (1961) omfatter bekræftelse af dokumenter mellem kontraherende stater. EU's forordning om offentlige dokumenter (Regulation (EU) 2016/1191) forenkler udvekslingen inden for EU for visse dokumentkategorier. European Network of Registers of Wills (ENRWA) leverer grænseoverskridende testamentoplysninger. European Land Information Service (EULIS) leverer grænseoverskridende oplysninger fra ejendomsregistre. Hver af disse infrastrukturer kræver, at den dokumentkopi, der deles over grænserne, indeholder tilstrækkelige oplysninger til, at den modtagende myndighed kan verificere ægtheden, samtidig med at den dataminimering, der forventes efter den modtagende medlemsstats lovgivning, respekteres. Maskeringslaget er den tekniske kontrol, der frembringer en kopi egnet til grænseoverskridende brug uden at kompromittere originaldokumentet i kildearkivet. Grænseoverskridende notarsamarbejde i EU er derfor nu et aktivt område for udvikling af maskeringslag.
5. SHA-256-auditcertifikatet som juridisk bevismateriale
Konceptet med maskeringscertifikater, der blev introduceret i hovedvejledningen, har sin største anvendelighed i notariel sammenhæng. Certifikatet er det artefakt, der gør hele maskeringsoperationen juridisk forsvarlig årtier senere.
For et notarielt dokument fungerer certifikatet notarielt dokument SHA256 efter en højere juridisk standard end på de andre fagområder, vi har behandlet. Certifikatet skal registrere: originaldokumentets SHA-256-hash (beregnet på tidspunktet for deponering i arkivet), den maskerede kopis SHA-256-hash, tilstanden (reversibel pseudonymisering eller irreversibel overstregning), antallet af maskeringer pr. kategori, tidsstemplet fra en kvalificeret eIDAS-tidsstemplingstjeneste, notarens kvalificerede elektroniske underskrift på selve certifikatet og en henvisning til arbejdsgangen (deponering i samfundets interesse på den dataansvarliges side, klientopgave på databehandlerens side eller grænseoverskridende udveksling under fælles dataansvar). Certifikatet bliver en selvstændig autentisk notariel akt efter eIDAS-rammen og overtager dokumentets århundredlange opbevaring.
Spørgsmålet om juridisk bevismateriale er vigtigt, fordi notarielle dokumenter giver anledning til tvister, der dukker op årtier senere. En arvetvist, der indledes fyrre år efter underskrivelsen, kræver en rekonstruktion af, hvad der blev videregivet hvornår og til hvilken part. Uden et certifikat afhænger rekonstruktionen af notarens arkivnotater, som typisk er sparsomme. Med et certifikat for hver maskeret kopi er dokumentationskæden mekanisk: SHA-256-hashene svarer til et bestemt resultat, der er frembragt på et bestemt tidspunkt til en bestemt modtager under en bestemt arbejdsgang. Italiensk, fransk, tysk og spansk retspraksis i 2023-2025 har bevæget sig i retning af at acceptere kryptografiske auditcertifikater som fuldgyldigt bevis for maskeringsprocessen, med den italienske Cassaziones afgørelser om lignende artefakter i retssager som vejledende præcedens.
Den notarielle auditlog, der ledsager certifikatet, fuldender bevisbilledet. Loggen registrerer: hvem der anmodede om den maskerede kopi, under hvilken arbejdsgang, på hvilket tidspunkt og hvilken maskeringspolitik der blev anvendt. Loggen indeholder selv personoplysninger (anmoderens identitet) og får sin egen opbevaringsperiode efter notararkivreglerne. Maskeringsværktøjet skal automatisk frembringe loggen og vedhæfte den til certifikatet.
Den største praktiske fordel for notaren er ikke regulatorisk, men operationel: Et notarkontor, der har etableret en certifikatunderstøttet maskeringspraksis, kan reagere på en fyrre år gammel tvist med et certifikat på én side plus en log i stedet for en arkivundersøgelse over flere dage. Omkostningsforskellen måles i snesevis af juristtimer pr. tvist, hvilket over en notarkarriere på tre årtier og flere hundrede tvister om året giver en målbar besparelse ud over complianceværdien.
6. Shadow AI på notarkontorer
Shadow AI på notarkontorer antager særlige former, der adskiller sig fra de mønstre, vi så i de fire foregående fagartikler.
