Driver du et notarkontor i 2026, står du overfor den mest komplekse spenningen mellom GDPRs dataminimering og dokumentoppbevaring av alle yrkesgrupper i EU. Dokumentene du bekrefter, inngår i et nasjonalt arkiv der oppbevaringstiden måles i århundrer, ikke år. Personopplysningene i disse dokumentene reguleres av en forordning der det første prinsippet er at opplysningene bare skal oppbevares så lenge det er nødvendig. Det samme kontoret som behandler dokumentet som behandlingsansvarlig i allmennhetens interesse, opptrer også som databehandler etter Article 28 i de parallelle arbeidsflytene rundt dokumentet (due diligence ved eiendomstransaksjoner, kundekontroll etter hvitvaskingsreglene og varslinger etter signering). Sladding av notarialdokumenter er derfor ikke bare et grunnleggende personverntiltak: Det er den tekniske kontrollen som løser spenningen mellom oppbevaring og dataminimering, oppfyller reglene for utveksling av dokumenter over landegrensene etter Haagkonvensjonen om apostille og gir et revisjonssertifikat som egner seg som rettslig bevis i en eventuell senere tvist.
Dette er den sjette og siste artikkelen i serien vår med veiledninger om sladding. Hovedveiledningen dekker den underliggende teknologien og det generelle GDPR-rammeverket. HR-artikkelen, regnskapsførerartikkelen, juridisk artikkel og lønnsartikkelen dekker de fire fagområdene som grenser til notarialpraksis. Denne artikkelen ser nærmere på notarrollen, som befinner seg i skjæringspunktet mellom offentlige forvaltningsoppgaver (notaren handler in nome dello Stato), privatrettslig praksis (notaren gir råd til enkeltparter) og infrastrukturen for digitale dokumenter over landegrensene som nå samordnes i EU.
Terminologisk merknad: I denne artikkelen bruker vi «sladding av notarialdokumenter», «sladde notarialdokument», «anonymisering av notarialakter» og «sladding av offentlige dokumenter» om hverandre om det samme operative laget. Uttrykkene «sladde eiendomsdokument» og «sladding av arvedokumenter» beskriver de to vanligste konkrete bruksområdene. «Oppbevaring i notarialarkiv» og håndteringen av «notarialregister og GDPR» beskriver den langsiktige etterlevelsesutfordringen. Notarialt revisjonssertifikat, nærmere bestemt artefakten notarialdokument SHA256, er notarialpraksisens særskilte bidrag til det bredere fagområdet revisjonssertifikater. Samlebetegnelsen notar og GDPR dekker alt nedenfor. Vi bruker «notarius publicus og AI» og «notar og ChatGPT» som operative underkategorier av den bredere risikoen knyttet til shadow AI. «Article 6 1 e GDPR allmennhetens interesse» er det rettslige ankeret for arbeidsflyten på den behandlingsansvarliges side. «Notarens opplysning om underdatabehandlere» beskriver deloppgaven etter Art. 28 som går igjen gjennom hele artikkelen. «Digital notarsignatur og GDPR» er samspillet med eIDAS som vi dekker i avsnitt 5. Parallellen «notar og samarbeidsutvalg i EU» er mer begrenset enn i de andre fagområdene: Notarkontorer er mindre, og regelverket for samarbeidsutvalg gjelder bare over terskler fastsatt i nasjonal lovgivning. Prinsippet er likevel det samme.
1. Hvorfor notarer står i EUs mest komplekse spenning mellom oppbevaring og sladding
Seks strukturelle forhold forklarer samlet hvorfor etterlevelse av GDPR for notarer er vesentlig mer kompleks enn i noen annen kategori av profesjonelle tjenester.
For det første måles oppbevaringstiden i århundrer. Det italienske Archivio Notarile er et statlig arkiv der deponerte dokumenter oppbevares permanent etter Legge Notarile (Legge 16 febbraio 1913, n. 89). Franske Archives Nationales oppbevarer notarialoriginaler fra det 13. århundret og fremover. Tyske Notararchive drives etter Bundesnotarordnung §51, med oppbevaring i opptil 100 år og lenger for mange kategorier. Spanske protocolos notariales inngår i Archivo General de Protocolos, med oppbevaring i opptil 25 år hos notaren og deretter permanent i statlig arkiv. Personopplysningene i disse arkivene skal etter GDPR Article 5(1)(e), prinsippet om lagringsbegrensning, bare oppbevares så lenge det er nødvendig. Nødvendigheten er imidlertid fastsatt i lover som er langt eldre enn GDPR, og som ikke er opphevet av forordningen. Realiteten med notarers oppbevaring over flere tiår og GDPRs dataminimeringsprinsipp kan bare eksistere side om side fordi medlemsstatenes lovgivning gir det nødvendige unntaket, men den operative etterlevelsesbyrden ligger hos notaren.
