In juni 2023 diende een New Yorkse advocaat een federaal processtuk in waarin zes uitspraken werden aangehaald. Vijf ervan bestonden niet: ze waren verzonnen door ChatGPT, dat de advocaat voor zijn onderzoek had gebruikt zonder de tool te melden en zonder de uitvoer te controleren. Mata v. Avianca, Inc. (S.D.N.Y. zaaknr. 22-cv-1461) werd het schoolvoorbeeld van waarschuwing voor het AI-tijdperk van de advocatuur en leidde tot een van de meest aangehaalde sanctiebeschikkingen van 2023. De zaak is ook bewijsstuk A voor een ander punt: het juridische AI-risico in 2026 is niet de vraag of AI-tools worden gebruikt, maar of de documenten die uw AI ziet goed zijn gemaskeerd voordat ze aankomen. Het maskeren van contracten en procesdocumenten, en breder het voorbereiden van documenten voor AI-ondersteunde beoordeling, is nu de bottleneck tussen advocatenkantoren en de productiviteitswinst die elke managing partner is beloofd.
Dit is het vierde artikel in onze reeks gidsen over het maskeren van documenten. De hoofdgids behandelt de onderliggende technologie en het algemene AVG-kader. De HR-cluster behandelt shadow AI binnen HR-teams. De cluster voor accountants behandelt belastingaangiften en salarisadministratie. Dit artikel richt zich specifiek op de juridische praktijk: contracten, processtukken, getuigenverklaringen, e-discovery, M&A-datarooms en regelgevende indieningen. Daar raakt het maskeringsvraagstuk het verschoningsrecht, de regels over openbare toegang tot gerechtelijke stukken, grensoverschrijdende discovery en de beroepsregels van de advocatuur op een manier die geen andere branche kent.
Het is ook het meest direct bruikbare artikel voor elke procespraktijk of transactiepraktijk die grensoverschrijdend werkt. Een Londense partner die een arbitrage met Europese getuigen voert, een Milanese procesadvocaat die discoveryverzoeken van een Amerikaanse federale rechtbank afhandelt, een Frankfurts M&A-team dat een dataroom voorbereidt voor een koper in Singapore: elke grensoverschrijdende juridische werkstroom brengt een documentenset voort waarvan de behandeling wordt beheerst door ten minste twee procesrechtelijke codes, een of twee verschoningsregimes, de AVG en vaak een nationale blokkeringswet. De maskeringslaag is de technische maatregel die over al die kaders heen werkt.
Een opmerking over termen: in dit artikel behandelen we het maskeren van contracten en het werk met juridische maskeringssoftware als dezelfde operationele laag. E-discoverymaskering, maskering bij een litigation hold en de maskeringsfuncties van legal-holdsoftware zijn overlappende deelwerkstromen met één architectuur. Het maskeren van gevoelige clausules, AI-ondersteunde contractbeoordeling en AVG-naleving voor advocaten vallen allemaal onder hetzelfde gecombineerde kader van AVG, beroepsregels en verschoningsrecht dat hieronder wordt besproken. Juridische AI-producten zoals Harvey behoren tot de bredere marktcategorie waarvan Redactic één onderdeel is. De zaak Mata v Avianca is het waarschuwende juridisch-AI-precedent waar we steeds op terugkomen.
1. Waarom de juridische praktijk bij uitstek kwetsbaar is voor maskeringsrisico
Vijf structurele feiten verklaren waarom het maskeren van juridische documenten op een ander risiconiveau ligt dan bij elke andere beroepsgroep.
Ten eerste is de bestemming van het document vaak standaard openbaar. Processtukken worden in de meeste common-lawrechtsstelsels, en in veel continentale, onderdeel van een openbaar dossier tenzij ze specifiek worden verzegeld. De Amerikaanse Federal Rule of Civil Procedure 5.2 (Privacy Protection for Filings Made with the Court) vereist dat burgerservicenummers, belastingnummers, geboortedata, namen van minderjarigen en financiële rekeningnummers in elk elektronisch processtuk worden gemaskeerd. Part 31 van de Engelse CPR regelt openbaarmaking en inzage. Artikel 71 van het Italiaanse Codice di Procedura Civile (CPC) en de disposizioni di attuazione regelen de toegang tot civiele dossiers. Het Duitse ZPO §299 regelt de Akteneinsicht. Het Spaanse art. 235 LEC regelt hetzelfde terrein. In elk rechtsgebied is de standaard, wat er gebeurt als de advocaat niets doet, een vorm van openbare blootstelling. Het maskeren van processtukken is daarom een verplichte stap, omdat het de handeling is die voorkomt dat het kantoor verantwoordelijk is voor de openbaarmaking.