Shadow-arbejdsgangen ved dokumentudarbejdelse. En ledende notar eller assistent bruger ChatGPT til at udarbejde en klausul i et komplekst dokument (et dokument om selskabsomstrukturering med aftaler mellem flere parter eller et arvedokument med komplikationer vedrørende udenlandsk ejendom). Klausulen er korrekt udformet, men den sagskontekst, assistenten har angivet, indeholder parternes rigtige navne, ejendomsadresser, økonomiske beløb og ofte familieretlige oplysninger. Modellen ser det hele. Notaren underskriver dokumentet; parternes oplysninger er blevet videregivet til tredjemand (LLM-udbyderen) uden parternes samtykke og uden en underdatabehandleraftale efter Art. 28. Dette er den mest almindelige shadow AI-adfærd, vi ser på notarkontorer, og den mest risikable, fordi videregivelsen sker på det tidspunkt, hvor den faglige sikkerhed er størst.
Shadow-arbejdsgangen ved meddelelser efter underskrift. Efter underskrivelsen skal notarkontoret sende meddelelser til matrikelregistret, skattemyndigheden, virksomhedsregistret og banken. En assistent bruger en LLM til forbrugere til at udarbejde meddelelsesbrevene. Hvert brev indeholder et resumé af dokumentet med parternes personoplysninger og transaktionens materielle detaljer. LLM-udbyderen ligger nu inde med et afledt dokument fra originaldokumentet.
Shadow-arbejdsgangen ved grænseoverskridende oversættelse. Et dokument skal oversættes til en udenlandsk part eller til indsendelse med henblik på apostille i udlandet. Der bruges et oversættelsesværktøj til forbrugere. Notaren opfatter oversættelse som en rutineopgave uden materiel betydning. Modellen ligger inde med dokumentets fulde tekst, inklusive alle personoplysninger.
Shadow-arbejdsgangen ved arkivundersøgelser. Et gammelt dokument undersøges for at afklare et arvespørgsmål, en skeltvist eller historikken for selskabsejerskab. Arkivresultatet omfatter dokumenter fra årtier tilbage; den nutidige notar bruger en LLM til forbrugere til at opsummere eller finde bestemte henvisninger. LLM'en ligger inde med historiske personoplysninger om parter, som nu kan være afdøde, men hvis oplysninger stadig er personoplysninger efter GDPR af hensyn til levende pårørende (jf. EU-Domstolens retspraksis om afdødes oplysninger, der fortsat har relevans for levende familiemedlemmer i visse medlemsstater).
Shadow-arbejdsgangen ved oplæring og løbende efteruddannelse. En yngre notar eller assistent oplæres i arbejdsgange for dokumentudarbejdelse og bruger virkelige klienteksempler i en session med en LLM til forbrugere. Det er det samme problem, vi så i alle fem foregående fagartikler: »Anonymiseret« betyder som regel, at navnet er fjernet, men det materielle indhold kan rekonstrueres.
Løsningen er den samme arkitektur som på de foregående fagområder med tre notarspecifikke tilpasninger. For det første arbejdsgangsbevidst maskering: Maskeringsværktøjet skal forstå, hvilken arbejdsgang dokumentet indgår i (dataansvarlig, databehandler eller fælles dataansvar), og automatisk anvende det passende niveau. For det andet resultater på certifikatniveau: Hver maskeret kopi skal give et auditcertifikat af notariel kvalitet, der er egnet som juridisk bevismateriale. For det tredje bevarelse af arkivintegriteten: Originaldokumentet i notararkivet skal forblive intakt; alle maskeringsoperationer foretages på afledte kopier. Kombinationen af de tre tilpasninger adskiller et notarielt maskeringslag fra et generisk. Implementeringer af AI på notarkontorer uden disse tre tilpasninger genskaber risikoen ved shadow AI inde i det godkendte værktøj.
Før du citerer en statistik om shadow AI i en professionel sammenhæng, bør du undersøge, hvad den målte: Denne gennemgang af shadow AI-statistikker viser populationen, metoden og datoen bag hvert af de hyppigst gentagne tal.