For det andre blir selve dokumentet en akt med offentlig troverdighet (atto pubblico, acte authentique, öffentliche Urkunde, escritura pública). Article 2700 i italienske Codice Civile, Article 1317 i franske Code civil, §415 i tyske ZPO og Article 1218 i spanske Código Civil gir alle notarialdokumentet en beviskraft som partene ikke kan tilbakevise uten å innlede en særskilt prosedyre (querela di falso, inscription de faux). Denne offentlige troverdigheten samspiller med sladding på en måte som ikke er umiddelbart åpenbar: Originaldokumentet må forbli intakt og uendret i arkivet, mens kopiene som deles videre, kan sladdes. Sladding utføres derfor alltid på en kopi, aldri på originalen. Dette er en praksis som skiller seg fra alle de andre fagområdene vi har dekket.
For det tredje er notarens dobbeltrolle strukturell. I enkelte arbeidsflyter er notaren behandlingsansvarlig med en forpliktelse i allmennhetens interesse (Article 6(1)(e) GDPR, «utføre en oppgave i allmennhetens interesse»). I andre arbeidsflyter er den samme notaren databehandler etter Article 28 for klienten (due diligence ved eiendomstransaksjoner på klientens vegne, kundekontroll etter hvitvaskingsreglene og varslinger etter signering til skatte- og eiendomsregistermyndigheter). Notarens dobbeltrolle som databehandler og behandlingsansvarlig innebærer at GDPR-analysen må skille nøye mellom de to før et AI-verktøy tas i bruk.
For det fjerde kommer hvitvaskingsforpliktelsene i tillegg. Notarer er rapporteringspliktige enheter etter EUs rammeverk mot hvitvasking (AMLD4-6 + AMLR fra 2024). KYC-dokumentasjon som samles inn ved signering av dokumentet, er underlagt en egen oppbevaringsplikt (minst fem år etter at kundeforholdet er avsluttet, og lenger i mange nasjonale gjennomføringer). Denne virker ofte sammen med oppbevaringen av notarialdokumentet, men bygger på et annet behandlingsgrunnlag. Samspillet mellom oppbevaring etter hvitvaskingsreglene og GDPRs dataminimering følger det samme mønsteret som vi dekket i regnskapsførerartikkelen, med den notarialspesifikke forskjellen at KYC-dokumentet ofte blir et vedlegg til selve dokumentet.
For det femte er dokumenter med grenseoverskridende virkning regelen, ikke unntaket. EU-borgere kjøper eiendom i andre medlemsstater, etablerer selskaper over landegrensene og arver eiendeler i flere jurisdiksjoner. Hver grenseoverskridende akt aktualiserer Haagkonvensjonen om apostille (Convention de La Haye du 5 octobre 1961) eller EUs forordning om offentlige dokumenter (Regulation (EU) 2016/1191). Mottakermyndigheten i utlandet må kunne kontrollere dokumentets ekthet uten å gjenta den underliggende notarialprosessen. Spørsmålet ved sladding er hvor mange personidentifiserende opplysninger som skal gjøres tilgjengelige for mottakermyndigheten, apostillekontoret og de ulike mellomleddene. Apostille for grenseoverskridende dokumenter er nå en av oppgavene med størst volum ved ethvert notarkontor i EU.
For det sjette er infrastrukturen for notarielle digitale signaturer moden og traktatforankret. Den notarielle digitale signaturen etter eIDAS (Regulation (EU) 910/2014 og endringen fra 2024) er en kvalifisert elektronisk signatur med full rettsvirkning i hele EU. Systemet av notarielle tillitstjenester rundt den, med kvalifiserte tidsstempler, kvalifiserte segl og European Trust List, samspiller med sladdingslaget på en bestemt måte: Den sladdede kopien må selv signeres av notaren som en avledet autentisk akt, og revisjonssertifikatet må vise til både originaldokumentets SHA-256 og den sladdede kopiens SHA-256. Dette er det særskilte bidraget notarialsladding tilfører det bredere fagområdet revisjonssertifikater.
2. De seks kategoriene av notarialdokumenter og sladdingsmønstrene deres
Ulike notarialdokumenter trenger ulike sladdingsmønstre. De seks kategoriene nedenfor dekker ~98% av det som passerer gjennom ethvert notarkontor i EU.
1. Eiendomsdokumenter. Atto di compravendita immobiliare i Italia, acte de vente i Frankrike, Grundstückskaufvertrag i Tyskland og escritura de compraventa i Spania. Dokumentet inneholder partenes personidentifiserende opplysninger, nasjonale identifikatorer, eiendommens matrikkelopplysninger (som i seg selv kan identifisere partene for en tredjepart), kjøpesum, pantelånsopplysninger og ofte familierettslige opplysninger (formuesordning mellom ektefeller, foreldreansvar). Å sladde eiendomsdokumenter for videre deling (med banken, matrikkelregisteret eller notarialarkivet i en annen jurisdiksjon) krever en nivåinndelt tilnærming: Ulike mottakere får ulik grad av sladding. Sladdingen må bevare dokumentets strukturelle integritet fordi mottakermyndigheten må kunne kontrollere at dokumentet er sammenhengende.