Ten tweede is het verschoningsregime gelaagd en verschilt het per rechtsgebied. Het Amerikaanse attorney-client privilege en de work-productdoctrine verschillen van de Engelse variant van legal professional privilege, die weer verschilt van de uitleg van het Hof van Justitie van de EU in Akzo Nobel Chemicals Ltd v Commission (C-550/07, 2010), waarin werd geoordeeld dat communicatie met bedrijfsjuristen onder het mededingingsrecht van de EU niet onder LPP valt. Het Franse secret professionnel de l'avocat wordt versterkt door de Loi du 31 décembre 1971; het Italiaanse segreto professionale forense is art. 622 Codice Penale plus het codice deontologico forense; het Duitse anwaltliches Berufsgeheimnis is StPO §53 + BRAO §43a; het Spaanse secreto profesional is LO 1/1979 + EGAE. Het verschoningsrecht wordt blootgesteld aan AI telkens wanneer een advocaat verschoonde communicatie in een consumenten-LLM plakt, en de analyse verschilt naargelang het regime van welk rechtsgebied op het document van toepassing is.
Ten derde combineren juridische documenten identificatoren, gevoelige inhoudelijke inhoud en rechten van derden. Een typische getuigenverklaring bevat de persoonsgegevens van de getuige, namen van derden die niet met openbaarmaking hebben ingestemd, een gevoelig inhoudelijk verhaal (beschuldigingen, contractuele geschillen, soms medische voorgeschiedenis) en vaak informatie die door een ander regime wordt beschermd (identiteit van klokkenluiders onder Richtlijn 2019/1937, bedrijfsgeheimen onder de EU-richtlijn bedrijfsgeheimen 2016/943). De maskeringsbewerking moet alle drie dimensies tegelijk begrijpen.
Ten vierde voegen de beroepsregels van de advocatuur een eigen laag toe. ABA Model Rule 1.6 (Confidentiality of Information) maakt vertrouwelijkheid tot een verplichting met risicoaansprakelijkheid; Rule 5.3 regelt het toezicht op niet-juridische medewerkers, wat in 2024-2025 de basis werd voor verscheidene adviezen van staatsbalies over AI-tools. De CCBE-gedragscode voor Europese advocaten en de IBA International Principles on Conduct for the Legal Profession vormen de Europese basis. Opinion 2024-1 van de State Bar of California en Opinion 24-1 van de Florida Bar over het gebruik van generatieve AI door advocaten vereisen beide geïnformeerde toestemming van de cliënt voor het invoeren van vertrouwelijke informatie.
Ten vijfde is grensoverschrijdende discovery het gebied waar de regelgevende tegenstellingen het scherpst zijn. De Sedona Conference Working Group 6 heeft het conflict gedocumenteerd tussen Amerikaanse brede discovery (FRCP 26-37) en het EU-beginsel van minimale gegevensverwerking. De Franse Loi 80-538 (de Franse blokkeringswet), bijgewerkt door het décret van 2022, stelt bepaalde vormen van grensoverschrijdende gegevensverstrekking voor buitenlandse gerechtelijke procedures strafbaar. De zaken In re Mercedes-Benz en In re NSV bij Amerikaanse rechtbanken hebben tegenstrijdige precedenten geschapen over het gewicht dat aan de blokkeringswet moet worden toegekend. Het maskeren van grensoverschrijdende juridische gegevens is daarom evenzeer een kwestie van verdedigingsstrategie als van naleving: een correct gemaskeerde productie kan zowel aan het bevel van de Amerikaanse rechter als aan de Franse wet voldoen.
2. De zes categorieën juridische documenten en hoe het maskeren er per categorie uitziet
Verschillende juridische documenten vragen om verschillende maskeringspatronen. De zes hieronder dekken ~95% van wat een procespraktijk of transactiepraktijk behandelt.
1. Contracten en opdrachtbevestigingen (engagement letters). Dit is de meest voorkomende werkstroom voor het maskeren van contracten. Gevoelige clausules (honorariumstructuren, beëindigingstriggers, change-of-controlbepalingen, MFN-clausules, exclusiviteitstoekenningen) en partij-identificatoren worden gemaskeerd voordat het contract met een derde wordt gedeeld (de advocaat van een koper bij M&A, een rechter bij een procedure, een toezichthouder bij een indiening, een AI-tool voor beoordeling). Het maskeren moet de juridische structuur van het document behouden (artikelen, clausules, nummering, gedefinieerde termen) terwijl de gevoelige inhoud wordt afgedekt. Wanneer contracten worden gemaskeerd voor AI-ondersteunde beoordeling, is het behoud van de structuur verplicht, omdat de analyse van de AI van de clausulestructuur afhangt.
2. Processtukken en pleidooien. Dagvaardingen, verweerschriften, verzoeken, memories, verklaringen, producties. Het maskeren wordt beheerst door het relevante procesrecht: FRCP 5.2 bij de Amerikaanse federale rechter, het equivalent bij staatsrechtbanken, CPR Part 5 / Practice Direction 5B in Engeland, de lokale gerechtelijke regels in EU-rechtsgebieden met continentaal recht. Het risico: persoonsgegevens die overleven in een bijlage bij een openbaar ingediend verzoek staan voor altijd in het openbare dossier. De zaak Doe v. Cabrera 307 F.R.D. 1 (D.D.C. 2014) werd een van de canonieke voorbeelden van onvoldoende maskering in processtukken.