7. Maskeringsarbejdsgangen tilpasset notardokumenter
Arbejdsgangen i 5 trin fra hovedvejledningen gælder for notardokumenter med fire notarspecifikke tilpasninger (én mere end på de andre fagområder på grund af kravet om arbejdsgangsbevidsthed).
- Upload (med klassifikation af arbejdsgangen). Hver upload klassificeres efter arbejdsgang: samfundets interesse på den dataansvarliges side, klientopgave på databehandlerens side, grænseoverskridende udveksling under fælles dataansvar eller AI-understøttet intern analyse. Klassifikationen bestemmer det maskeringsniveau, resten af kaskaden anvender.
- Genkend (med notariel kaskade). Ordbogsopslag i kontorets navneliste over tilbagevendende parter, nationale regulære udtryk for jurisdiktionsspecifikke identifikationsnumre (CF, NIR, Steuer-ID, DNI/NIE, IBAN, matrikelreferencer og virksomhedsregisternumre), flersproget NER til resterende navne og organisationer samt OCR til scannede bilag. Den notarspecifikke tilføjelse er en matrikel- og virksomhedsregistermarkering, der ved, hvornår en reference er bevidst offentlig (virksomhedsregisterposten), og hvornår den er implicit privat (en eneejers privatadresse).
- Gennemgå (med eskalation tilpasset arbejdsgangen). Vis fundne oplysninger grupperet efter kategori og tiltænkt modtager. For meget følsomme dokumenter (testamenter, arv og familieret) eskaleres gennemgangen til den ledende notar frem for assistenten. Kolonnerne med oplysninger efter Article 9 får den samme eskalerede behandling som i lønartiklen.
- Anvend (tilstand efter arbejdsgang). Deponering i samfundets interesse på den dataansvarliges side: minimal maskering med bevarelse af indholdet med offentlig beviskraft. Klientopgaver på databehandlerens side: reversibel pseudonymisering med lokal gendannelse. Grænseoverskridende udveksling under fælles dataansvar: niveaudelt maskering med én version pr. modtagende myndighed. AI-understøttet intern analyse: fuld reversibel pseudonymisering med lokal gendannelse. Værktøjet skal understøtte alle fire fra samme upload.
- Certificér med et eIDAS-underskrevet auditcertifikat. Generér SHA-256-certifikatet, tilføj det kvalificerede eIDAS-tidsstempel, underskriv med notarens kvalificerede elektroniske underskrift, og vedhæft auditloggen over, hvem der anmodede om hvad under hvilken arbejdsgang. Certifikatet bliver en autentisk notariel akt, overtager dokumentets opbevaringsperiode og er det juridiske bevismateriale, notarprofessionen har brug for.
Et konkret eksempel. Et italiensk notarkontor håndterer et arvedokument for en familie med ejendom i tre medlemsstater. Originaldokumentet (atto di accettazione di eredità) indgår i Archivio Notarile under arbejdsgang A med minimal maskering og fuld bevarelse af indholdet i samfundets interesse. En kopi til det spanske matrikelregister fremstilles under arbejdsgang C med apostille: niveaudelt maskering, der fjerner familiens økonomiske beløb, som det spanske register ikke strengt har brug for, kvalificeret eIDAS-tidsstempel og notarens underskrift på certifikatet. En kopi til den tyske bank, der udfører en arvings instrukser, fremstilles under arbejdsgang B med en anden niveaudelt maskering, som fjerner ejendomsoplysninger, banken ikke har brug for, og bevarer de IBAN-relevante felter. En kopi til AI-understøttet intern gennemgang af lignende fremtidige sager fremstilles under arbejdsgangen for intern analyse med fuld reversibel pseudonymisering. Fire maskerede kopier fra én kilde, fire auditcertifikater og en samlet tidsanvendelse på under én time. Uden det arbejdsgangsbevidste maskeringslag ville den samme operation have taget en halv dag og ikke frembragt nogen certifikater.
8. Ofte stillede spørgsmål
Kan en notar være både dataansvarlig og databehandler på samme kontor?
Ja, i forskellige arbejdsgange. Notaren er dataansvarlig efter Art. 6(1)(e) GDPR for kerneopgaverne i samfundets interesse (dokumentbekræftelse, arkivdeponering og lovpligtige meddelelser). Den samme notar er databehandler efter Art. 28 for opgaver efter klientens instruks (due diligence, AML KYC på klientens vegne og opgaver efter underskrift, som klienten har instrueret om). Databehandleraftalen efter Art. 28 bør udtrykkeligt dække opgaverne på databehandlerens side.