2. Arvedokumenter. Dichiarazione di successione + atto di accettazione i Italia, déclaration de succession + acte de notoriété i Frankrike, Erbschein + Testamentseröffnung i Tyskland og escritura de adjudicación de herencia i Spania. Konsentrasjonen av personidentifiserende opplysninger er ekstrem: den avdøde, arvingene, de forsørgede, del arvingene, de som gir avkall på arv, og testamentfullbyrderne. Opplysninger etter Article 9 forekommer ofte (dødsårsak, helserelatert funksjonsnedsettelse hos arvinger og religiøs tilhørighet i enkelte arvetvister). Sladding av arvedokumenter er bruksområdet der graden av sladding varierer mest mellom mottakerne: Skattemyndigheten trenger de økonomiske tallene, matrikkelregisteret trenger eiendomsbeskrivelsene, banken som utfører arvingenes instrukser, trenger IBAN og signaturfeltene, og slektsforskningsfirmaet som sporer fjerne arvinger, trenger fremstillingen av slektstreet. Hver av dem trenger en egen sladdet versjon.
3. Selskaps- og handelsdokumenter. Atto costitutivo + statuto i Italia, statuts og act constitutif i Frankrike, Gesellschaftsvertrag i Tyskland og escritura de constitución i Spania. Disse dokumentene inngår også i foretaksregisteret (Registro delle Imprese, Registre du commerce et des sociétés, Handelsregister, Registro Mercantil), der de blir offentlig tilgjengelige. Spørsmålet om sladding endrer seg: Mange felt er bevisst offentlige, mens styremedlemmenes bostedsadresser, deltakernes nasjonale identifikatorer og opplysninger om aksjepant kan være det eller ikke. Grenseoverskridende sammenhenger (et italiensk s.r.l. registrert med et styremedlem fra en tysk GmbH) krever analyse av to jurisdiksjoner. Sladding av offentlige dokumenter ved selskapsregistrering er derfor jurisdiksjonsspesifikk.
4. Testamenter, gaver og familierettslige dokumenter. Testamento pubblico og segreto i Italia, testament authentique i Frankrike, öffentliches Testament i Tyskland og testamento abierto og cerrado i Spania. Ektepakter, separasjonsavtaler, gavedokumenter og delegering av foreldreansvar. Dette er samlet sett de mest sensitive notarialdokumentene: Partene har uttrykkelig valgt notarialformen på grunn av konfidensialitetsvernet den gir, og forventningen til sladding er tilsvarende høy. AI-bruk på disse dokumentene er området der eksponering gjennom shadow AI har størst konsekvenser for omdømmet.
5. KYC- og hvitvaskingsdokumentasjon. Identitetsdokumenter, adressebekreftelser, erklæringer om reelle rettighetshavere og dokumentasjon av midlenes opprinnelse. Som i regnskapsfører- og lønnsartiklene har disse dokumentene sitt eget oppbevaringsregime (hvitvaskingsreglene) og egne begrensninger for videre behandling. For notarer kommer det i tillegg at KYC-opplysningene ofte blir et vedlegg til selve dokumentet og overtar dokumentets oppbevaringstid. Det mangedobler den langsiktige etterlevelsesbyrden.
6. Artefakter fra tillitstjenester og digitale signaturer. Kvalifiserte tidsstempler, kvalifiserte segl, sertifikatkjeden som understøtter den notarielle digitale signaturen, og revisjonsloggen for signeringshendelsen. Disse artefaktene inneholder personidentifiserende opplysninger (signatarens entydige navn i subjektfeltet i det kvalifiserte sertifikatet) og operative metadata. Oppbevaringen av disse artefaktene reguleres samtidig av eIDAS og reglene for notarialarkiver. Sladdingsspørsmålet dreier seg særlig om hva som skal gjøres tilgjengelig for kontrollmyndigheter, sammenlignet med hva som skal gjøres tilgjengelig for offentligheten.
Mønsteret på tvers av alle seks kategorier er det samme: Det materielle innholdet er tett og variert, mottakerne er mange, oppbevaringstiden er lang, og sladdingslaget må produsere utdata på ulike nivåer fra ett kildedokument.
3. Notarens dobbeltrolle som behandlingsansvarlig OG databehandler
Notarens dobbeltrolle er den klart mest undervurderte dimensjonen ved etterlevelse av GDPR for notarer. Tre arbeidsflyter illustrerer skillet.
Arbeidsflyt A: Notaren som behandlingsansvarlig i allmennhetens interesse. Notaren bekrefter et dokument, påfører det offentlige seglet, arkiverer dokumentet i notarialarkivet og sender matrikkelmeldingen til eiendomsregisteret. I alle disse operasjonene er notaren behandlingsansvarlig for personopplysningene i dokumentet, med article 6(1)(e) GDPR allmennhetens interesse som behandlingsgrunnlag. Notaren handler in nome dello Stato for å utføre en oppgave i allmennhetens interesse. Oppbevaringstiden fastsettes av lovgivningen om notarialarkiver, ikke av partenes samtykke. Partene har ingen rett til sletting etter Article 17 for selve dokumentet fordi formålet i allmennhetens interesse veier tyngre.
Arbeidsflyt B: Notaren som databehandler etter Article 28 for klienten. Notaren gjennomfører due diligence på selgerens vegne før eiendomskjøpet, utfører kundekontroll etter hvitvaskingsreglene på den utenlandske investoren eller sender varslinger etter signering til skattemyndighetene på klientens vegne. I disse operasjonene handler notaren etter klientens instrukser og behandler personopplysningene på klientens vegne. Databehandleravtalen (DPA) etter Art. 28 bør uttrykkelig dekke disse operasjonene. Hvis den ikke gjør det, befinner operasjonene seg i en vanskelig mellomposisjon.