3. Getuigenverklaringen, verhoren en verklaringen. Het anonimiseren van getuigen is een eigen discipline. De persoonsgegevens van de getuige, de identiteit van derden die in de getuigenis worden genoemd en alle informatie die heridentificatie via de rol of locatie van de getuige mogelijk zou maken, moeten worden overwogen. In zaken waarin klokkenluiders worden beschermd (Richtlijn 2019/1937 + nationale omzettingen) kan de identiteit van de getuige zelf wettelijk vertrouwelijk zijn. Het maskeren van getuigenverklaringen is ook waar de afweging tussen volledigheid en bescherming het scherpst is: te veel maskeren vernietigt de bewijswaarde van de getuigenis, te weinig stelt de getuige bloot.
4. E-discoveryproducties. Documentbeoordeling en -productie bij procedures. Het volumeprobleem is ernstig (een middelgrote zaak omvat routinematig tienduizenden documenten) en het maskeren moet op schaal en consistent over de hele productie worden uitgevoerd. Het verschoningslogboek (privilege log) zelf wordt vaak een maskeringsartefact: vermeldingen moeten achtergehouden documenten beschrijven zonder verschoonde inhoud prijs te geven. E-discoverymaskering is de toepassing waarin AI-tools de grootste productiviteitswinst opleveren en tegelijk het grootste shadow-AI-risico.
5. M&A-datarooms en due diligence. De verkoper stelt een virtuele dataroom samen met honderden of duizenden documenten (commerciële contracten, arbeidsovereenkomsten, IP-overdrachten, procesdossiers, financiële stukken, IT-inventarissen). De maskeringsvraag is wat in welke ronde wordt getoond (eerste toegang onder NDA, toegang in de tweede ronde voor geselecteerde bieders, volledige toegang na de LOI). Maskeren in M&A-datarooms en due diligence is het gebied waar slecht maskeren meerdere gedocumenteerde “ik zag een naam die ik niet had mogen zien”-incidenten heeft veroorzaakt die tot het afketsen van de deal of tot geschillen na afloop hebben geleid.
6. Regelgevende indieningen en correspondentie met autoriteiten. Mededingingsindieningen, effectenindieningen, meldingen van datalekken onder de AVG, correspondentie met gegevensbeschermingsautoriteiten, sancties- en AML-meldingen. Elke toezichthouder heeft eigen verwachtingen over maskeren en een eigen vertrouwelijkheidsregime. De TR/03-maskeringsnormen van de Europese Commissie voor concentratiemeldingen verschillen van het Britse equivalent van de CMA. Nationale gegevensbeschermingsautoriteiten accepteren verschillende maskeringsformaten voor bijlagen bij datalekmeldingen. Het patroon: één document kan drie verschillende maskeringsrondes nodig hebben voor drie verschillende doelgroepen.
Het patroon over alle zes categorieën is identiek aan de patronen die we in de hoofdgids en eerdere clusters hebben behandeld: gestructureerde gegevens hebben gestructureerde detectie nodig, vrije-tekstgegevens hebben ML-detectie nodig en het auditcertificaat is het artefact dat de bewerking verdedigbaar maakt.
3. Verschoningsrecht, AVG en beroepsregels: hoe ze op elkaar inwerken
Vier rechtsregimes zijn tegelijk van toepassing op het gebruik van AI in de juridische praktijk. Ze zijn niet op elkaar afgestemd en de wisselwerking is niet altijd intuïtief.
Attorney-client privilege en legal professional privilege (LPP). De Amerikaanse privilegeanalyse volgt het Upjohn-kader voor zakelijke cliënten (Upjohn Co. v. United States, 449 U.S. 383, 1981). Het Engelse LPP omvat zowel legal advice privilege als litigation privilege (Three Rivers (No 6), 2004). Het arrest Akzo Nobel van het Hof van Justitie over het verschoningsrecht (C-550/07, 2010) sloot bedrijfsjuristen uit van LPP onder het mededingingsrecht van de EU, een uitspraak die de Europese M&A- en kartelpraktijk vijftien jaar heeft gevormd. De zaak VEB v BP (HvJ EU C-499/21, 2023) en het recentere Halet tegen Luxemburg (EHRM, Grote Kamer, 2023) hebben de grenzen van het verschoningsrecht in EU-handhavingscontexten verder verfijnd. De les voor AI-gebruik: het plakken van verschoonde communicatie in een consumenten-LLM is in de meeste analyses een openbaarmaking aan een derde die het verschoningsrecht vernietigt, en die vernietiging is niet te herstellen door de AI-prompt later in te trekken. Legal professional privilege in de EU is rechtsgebiedspecifiek, dus controleer het toepasselijke regime voordat u aanneemt dat een verschoningsrecht behouden blijft.
Artikelen 5, 6, 9, 22, 28 en 30 AVG. Advocaten verwerken persoonsgegevens namens cliënten (verwerkersrelatie uit art. 28), vaak ook bijzondere categorieën (art. 9: gezondheid, religie; strafrechtelijke veroordelingen art. 10) en nemen regelmatig beslissingen die betrokkenen raken (art. 22). Het register van verwerkingsactiviteiten uit art. 30 moet het volledige beeld van de gegevensstromen in de juridische praktijk weerspiegelen, inclusief het gebruik van AI-tools. Van een verklaring van de EDPB uit 2025 over AI in de juridische praktijk (publiekelijk verwacht op basis van het werkprogramma van 2024) wordt verwacht dat ze de verwerkersstatus van AI-tools verduidelijkt die externe advocaten gebruiken.