Hvad er den korrekte opbevaringsperiode for et notarielt dokument efter GDPR?
Opbevaringen fastsættes af den nationale lovgivning om notararkiver, ikke af GDPR. Princippet om opbevaringsbegrænsning i GDPR Art. 5(1)(e) giver plads til den nødvendige undtagelse, som medlemsstatens lovgivning hjemler. I Italien er deponering i Archivio Notarile permanent; i Tyskland fastsætter BNotO §51 kategorier fra 30 til 100 år; i Frankrig er deponering i Archives Nationales permanent for mange kategorier. GDPR-analysen er, at den længere opbevaring er nødvendig for formålet i samfundets interesse og dermed opfylder Art. 5(1)(e).
Tæller SHA-256-auditcertifikatet som en notariel akt?
Ja, hvis det fremstilles med notarens kvalificerede elektroniske underskrift og et kvalificeret eIDAS-tidsstempel. Certifikatet bliver en selvstændig autentisk akt og overtager det underliggende dokuments opbevaringsperiode. Den italienske Cassazione og den tyske Bundesgerichtshof har endnu ikke truffet direkte afgørelse om dette punkt, men den italienske Garante og den franske CNIL har begge behandlet certifikatunderstøttet maskering som fuldt regelmedholdelig i vejledning fra 2024-2025.
Hvordan spiller Haagerkonventionens apostille sammen med maskering?
Apostillen bekræfter det underliggende dokuments ægthed, ikke indholdet. En maskeret kopi kan forsynes med apostille, hvis maskeringen fremlægges som en afledt autentisk akt inden for den notarielle ramme (typisk udsteder samme notar både maskeringen og apostillen, eller apostillekontoret accepterer et notarielt certifikat som grundlag). EU's forordning om offentlige dokumenter forenkler udvekslingen inden for EU for visse kategorier uden krav om apostille.
Hvad er den rette dokumentation efter Article 32 for et notarkontors maskeringslag?
SHA-256-maskeringscertifikatet for hver opgave (med notarens kvalificerede elektroniske underskrift), registreringen efter Art. 30 for hver arbejdsgang (dataansvarlig, databehandler, fælles dataansvar og intern analyse), den tenantafgrænsede auditlog, den dokumenterede konsekvensanalyse vedrørende databeskyttelse (DPIA) for AI-værktøjet og kontorets bilag efter Art. 28 med AI-underdatabehandleren angivet for arbejdsgangene på databehandlerens side. Den italienske Garante har udsendt specifik vejledning om forventningerne til notarer efter Art. 32 i 2024-2025.
Kan jeg bruge AI til at udarbejde notarielle dokumenter?
Ja, med maskeringslaget foran. Dokumentets struktur og udarbejdelsen af klausuler er ikke personoplysninger; det er den sagskontekst, der gives til AI'en. Maskeringslaget bør fjerne de sagsspecifikke personoplysninger, før AI'en kaldes, AI'en frembringer det strukturelle udkast, og notaren genindsætter personoplysningerne lokalt. Selve dokumentet udarbejdes dermed af notaren med strukturel støtte fra AI, men uden at personoplysningerne er blevet videregivet til LLM-udbyderen.
Hvad sker der med en maskeret kopi, efter at det notarielle dokument er underskrevet?
Den maskerede kopi indgår i sin egen opbevaringsordning afhængigt af den arbejdsgang, der frembragte den. En kopi sendt til matrikelregistret følger matriklens opbevaringsregler. En kopi til en intern AI-arbejdsgang har minimal opbevaring (AI-sessionen afsluttes, den maskerede kopi destrueres, og certifikatet opbevares). Originaldokumentet forbliver urørt i notararkivet.
Gælder EU's AI-forordning for notarers AI-brug?
AI-forordningen klassificerer i de fleste tilfælde ikke notarers AI-brug som højrisiko efter Annex III. Undtagelsen er, hvis AI bruges i en sammenhæng, der berører Annex III(8)(a) (retspleje). Gennemsigtighedsforpligtelserne (Art. 13), idriftsætterforpligtelserne (Art. 26, hvor relevant) og forpligtelsen vedrørende AI-færdigheder (Art. 4, gældende fra februar 2025) finder alle anvendelse.