Arbeidsflyt C: Notaren som felles behandlingsansvarlig med offentlige myndigheter. Dokumentutvekslingen med matrikkelregisteret, foretaksregisteret og skattemyndigheten skaper en flyt der både notaren og mottakermyndigheten tar beslutninger om behandlingen. Reglene om felles behandlingsansvar etter Art. 26 gjelder. Begge parter må avtale sine respektive roller og hvordan anmodninger om de registrertes rettigheter skal håndteres. Italienske Garante har gitt veiledning om dette i 2024-2025, særskilt for datautveksling mellom notarer og skattemyndigheter.
Konsekvensen for sladding er at riktig grad av sladding avhenger av hvilken arbeidsflyt dokumentet inngår i. Et dokument sendt til matrikkelregisteret i arbeidsflyt A kan trenge mindre sladding (fordi formålet i allmennhetens interesse dekker opplysningsfeltene registeret trenger) enn det samme dokumentet delt med kjøperens bank i arbeidsflyt B (der instruksene etter Art. 28 strengt begrenser hva banken kan se). Skillet mellom notaren som databehandler og behandlingsansvarlig må være synlig for sladdingsverktøyet: Det samme kildedokumentet gir ulike sladdede kopier avhengig av arbeidsflyten.
4. Nasjonale rammeverk og grenseoverskridende infrastruktur
Fire nasjonale notariatsystemer former praksisen i de største EU-markedene, sammen med den grenseoverskridende infrastrukturen.
Italia. Notaryrket er regulert etter Legge 16 febbraio 1913, n. 89 (Legge Notarile). Consiglio Nazionale del Notariato (CNN) er paraplyorganisasjonen. Dokumentene inngår i Archivio Notarile Distrettuale og til slutt i det statlige arkivsystemet. Garante har gitt særskilt veiledning om notarers AI-bruk i 2024-2025, med vekt på analysen av dobbeltrollen og samspillet med hvitvaskingsreglene. Garantes avgjørelse fra desember 2024 om en bestemt notars AI-bruk (omtalt i senere kommentarer) bekreftet at grunnlaget i allmennhetens interesse etter Art. 6(1)(e) ikke automatisk omfatter AI-støttet analyse av dokumentet for notarens interne formål.
Frankrike. Notaire utøver virksomheten etter Ordonnance n° 45-2590 du 2 novembre 1945 og Loi du 25 ventôse an XI. Conseil supérieur du notariat (CSN) er det nasjonale organet. Originaldokumentene oppbevares av notaren og deponeres til slutt i Archives Nationales eller det relevante departementsarkivet. CNIL ga særskilt veiledning i 2024 om AI-bruk blant notaires, i tråd med CNILs bredere rammeverk for AI i regulerte yrker, med vekt på den grenseoverskridende dimensjonen og samspillet med Haagkonvensjonen om apostille.
Tyskland. Notar utøver virksomheten etter Bundesnotarordnung (BNotO) fra 1961. Bundesnotarkammer er det føderale organet, med regionale Notarkammern under seg. Dokumentene arkiveres i det regionale Notararchiv. Bundesnotarordnung §51 fastsetter oppbevaringstider fra 30 år til 100 år avhengig av dokumentkategori. Samspillet mellom BNotO og DSGVO har vært tema i flere avgjørelser fra Bundesverfassungsgericht i 2023-2025, som har avklart hvordan grunnlaget i allmennhetens interesse etter Art. 6(1)(e) virker sammen med den grunnlovsfestede retten til informasjonsmessig selvbestemmelse.
Spania. Notario utøver virksomheten etter Ley del Notariado fra 1862 og senere reformer. Consejo General del Notariado (CGN) er det nasjonale organet. Dokumentene inngår i Archivo de Protocolos og til slutt i Archivo General de Protocolos. Det spanske notariatsystemet er det mest digitaliserte av de fire som dekkes her. Sistema Integrado de Gestión del Notariado (SIGNO) har levert en nasjonal digital infrastruktur siden 2017, noe som har fremskyndet myndighetenes arbeid med AI-verktøy.
Grenseoverskridende infrastruktur. Haagkonvensjonen om apostille (1961) dekker bekreftelse av dokumenter mellom konvensjonsstatene. EUs forordning om offentlige dokumenter (Regulation (EU) 2016/1191) forenkler utvekslingen innen EU for visse dokumentkategorier. European Network of Registers of Wills (ENRWA) gir testamentopplysninger over landegrensene. European Land Information Service (EULIS) gir eiendomsregisteropplysninger over landegrensene. Hver av disse infrastrukturene krever at dokumentkopien som deles over landegrensene, inneholder nok informasjon til at mottakermyndigheten kan kontrollere ektheten, samtidig som dataminimeringen som forventes etter mottakerstatens lovgivning, respekteres. Sladdingslaget er den tekniske kontrollen som produserer en kopi egnet for grenseoverskridende bruk uten å kompromittere originaldokumentet i kildearkivet. Grenseoverskridende notarsamarbeid innen EU er derfor nå et aktivt område for teknisk utvikling av sladdingslag.