Beroepsregels van de advocatuur. ABA Model Rule 1.6 maakt vertrouwelijkheid tot een verplichting met risicoaansprakelijkheid; het commentaar bij Rule 1.6 legt uit dat een “advocaat die redelijke gronden heeft om aan te nemen dat vertrouwelijke cliëntinformatie kan worden bekendgemaakt” door het gebruik van een tool, “redelijke inspanningen” moet leveren om bekendmaking te voorkomen. Adviezen van staatsbalies in 2024-2025 (Californië 2024-1, Florida 24-1, Michigan State Bar Ethics Opinion JI-159) hebben de regel op generatieve AI toegepast: geïnformeerde toestemming van de cliënt is vereist, toezicht onder Rule 5.3 geldt voor AI als niet-juridische medewerker en bekwaamheid onder Rule 1.1 omvat de plicht om de beperkingen van de AI-tool te begrijpen. De CCBE-richtlijnen van 2024 over AI-gebruik door Europese advocaten komen grotendeels tot dezelfde conclusies.
Nationale blokkeringswetten. De Franse Loi 80-538 (de blokkeringswet) stelt het verstrekken van bepaalde commerciële documenten aan buitenlandse gerechtelijke autoriteiten buiten de kanalen van het Haagse Bewijsverdrag strafbaar. Het décret van 2022 heeft het regime gemoderniseerd en de SISSE (Service de l'information stratégique et de la sécurité économiques) een coördinerende rol gegeven. Het Italiaanse recht volgt een grotendeels vergelijkbare logica via de regimes voor mededinging en bedrijfsgeheimen. Het Zwitserse recht via art. 271 CP. De wisselwerking met AI-gebruik: grensoverschrijdende juridische gegevens die via een Amerikaans LLM worden geleid, zijn niet alleen een AVG-doorgifteprobleem maar mogelijk een schending van de blokkeringswet. De blokkeringswet werkt ook omgekeerd ten opzichte van Amerikaanse discovery: Amerikaanse rechters hebben de bevoegdheid productie af te dwingen van EU-procespartijen ondanks de blokkeringswet, en de afweging per geval heeft tot inconsistente uitkomsten geleid.
Het samengestelde effect is dat één AI-werkstroom in een grensoverschrijdende juridische zaak een verschoningsanalyse onder drie regimes, een AVG-analyse onder een of twee, beroepsregels onder een of twee en een analyse van de blokkeringswet onder één kan activeren. De maskeringslaag is de enige technische maatregel die het gecumuleerde risico aanpakt door de onderliggende persoonsgegevens en vertrouwelijke inhoud te elimineren voordat enige AI-verwerking plaatsvindt.
4. Procesvoering: processtukken, producties en discoveryproducties
Procesvoering kent het meest geconcentreerde maskeringsrisico en de sterkste externe regels. De deelwerkstromen hieronder dekken de levenscyclus van een procedure.
Maskeren in de fase van de processtukken. De dagvaarding of het verzoek wordt voorbereid. Persoonsgegevens moeten vóór indiening worden gemaskeerd volgens de relevante procesregel. FRCP 5.2(a) noemt de categorieën voor Amerikaanse federale indieningen; de regels van staatsrechtbanken verschillen; Engelse rechtbanken vereisen het maskeren van persoonsgegevens en vertrouwelijke informatie in openbaar toegankelijke delen van de bundle (de Civil Procedure (Amendment No. 2) Rules 2024 codificeerden bestaande praktijk). Italiaanse indieningen onder art. 71 CPC en het nieuwe processo civile telematico vereisen het maskeren van alle gegevens die niet strikt noodzakelijk zijn. De klassieke faalwijze: een bijlage wordt bij een openbaar verzoek gevoegd met persoonsgegevens die het processtuk zelf zorgvuldig had weggelaten.
Maskeren van discoveryproducties. De producerende partij beoordeelt documenten op verschoning en relevantie, maskeert verschoonde stukken en levert de gemaskeerde documenten aan de verzoekende partij. De Sedona Conference Cooperation Proclamation Series biedt richtlijnen voor goede praktijken. Vermeldingen op het verschoningslogboek moeten zelf achtergehouden documenten beschrijven zonder verschoonde inhoud prijs te geven, een maskeringsprobleem binnen het logboek zelf. Het maskeren van het privilege log behoort tot de foutgevoeligste deelwerkstromen omdat de beschrijvingen moeilijk in balans te brengen zijn.
Maskeren van getuigenverhoren. Transcripten van verhoren beslaan honderden of duizenden pagina's en bevatten persoonsgegevens, namen van derden, gevoelige inhoudelijke inhoud en vaak onbedoelde openbaarmakingen van verschoonde informatie. Het maskeren moet consistent over het transcript worden toegepast met behoud van verwijzingen op regel- en paginanummer. Gemaskeerde transcripten voor openbare toegang (gebruikt bij memories voor summary judgment) zijn een afzonderlijke werkstroom naast verzegelde volledige transcripten.