Hvordan håndterer jeg en afdød persons oplysninger i et gammelt arkivdokument?
GDPR gælder ikke direkte for afdøde personer, men national lovgivning udvider ofte beskyttelsen til afdødes oplysninger til fordel for levende pårørende (italiensk Codice della Privacy art. 2-terdecies, fransk Loi Informatique et Libertés art. 84 og tyske BDSG-bestemmelser). Maskeringsanalysen skal derfor vurdere, om de historiske personoplysninger fortsat har relevans for levende familiemedlemmer. Notararkivets formål i samfundets interesse vejer typisk tungest, men maskeringsniveauet for en kopi, der deles uden for arkivet, skal tage hensyn til de levende pårørende.
Hvor opbevarer Redactic notarielle dokumenter?
Dokumenter og resultater bruger midlertidig behandlingslagring på Redactic-kontrolleret infrastruktur i Europa. Midlertidig behandling af gendannelsesdata på serversiden kan indgå. Konto-, fakturerings-, samtykke- og operationsregistreringer håndteres separat. Se Redactics databehandleraftale (DPA) og privatlivsmeddelelse for vilkår om opbevaring og sletning, og bed os bekræfte profilen for din arbejdsgang. Læs mere: tillidssider
En afsluttende operationel bemærkning til notarkontorer. Økonomien i at bygge selv kontra købe taler stærkere for køb end på noget andet fagområde, vi har behandlet, af tre grunde. For det første kræver logikken til klassifikation af arbejdsgange dyb integration med infrastrukturen for kvalificerede eIDAS-underskrifter og de nationale notararkivers API'er. Det er udviklingsarbejde, som få interne teams har udført før. For det andet betyder kravet om opbevaring gennem flere årtier, at maskeringscertifikatets format skal forblive læsbart og verificerbart i halvtreds år eller mere; kun en leverandør, der har forpligtet sig til langsigtet formatstabilitet, kan troværdigt love dette. For det tredje udvikler den grænseoverskridende infrastruktur sig hurtigt under EU's forordning om offentlige dokumenter og Haagerkonferencen om International Privatrets digitale dagsorden; at holde sig ajour er udviklingsarbejde på fuld tid. AI-compliance for notarer som intern løsning på et enkelt kontor er generelt ikke økonomisk rentabel for kontorer med under halvtreds dokumenter om måneden; for større kontorer taler analysen af byg selv kontra køb stadig for køb, når hele den flerårtierlange horisont medregnes.
Hvis dit notarkontor håndterer ejendomsdokumenter, arv, selskabsregistreringer, testamenter og gaver, KYC-dokumentation eller artefakter fra tillidstjenester, og det gør det, bevæger hvert af disse dokumenter sig i dag gennem e-mail, interne drev og AI-værktøjer til forbrugere uden et maskeringslag af notariel kvalitet foran sig. Omkostningen ved ikke at gøre noget er ikke abstrakt: Det er den næste arvetvist, der indledes om tyve år og ikke kan forsvares uden auditcertifikatet, det næste AML-tilsyn, der spørger, hvordan KYC-oplysningerne blev beskyttet under AI-understøttet analyse, den næste vejledning fra Garante eller CNIL, der fastlægger en ny bevisstandard, dit kontor ikke havde forudset, og i stigende grad det næste erhvervsansvarsforsikringsselskab, der afviser et krav, fordi AI-brugen ikke var dokumenteret. Arkitekturen findes, det regulatoriske ur tikker, og maskeringscertifikatet er det juridiske bevismateriale, notarprofessionen har arbejdet hen imod i årevis. Begynd med de tre dokumentkategorier med størst volumen denne måned.
Se hovedvejledningen for den grundlæggende arkitektur; se HR-artiklen for HR-relaterede arbejdsgange; se revisorartiklen for skatteorienteret regnskabsarbejde; se juraartiklen for paralleller til advokatkontorer; og se lønartiklen for mønstre hos lønbureauer. Hvis du vil se Redactic anvendt på et eksempel på et notarielt dokument, indeholder forsiden på redactic.eu en live-demo.