5. SHA-256-revisjonssertifikatet som rettslig bevis
Konseptet sladdingssertifikat, introdusert i hovedveiledningen, har sitt største bruksområde i notarial sammenheng. Sertifikatet er artefakten som gjør hele sladdingsoperasjonen juridisk forsvarlig flere tiår etter at den fant sted.
For et notarialdokument fungerer notarialdokument SHA256-sertifikatet etter en høyere rettslig standard enn for de andre fagområdene vi har dekket. Sertifikatet må registrere originaldokumentets SHA-256-hash (beregnet ved deponering i arkivet), den sladdede kopiens SHA-256-hash, modusen (reversibel pseudonymisering eller irreversibel sladding), antall maskeringer eller sladdinger per kategori, tidsstempelet fra en kvalifisert eIDAS-tidsstemplingstjeneste, notarens kvalifiserte elektroniske signatur på selve sertifikatet og en henvisning til arbeidsflyten (deponering i allmennhetens interesse på den behandlingsansvarliges side, klientoppgave på databehandlersiden eller grenseoverskridende utveksling med felles behandlingsansvar). Sertifikatet blir en selvstendig autentisk notarialakt etter eIDAS-rammeverket og overtar dokumentets århundrelange oppbevaringstid.
Spørsmålet om rettslig bevisverdi er viktig fordi notarialdokumenter gir opphav til tvister som kommer til overflaten flere tiår senere. En arvetvist som oppstår førti år etter at dokumentet ble signert, krever at det rekonstrueres hva som ble utlevert, på hvilket tidspunkt og til hvilken part. Uten et sertifikat avhenger rekonstruksjonen av notarens arkivnotater, som vanligvis er sparsomme. Med et sertifikat for hver sladdede kopi blir beviskjeden mekanisk: SHA-256-hashene samsvarer med bestemte utdata produsert på et bestemt tidspunkt for en bestemt mottaker i en bestemt arbeidsflyt. Italiensk, fransk, tysk og spansk rettspraksis i 2023-2025 har beveget seg mot å godta kryptografiske revisjonssertifikater som fullverdig bevis for sladdingsprosessen, med avgjørelser fra italienske Cassazione om lignende artefakter i tvistesammenheng som overbevisende presedens.
Den notarielle revisjonsloggen som følger sertifikatet, kompletterer bevisbildet. Loggen registrerer hvem som ba om den sladdede kopien, i hvilken arbeidsflyt, på hvilket tidspunkt og hvilke sladdingsregler som ble brukt. Selve loggen inneholder personidentifiserende opplysninger (anmoderens identitet) og får sin egen oppbevaringstid etter reglene for notarialarkiver. Sladdingsverktøyet må produsere loggen automatisk og legge den ved sertifikatet.
Den klart største praktiske fordelen for notaren er ikke regulatorisk, men operativ: Et notarkontor som har etablert en sertifikatbasert sladdingspraksis, kan svare på en førti år gammel tvist med et én-sides sertifikat og en logg, i stedet for et arkivsøk over flere dager. Kostnadsforskjellen måles i titalls medarbeidertimer per tvist. Over en notarkarriere på tre tiår og flere hundre tvister per år gir dette en målbar kostnadsbesparelse i tillegg til etterlevelsesverdien.
6. Shadow AI ved notarkontorer
Shadow AI ved notarkontorer tar særskilte former som skiller seg fra mønstrene vi så i de fire foregående fagartiklene.
Skyggearbeidsflyten for dokumentutforming. En erfaren notar eller assistent bruker ChatGPT til å utforme en klausul i et komplekst dokument (et dokument om selskapsrestrukturering med ordninger mellom flere parter eller et arvedokument med komplikasjoner knyttet til utenlandsk eiendom). Klausulen er korrekt utformet, men sakskonteksten assistenten oppga, inneholder partenes virkelige navn, eiendomsadressene, de økonomiske tallene og ofte familierettslige opplysninger. Modellen ser alt. Notaren signerer dokumentet; partenes opplysninger er blitt utlevert til en tredjepart (LLM-leverandøren) uten partenes samtykke og uten en underdatabehandleravtale etter Art. 28. Dette er den vanligste shadow AI-atferden vi ser ved notarkontorer, og den mest risikofylte fordi utleveringen skjer i øyeblikket med størst faglig trygghet.
Skyggearbeidsflyten for varslinger etter signering. Etter at dokumentet er signert, må notarkontoret sende varslinger til matrikkelregisteret, skattemyndigheten, foretaksregisteret og banken. En assistent bruker en forbrukerrettet LLM til å utforme varslingsbrevene. Hvert brev inneholder et sammendrag av dokumentet, inkludert partenes personidentifiserende opplysninger og de materielle transaksjonsdetaljene. LLM-leverandøren sitter nå med et avledet dokument fra originaldokumentet.
Skyggearbeidsflyten for grenseoverskridende oversettelse. Et dokument må oversettes for en utenlandsk part eller for innsending med apostille i utlandet. Et forbrukerrettet oversettelsesverktøy brukes. Notaren oppfatter oversettelse som en rutinemessig oppgave uten materiell betydning. Modellen sitter med hele dokumentteksten, inkludert alle personidentifiserende opplysninger.