Voorbereiding van de zitting. Producties voor de zitting, getuigenlijsten en demonstratieve stukken kunnen openbaar worden ingediend of in open rechtszitting worden gebruikt. Maskeren is hier de laatste verdedigingslinie voordat de zaak onderdeel wordt van het openbare dossier. De zaak United States v. Manafort (D.D.C. 2018) werd een schoolvoorbeeld van onvoldoende verzegeling toen de inhoudsopgave van een verzegeld stuk werd gepubliceerd met sectietitels die de onderliggende vertrouwelijke informatie onthulden. Het verzegelen van gerechtelijke stukken is dus slechts een gedeeltelijke bescherming; het maskeren moet een toekomstige opheffing van de verzegeling doorstaan.
Litigation hold en bewaring van documenten. De plicht om relevante documenten te bewaren ontstaat op het moment dat een procedure redelijkerwijs wordt verwacht. Maskeren bij een litigation hold, het afdekken van persoonsgegevens in documenten die onder een hold worden bewaard maar voor andere doeleinden dan de procedure worden geraadpleegd, is een specifieke deelwerkstroom. De legal-holdtools die bij de meeste e-discoveryplatforms worden geleverd, dekken de kern, maar de manier waarop de maskeringslaag met de hold samenwerkt, is voor elk kantoor specifiek. De voorbereiding van verhoren voegt ook het maskeren van verhoortranscripten aan de werkstroom toe. Openbaar toegankelijke gerechtelijke stukken (PACER in de VS, equivalenten in EU-rechtsgebieden) maken dit werk zichtbaar voor tegenpartijen en pers.
De architectuur voor alle deelwerkstromen is dezelfde: persoonsgegevens en verschoonde inhoud detecteren, ter bevestiging aan een menselijke beoordelaar voorleggen, afdekking of zwarting toepassen, een auditcertificaat genereren, doorsturen naar het indienings- of productiesysteem. De stap van menselijke beoordeling is bij procesvoering aanmerkelijk belangrijker dan bij elke andere toepassing, omdat de gevolgen van een niet-gedetecteerde misser doorgaans onomkeerbaar zijn: zodra een document in het gerechtelijke dossier of in een productieset staat, is terugroepen zelden mogelijk.
5. Contracten en M&A-datarooms: waar AI helpt en waar het lekt
Contractbeoordeling en M&A-due-diligence zijn de werkstromen waarin AI-tools tegelijk de grootste productiviteitswinst en de grootste risicooppervlakken hebben opgeleverd. Drie deelwerkstromen.
Contractbeoordeling op schaal. Een binnenkomend commercieel contract wordt aan een AI-tool gevoerd voor analyse op clausuleniveau (kerntermen halen, vergelijking met de standaardplaybook, risico's markeren). Zonder maskeringslaag ziet de AI partijnamen, namen van bestuurders, de economische kant van de deal en soms bedrijfsgeheimen. Met een maskeringslaag die de partijen en de vergoedingsbedragen afdekt, krijgt de AI een zuiver structureel beeld, leest de advocaat een uitvoer met plaatshouders en vindt het herstel lokaal plaats. AVG-naleving bij AI-contractbeoordeling hangt ervan af dat deze maskeringslaag vóór de aanroep van de AI zit.
Voorbereiding van de M&A-dataroom. De advocaat van de verkoper stelt duizenden documenten samen en past gelaagd maskeren toe per toegangsniveau. De maskeringstool moet de contractstructuur begrijpen (clausulenummering behouden bij het afdekken van partijnamen), de rekenlogica behouden (financiële modellen niet beschadigen) en per document een auditcertificaat opleveren. De advocaat van de koper gebruikt een AI-tool voor analyse van de dataroom; de gemaskeerde inhoud die de koper ziet, is wat de verkoper in die ronde heeft besloten te tonen. M&A-dataroommaskering is ook het gebied waar “wat is bekendgemaakt” na de closing een betwist punt wordt, en het auditcertificaat wordt het belangrijkste schriftelijke verweer.
Due diligence naar de wederpartij. Het kantoor beoordeelt het KYC-pakket van de wederpartij, uiteindelijk belanghebbenden, verbonden partijen en sanctiescreening. Persoonsgegevens van personen die nooit met bekendmaking aan uw kantoor hebben ingestemd, stromen door deze werkstroom. Maskeren is nodig zowel wanneer de gegevens aan AI-tools worden gevoerd als wanneer samenvattingen intern worden gedeeld voor risicobeoordeling.
Bij contractwerkstromen beoordeelt en maskeert u gevoelige waarden voordat u een optionele AI-taak kiest. Bescherm elke herstelkoppeling en bevestig het exportformaat en de opmaak. Redactic ondersteunt documentverwerking en beoordeling, maar de behouden formaatspecifieke kenmerken en de resterende vertrouwelijkheidsrisico's moeten worden beoordeeld aan de hand van representatieve contracten.
6. Het shadow-AI-probleem bij advocatenkantoren en het precedent Mata v. Avianca
Shadow AI neemt bij advocatenkantoren specifieke vormen aan die verschillen van de patronen die we bij HR of accountancy zagen.
De onderzoeksschaduwwerkstroom. Een advocaat-stagiair gebruikt ChatGPT om om 23.00 uur een rechtspunt uit te zoeken. Het probleem van verzonnen jurisprudentie, gedocumenteerd in Mata v. Avianca, Inc. (S.D.N.Y. zaaknr. 22-cv-1461, juni 2023), waarbij ChatGPT zes niet-bestaande zaken verzon die de advocaat bij de rechter aanhaalde, werd het schoolvoorbeeld. Sancties van USD 5.000, verplichte melding van het AI-gebruik aan de rechter en doorverwijzing van de zaak naar de staatsbalie. Latere zaken (Park v. Kim 91 F.4th 610, 2d Cir. 2024; de reeks sanctiebeschikkingen van staatsrechtbanken in 2024-2025 tegen advocaten die verzonnen zaken aanhaalden) hebben de trend voortgezet.
De schaduwwerkstroom voor het samenvatten van contracten. Een junior medewerker gebruikt een consumenten-LLM om een binnengekomen contract samen te vatten voordat hij het naar de partner stuurt. Het model ziet partijnamen, zakelijke voorwaarden en soms bedrijfsgeheimen. De partner weet niet dat AI is gebruikt. De cliënt heeft niet ingestemd. De analyse van het verschoningsrecht hangt ervan af of de gebruiksvoorwaarden van het consumenten-LLM voldoende vertrouwelijkheidsbescherming scheppen om het verschoningsrecht te behouden; doorgaans is dat niet zo.
De schaduwwerkstroom voor het opstellen van processtukken. Een senior medewerker gebruikt ChatGPT om een onderdeel van een processtuk op te stellen. Het concept bevat argumenten op basis van feiten uit de zaak van de cliënt die de medewerker als context heeft aangeleverd. De feiten van de zaak staan nu in de logs van de modelaanbieder. Sommige adviezen van balies behandelen dit op zichzelf als een schending van de vertrouwelijkheid (ongeacht of het LLM op de invoer heeft getraind).
De schaduwwerkstroom voor vertalingen. Een procesadvocaat in een grensoverschrijdende arbitrage gebruikt een gratis vertaaltool om een Duitse getuigenverklaring voor intern gebruik in het Engels weer te geven. De identiteit van de getuige, de inhoudelijke getuigenis en alle namen van derden gaan door de rekenkracht van de gratis tool. Vertalen in de juridische praktijk behoort tot de verraderlijkste gevallen omdat de advocaat vertalen als een routinematige, niet-inhoudelijke taak ziet.
De oplossing is dezelfde architectuur die we in de hoofdgids en eerdere clusters hebben beschreven, met twee juridische afstellingen. Ten eerste het verschoningsbewuste beleid: de maskeringslaag moet alle inhoud markeren die verschoond lijkt (communicatie advocaat-cliënt, work product, procesvoeringsstrategie) en de AI-aanroep blokkeren of een aanvullende bevestiging vereisen. Ten tweede de bewaking van de citeerintegriteit voor AI-onderzoek: elke jurisprudentieverwijzing die een AI oplevert, moet voor gebruik worden getoetst aan een gezaghebbende database (Westlaw, Lexis, EUR-Lex, BAILII). Advocaten die ChatGPT zonder een van beide waarborgen gebruiken, herhalen het faalpatroon van Mata.
Twee veelgeciteerde telemetriestudies over gevoelige gegevens die AI-tools bereiken, melden aandelen die ongeveer een factor vijftien uiteenlopen (2,6% en 39,7%), om redenen die in ons overzicht van shadow-AI-statistieken worden uitgelegd, dus elk cijfer dat aan een partner of cliënt wordt genoemd, moet met bron en definitie worden aangeboden.
Advocatenkantoren die AI in de praktijk willen gebruiken zonder dat het model de namen van cliënten ziet, kunnen de namen eerst met Redactic maskeren en ze lokaal in de browser herstellen zodra het antwoord arriveert.
7. De maskeringswerkstroom afgestemd op juridische documenten
De werkstroom in 5 stappen uit de hoofdgids is op juridische documenten van toepassing met drie juridische afstellingen.
- Uploaden (met verschoningsbewuste classificatie). Accepteer natuurlijke formaten: DOCX (contracten, processtukken), PDF (indieningen, producties), XLSX (financiële schema's, dataroomindexen), e-mailexports (PST/MBOX met bijlagen voor e-discovery). Classificeer bij het uploaden per zaak en per verschoningsniveau; stuur verschoonde documenten naar een aparte werkstroom met strengere maatregelen (geen AI, geen extern delen, uitgebreider auditspoor).
- Detecteren (met juridische cascade). Woordenboekopzoeking op de zaakspecifieke termen (partijnamen, getuigen, bewaarders, sleutelbestuurders die het kantoor eerder heeft gemaskeerd), nationale reguliere expressies voor rechtsgebiedspecifieke identificatoren (Amerikaanse SSN, nationale EU-id's, IBAN), meertalige NER voor resterende namen en organisaties, en OCR voor gescande documenten. De juridische toevoeging: een verschoningsmarkeringspas die zoekt naar indicatoren van verschoonde inhoud (ondertekeningsblokken van advocaten, kopteksten “privileged and confidential”, ondertekeningsblokken van interne of externe advocaten).