Skyggearbeidsflyten for arkivsøk. Det søkes i et gammelt dokument for å avklare et arvespørsmål, en grensetvist eller historikken for eierskapet i et selskap. Arkivresultatet omfatter dokumenter fra flere tiår tilbake, og dagens notar bruker en forbrukerrettet LLM til å oppsummere eller finne bestemte henvisninger. LLM-en sitter med historiske personidentifiserende opplysninger om parter som nå kan være avdøde, men hvis opplysninger fortsatt er personopplysninger etter GDPR når de gjelder levende slektninger (jf. EU-domstolens rettspraksis om at opplysninger om avdøde fortsatt kan være relevante for levende familiemedlemmer i enkelte medlemsstater).
Skyggearbeidsflyten for opplæring og faglig etterutdanning. En nyutdannet notar eller assistent får opplæring i arbeidsflyter for dokumentutforming og bruker virkelige klienteksempler i en økt med en forbrukerrettet LLM. Det er det samme problemet vi så i alle de fem foregående fagartiklene: «Anonymisert» betyr vanligvis at navnet er fjernet, men at det materielle innholdet kan rekonstrueres.
Løsningen er den samme arkitekturen som i de foregående fagartiklene, med tre notarspesifikke tilpasninger. Først arbeidsflytbevisst sladding: Sladdingsverktøyet må forstå hvilken arbeidsflyt dokumentet inngår i (behandlingsansvarlig, databehandler eller felles behandlingsansvar) og automatisk bruke riktig grad av sladding. Deretter utdata med sertifikatkvalitet: Hver sladdede kopi må gi et revisjonssertifikat av notarial kvalitet som egner seg som rettslig bevis. Til slutt bevaring av arkivintegriteten: Originaldokumentet i notarialarkivet må forbli intakt; alle sladdingsoperasjoner utføres på avledede kopier. Kombinasjonen av disse tre tilpasningene skiller et notarialt sladdingslag fra et generisk lag. Innføring av AI ved notarkontorer uten de tre tilpasningene gjenskaper shadow AI-risikoen inne i det godkjente verktøyet.
Før du viser til statistikk om shadow AI i en profesjonell sammenheng, bør du kontrollere hva den målte: Denne gjennomgangen av shadow AI-statistikk viser populasjonen, metoden og datoen bak hvert av de mest gjentatte tallene.
7. Sladdingsarbeidsflyten tilpasset notarialdokumenter
Arbeidsflyten med 5 trinn fra hovedveiledningen gjelder for notarialdokumenter med fire notarspesifikke tilpasninger (én mer enn i de andre fagartiklene på grunn av kravet om arbeidsflytbevissthet).
- Last opp (med klassifisering av arbeidsflyt). Hver opplasting klassifiseres etter arbeidsflyt: allmennhetens interesse på den behandlingsansvarliges side, klientoppgave på databehandlersiden, grenseoverskridende utveksling med felles behandlingsansvar eller AI-støttet intern analyse. Klassifiseringen bestemmer graden av sladding som resten av kaskaden skal bruke.
- Gjenkjenn (med notarial kaskade). Ordbokoppslag i kontorets navneliste over tilbakevendende parter, nasjonale regulære uttrykk for jurisdiksjonsspesifikke identifikatorer (CF, NIR, Steuer-ID, DNI/NIE, IBAN, matrikkelreferanser og foretaksregisternumre), flerspråklig NER for gjenværende navn og organisasjoner og OCR for skannede vedlegg. Det notarspesifikke tillegget er en markering for matrikkel- og foretaksregisteropplysninger som skiller mellom referanser som bevisst er offentlige (foretaksregisteroppføringen), og referanser som underforstått er private (bostedsadressen til en eneaksjonær).
- Gjennomgå (med eskalering tilpasset arbeidsflyten). Vis funn gruppert etter kategori og tiltenkt mottaker. For dokumenter med høy sensitivitet (testamenter, arv og familierett) eskaleres gjennomgangen til den erfarne notaren fremfor assistenten. Kolonnene med opplysninger etter Article 9 får den samme eskalerte behandlingen som vi så i lønnsartikkelen.
- Bruk (modus etter arbeidsflyt). Deponering i allmennhetens interesse på den behandlingsansvarliges side: minimal sladding som bevarer innholdet med offentlig troverdighet. Klientoppgaver på databehandlersiden: reversibel pseudonymisering med lokal gjenoppretting. Grenseoverskridende utveksling med felles behandlingsansvar: nivåinndelt sladding med én versjon per mottakermyndighet. AI-støttet intern analyse: full reversibel pseudonymisering med lokal gjenoppretting. Verktøyet må støtte alle fire fra samme opplasting.
- Sertifiser med et eIDAS-signert revisjonssertifikat. Generer SHA-256-sertifikatet, legg til det kvalifiserte eIDAS-tidsstempelet, signer med notarens kvalifiserte elektroniske signatur og legg ved revisjonsloggen over hvem som ba om hva i hvilken arbeidsflyt. Sertifikatet blir en autentisk notarialakt, overtar dokumentets oppbevaringstid og utgjør det rettslige beviset notaryrket trenger.