- Beoordelen (met groepering per categorie). Toon gedetecteerde passages gegroepeerd per categorie. Toon bij procestoepassingen ook per relevantiecategorie (persoonsgegevens, identificator van een derde, verschoonde inhoud, bedrijfsgeheim). De beoordelaar wil doorgaans eerst de vermeldingen op het privilege log controleren, daarna de pas voor persoonsgegevens, daarna de inhoudelijke inhoud. De gegroepeerde weergave voedt ook rechtstreeks het opstellen van het privilege log.
- Toepassen (modus naar bestemming). Processtukken en openbare producties: onomkeerbare zwarting. AI-ondersteunde beoordeling: omkeerbaar maskeren met lokaal herstel. M&A-dataroom: gelaagd (hetzelfde document kan op verschillende toegangsniveaus verschillend gemaskeerd zijn). De tool moet alle drie vanuit dezelfde upload ondersteunen.
- Certificeren en doorsturen. Genereer het SHA-256-maskeringscertificaat. Voeg bij processtukken het certificaat bij het stuk als ondersteunende documentatie van het maskeringsproces. Voeg bij producties het certificaat bij het privilege log. Bij M&A is het certificaat het bewijs na de closing van wat in welke ronde is bekendgemaakt.
Een concreet voorbeeld. Een procesteam uploadt een transcript van een verhoor van 240 pagina's vóór de memorie voor summary judgment. Het woordenboek bevat de zaakspecifieke lijsten van getuigen en advocaten. De reguliere expressies vangen persoonsgegevens (4 SSN's in financiële bijlagen bij het transcript, 6 geboortedata, 12 telefoonnummers). De NER vangt 38 namen van derden in de inhoudelijke getuigenis. De verschoningsmarkeringspas vangt 3 secties die verschoond work product lijken te bevatten. De beoordeling groepeert de 63 gedetecteerde passages per categorie. De beoordelaar accepteert de maskers voor persoonsgegevens, accepteert de afdekkingen van derden en draagt de 3 verschoonde secties over aan de leidinggevende partner. De export bestaat uit twee versies: een openbare gemaskeerde versie voor de bijlage bij de memorie voor summary judgment en een verzegelde versie waarin alleen persoonsgegevens zijn gemaskeerd. Het certificaat legt beide versies vast, met afzonderlijke hashes en aantallen per categorie. Totale tijd inclusief de overdracht aan de partner: minder dan 30 minuten.
8. Veelgestelde vragen
Vernietigt het plakken van een contract in ChatGPT het verschoningsrecht tussen advocaat en cliënt?
In de meeste analyses wel. De gebruiksvoorwaarden van de consumentenversie van ChatGPT scheppen geen vertrouwelijkheidsbescherming die voorkomt dat de openbaarmaking een openbaarmaking aan een derde is. De adviezen van Amerikaanse staatsbalies uit 2024-2025 (Californië 2024-1, Florida 24-1, NY State Bar Opinion 1240) liggen op één lijn. Sommige zakelijke LLM-abonnementen met contracten zonder training en zonder bewaring kunnen het verschoningsrecht behouden, maar de analyse is contractspecifiek en de veilige standaard is aan te nemen dat het verschoningsrecht is vernietigd.
Wat vereist de zaak *Mata v. Avianca* feitelijk van advocaten?
De zaak heeft geen nieuwe regels gesteld; ze paste bestaande normen van FRCP 11 en FRCP 26(g) toe op AI-ondersteund juridisch onderzoek. De operationele les is dat elke jurisprudentieverwijzing die een AI-tool oplevert, aan een gezaghebbende database moet worden getoetst voordat ze in een stuk wordt gebruikt. Meerdere latere sanctiebeschikkingen hebben bevestigd dat dit de norm is. Gerechtelijke regels in veel federale districten vereisen nu openbaarmaking van AI-gebruik in processtukken (NDOK, EDTX en andere).
Kan ik AI gebruiken om een transcript van een getuigenverhoor automatisch te maskeren?
Geautomatiseerde detectie kan helpen gevoelige informatie te vinden, maar een beoordelaar moet de voorstellen controleren, valse treffers corrigeren en op gemiste waarden letten. Redactic biedt een beoordelingsstap. Het juridische team blijft verantwoordelijk voor de beroepsplichten en voor de goedkeuring van wat wordt gedeeld.
Hoe ga ik om met een Amerikaans discoveryverzoek dat botst met de Franse blokkeringswet?
Het eerlijke antwoord is “dat hangt ervan af en u hebt een Franse advocaat nodig”. Het operationele antwoord is dat een correct gemaskeerde productie, die de handelsgeheime inhoud verwijdert die de blokkeringswet beschermt maar de relevantie behoudt die de Amerikaanse rechter nodig heeft, vaak de onderhandelde uitkomst is. Het maskeringscertificaat is het bewijs dat beide zijden nodig hebben: de Amerikaanse rechter ziet dat de productie heeft plaatsgevonden, de Franse toezichthouder ziet dat de beschermde inhoud de grens niet is overgestoken.