Et konkret eksempel: Et italiensk notarkontor håndterer et arvedokument for en familie med eiendom i tre medlemsstater. Originaldokumentet (atto di accettazione di eredità) inngår i Archivio Notarile i arbeidsflyt A, med minimal sladding og alt innhold i allmennhetens interesse bevart. En kopi til det spanske matrikkelregisteret produseres i arbeidsflyt C med apostille: nivåinndelt sladding som fjerner familiens økonomiske tall som ikke er strengt nødvendige for det spanske registeret, kvalifisert eIDAS-tidsstempel og notarens signatur på sertifikatet. En kopi til den tyske banken som utfører én arvings instrukser, produseres i arbeidsflyt B, med en annen nivåinndelt sladding som fjerner eiendomsopplysningene banken ikke trenger, og bevarer IBAN-relevante felt. En kopi til AI-støttet intern gjennomgang av lignende fremtidige saker produseres i arbeidsflyten for intern analyse med full reversibel pseudonymisering. Fire sladdede eller maskerte kopier fra én kilde, fire revisjonssertifikater og samlet tidsbruk under én time. Uten det arbeidsflytbevisste sladdingslaget ville den samme operasjonen tatt en halv dag og ikke gitt noen sertifikater.
8. Ofte stilte spørsmål
Kan en notar være både behandlingsansvarlig og databehandler ved samme kontor?
Ja, i ulike arbeidsflyter. Notaren er behandlingsansvarlig etter Art. 6(1)(e) GDPR for kjerneoppgavene i allmennhetens interesse (bekreftelse av dokumenter, deponering i arkiv og lovpålagte varslinger). Den samme notaren er databehandler etter Art. 28 for oppgaver utført etter klientens instrukser (due diligence, kundekontroll etter hvitvaskingsreglene på klientens vegne og oppgaver etter signering som klienten har gitt instrukser om). Databehandleravtalen etter Art. 28 bør uttrykkelig dekke oppgavene på databehandlersiden.
Hva er riktig oppbevaringstid for et notarialdokument etter GDPR?
Oppbevaringstiden fastsettes av nasjonal lovgivning om notarialarkiver, ikke av GDPR. Prinsippet om lagringsbegrensning i GDPR Art. 5(1)(e) gir rom for det nødvendige unntaket som medlemsstatenes lovgivning fastsetter. I Italia er deponeringen i Archivio Notarile permanent; i Tyskland fastsetter BNotO §51 kategorier fra 30 til 100 år; i Frankrike er deponeringen i Archives Nationales permanent for mange kategorier. GDPR-analysen er at den lengre oppbevaringen er nødvendig for formålet i allmennhetens interesse og dermed oppfyller Art. 5(1)(e).
Regnes SHA-256-revisjonssertifikatet som en notarialakt?
Ja, hvis det er produsert med notarens kvalifiserte elektroniske signatur og et kvalifisert eIDAS-tidsstempel. Sertifikatet blir en selvstendig autentisk akt og overtar det underliggende dokumentets oppbevaringstid. Italienske Cassazione og tyske Bundesgerichtshof har ennå ikke avgjort dette spørsmålet direkte, men både italienske Garante og franske CNIL har behandlet sertifikatbasert sladding som fullt ut regelverksetterlevende i veiledning fra 2024-2025.
Hvordan virker Haag-apostille sammen med sladding?
Apostillen bekrefter det underliggende dokumentets ekthet, ikke innholdet. En sladdet kopi kan påføres apostille hvis sladdingen presenteres som en avledet autentisk akt innenfor notarialrammeverket (vanligvis utsteder samme notar både sladdingen og apostillen, eller apostillekontoret godtar et notarialsertifikat som grunnlag). EUs forordning om offentlige dokumenter forenkler utvekslingen innen EU for visse kategorier uten krav om apostille.
Hva er riktig dokumentasjon etter Article 32 for sladdingslaget ved et notarkontor?
SHA-256-sladdingssertifikatet for hvert oppdrag (med notarens kvalifiserte elektroniske signatur), oppføringen etter Art. 30 for hver arbeidsflyt (behandlingsansvarlig, databehandler, felles behandlingsansvar og intern analyse), revisjonsloggen avgrenset til kundemiljøet, den dokumenterte vurderingen av personvernkonsekvenser for AI-verktøyet og kontorets vedlegg etter Art. 28 der AI-underdatabehandleren er oppført for arbeidsflytene på databehandlersiden. Italienske Garante har gitt særskilt veiledning om forventningene etter Art. 32 for notarer i 2024-2025.
Kan jeg bruke AI til å utforme notarialdokumenter?
Ja, med sladdingslaget i forkant. Dokumentstrukturen og klausulutformingen er ikke personopplysninger; sakskonteksten som gis til AI-en, er det. Sladdingslaget bør fjerne de saksspesifikke personidentifiserende opplysningene før AI-kallet, AI-en produserer det strukturelle utkastet, og notaren setter opplysningene inn igjen lokalt. Selve dokumentet utformes deretter av notaren med strukturell støtte fra AI-en, men uten at de personidentifiserende opplysningene er blitt utlevert til LLM-leverandøren.
Hva skjer med en sladdet kopi etter at notarialdokumentet er signert?
Den sladdede kopien inngår i sitt eget oppbevaringsregime avhengig av arbeidsflyten som produserte den. En kopi sendt til matrikkelregisteret følger matrikkelregisterets oppbevaringstid. En kopi til en intern AI-arbeidsflyt har minimal oppbevaringstid (AI-økten avsluttes, den sladdede kopien destrueres og sertifikatet beholdes). Originaldokumentet forblir urørt i notarialarkivet.
Gjelder EUs AI-forordning for notarers AI-bruk?
AI-forordningen klassifiserer i de fleste tilfeller ikke notarers AI-bruk som høyrisiko etter Annex III. Unntaket er hvis AI-en brukes i en sammenheng som berører Annex III(8)(a) (rettspleie). Åpenhetsforpliktelsene (Art. 13), forpliktelsene for dem som tar systemet i bruk (Art. 26 der det er relevant), og forpliktelsen til AI-kompetanse (Art. 4, gjeldende fra februar 2025) gjelder alle.
Hvordan håndterer jeg opplysninger om en avdød person i et gammelt arkivdokument?
GDPR gjelder ikke direkte for avdøde personer, men nasjonal lovgivning utvider ofte vernet til opplysninger om avdøde til fordel for levende slektninger (italienske Codice della Privacy art. 2-terdecies, franske Loi Informatique et Libertés art. 84 og bestemmelser i tyske BDSG). Sladdingsanalysen må derfor vurdere om de historiske personidentifiserende opplysningene fortsatt har relevans for levende familiemedlemmer. Notarialarkivets formål i allmennhetens interesse veier vanligvis tyngst, men graden av sladding i en kopi som deles utenfor arkivet, må ta hensyn til levende slektninger.
Hvor lagrer Redactic notarialdokumenter?
Dokumenter og resultater bruker midlertidig behandlingslagring på Redactic-kontrollert infrastruktur i Europa. Midlertidig behandling av gjenopprettingsdata på serversiden kan inngå. Konto-, fakturerings-, samtykke- og operasjonsopplysninger håndteres separat. Se Redactics databehandleravtale og personvernerklæring for vilkår om oppbevaring og sletting, og be oss bekrefte profilen for arbeidsflyten din. Videre lesning: sidene om tillit og sikkerhet
En siste operativ merknad til notarkontorer: Av alle fagområdene vi har dekket, taler økonomien i valget mellom egenutvikling og kjøp sterkest for kjøp her, av tre grunner. For det første krever logikken for arbeidsflytklassifisering tett integrasjon med systemet for kvalifiserte eIDAS-signaturer og de nasjonale notarialarkivenes API-er. Det er utviklingsarbeid få interne team har gjort før. For det andre innebærer kravet om oppbevaring over flere tiår at formatet for sladdingssertifikatet må forbli lesbart og verifiserbart i femti år eller mer. Bare en leverandør som har forpliktet seg til langsiktig formatstabilitet, kan troverdig love dette. For det tredje utvikler den grenseoverskridende infrastrukturen seg raskt under EUs forordning om offentlige dokumenter og den digitale agendaen til Haagkonferansen for internasjonal privatrett. Å holde seg oppdatert er utviklingsarbeid på fulltid. Etterlevelse ved notarers AI-bruk gjennom intern utvikling ved ett enkelt kontor er generelt ikke økonomisk for kontorer med under femti dokumenter per måned. For større kontorer taler analysen av egenutvikling mot kjøp fortsatt for kjøp når hele tidshorisonten på flere tiår tas med.
Hvis notarkontoret ditt håndterer eiendomsdokumenter, arv, selskapsregistreringer, testamenter og gaver, KYC-dokumentasjon eller artefakter fra tillitstjenester, og det gjør det, beveger hvert eneste av disse dokumentene seg i dag gjennom e-post, interne lagringsområder og forbrukerrettede AI-verktøy uten et sladdingslag av notarial kvalitet i forkant. Kostnaden ved å ikke gjøre noe er ikke abstrakt: Det er den neste arvetvisten som oppstår om tjue år og ikke kan forsvares uten revisjonssertifikatet, den neste hvitvaskingskontrollen som spør hvordan KYC-opplysningene ble beskyttet under AI-støttet analyse, den neste veiledningen fra Garante eller CNIL som etablerer en ny bevisstandard kontoret ditt ikke hadde forutsett, og i økende grad den neste profesjonsansvarsforsikreren som avslår et krav fordi AI-bruken ikke var dokumentert. Arkitekturen finnes, den regulatoriske klokken går, og sladdingssertifikatet er det rettslige beviset notaryrket har arbeidet mot i årevis. Begynn med de tre dokumentkategoriene med størst volum denne måneden.
For den grunnleggende arkitekturen, se hovedveiledningen; for HR-relaterte arbeidsflyter, se HR-artikkelen; for skatteorientert regnskapsarbeid, se regnskapsførerartikkelen; for paralleller til advokatfirmaer, se juridisk artikkel; for mønstre hos lønnsbyråer, se lønnsartikkelen. Vil du se Redactic brukt på et eksempel på et notarialdokument, finner du en interaktiv demonstrasjon på landingssiden til redactic.eu.