Is de AVG van toepassing op een Amerikaanse procedure met Europese getuigen?
Ja, voor zover persoonsgegevens van EU-betrokkenen in verband met de procedure worden verwerkt. De verwerking is doorgaans rechtmatig op grond van art. 6, lid 1, onder c (wettelijke verplichting) of art. 6, lid 1, onder f (gerechtvaardigd belang), maar minimale gegevensverwerking uit art. 5 is van toepassing. De Sedona Conference International Principles on Discovery, Disclosure and Data Protection bieden een kader; de maskeringslaag is de technische maatregel die de minimalisering uitvoert.
Wat is het juiste formaat voor een maskeringscertificaat voor een M&A-dataroom?
Een maskeringscertificaat kan uw registratie van bewerkingen aanvullen met documenthashes en samenvattingen van het maskeren. Het bewijst niet dat elke gevoelige waarde is gedetecteerd, stelt geen anonimisering vast en bewijst niet onafhankelijk dat geen kopie van een document is bewaard. Toets de velden van het werkelijke certificaat aan uw auditvereisten.
Is de AI-verordening van toepassing op AI-tools die advocaten gebruiken?
De AI-verordening classificeert de meeste toepassingen van AI in de advocatuur niet als hoog risico onder bijlage III. De hoogrisicocategorieën die de advocatuur raken, zijn bijlage III, punt 8, onder a (AI bij de rechtsbedeling en democratische processen) en bijlage III, punt 5, onder d (risicobeoordeling bij financiële diensten). Voor het meeste AI-gebruik door advocatenkantoren gelden de transparantieverplichtingen van de AI-verordening (art. 13), de verplichtingen van gebruiksverantwoordelijken (art. 26 indien van toepassing) en de verplichting tot AI-geletterdheid (art. 4, van kracht sinds februari 2025). Die zijn operationeel minder veeleisend dan het hoogrisicoregime, maar vereisen toch gedocumenteerde training in AI-geletterdheid en basale transparantie jegens betrokkenen.
Moet ik de namen van medewerkers van de wederpartij maskeren in een discoveryproductie?
In het algemeen niet: ze zijn doorgaans opvraagbaar (discoverable) als onderdeel van de zaak zelf. Maar u moet mogelijk de persoonsgegevens van die medewerkers buiten hun naam maskeren (SSN, geboortedatum, huisadres, salarisgegevens die niets met de zaak te maken hebben) op grond van FRCP 5.2 of het equivalent bij staatsrechtbanken, en op grond van de AVG indien het EU-betrokkenen betreft. De vermelding op het verschoningslogboek (privilege log) van een geheel achtergehouden document moet het document beschrijven zonder verschoonde inhoud prijs te geven.
Hoe lang moet het maskeringscertificaat worden bewaard?
Even lang als de zaak zelf, plus de marge van de verjaringstermijn. Voor procedures is dat doorgaans de bewaartermijn van het dossier volgens het archiefbeleid van het kantoor (meestal 7-10 jaar). Voor M&A-zaken doorgaans de looptijd van de verzekering van garanties en vrijwaringen plus de overlevingstermijnen. Certificaten bevatten geen persoonsgegevens, dus bewaren roept op zichzelf geen privacybezwaren op.
Waar slaat Redactic juridische documenten op?
Documenten en resultaten gebruiken tijdelijke verwerkingsopslag op infrastructuur in Europa die Redactic beheert. Tijdelijke verwerking van herstelgegevens aan de serverzijde kan erbij horen. Account-, facturatie-, toestemmings- en bewerkingsregistraties worden afzonderlijk behandeld. Raadpleeg de verwerkersovereenkomst (DPA) en de privacyverklaring van Redactic voor de bewaar- en verwijdervoorwaarden en vraag ons het profiel voor uw werkstroom te bevestigen. Meer lezen: vertrouwenspagina's
Een slotopmerking over de productiviteitsafweging van AI. De advocatuur krijgt te horen dat AI-tools 30-50% efficiencywinst opleveren bij contractbeoordeling, e-discovery en het opstellen van processtukken. De studies die die cijfers ondersteunen zijn echt; de productiviteitswinst is echt. De vangst is dat de winst afhankelijk is van het feit dat de documenten die de AI ziet eerst goed zijn gemaskeerd. Een kantoor dat de maskeringslaag niet heeft gebouwd, haalt de productiviteitswinst van AI binnen ten koste van naleving en blootstelling van het verschoningsrecht; een kantoor dat de maskeringslaag wel heeft gebouwd, haalt dezelfde winst binnen zonder blootstelling. De architectuur bestaat; het regelgevende en beroepsrechtelijke landschap is stabiel genoeg om tegen te plannen; de keuze tussen bouwen en kopen valt uit in het voordeel van kopen, omdat de operationele discipline rond het model het grootste deel van de kosten is.
Als uw praktijk contracten, processtukken, getuigenverklaringen, e-discoveryproducties, M&A-datarooms of regelgevende indieningen behandelt (en dat doet ze), dan loopt elk van die documenten nu via e-mail, schijven en consumenten-AI-tools zonder maskeringslaag ervoor. De kosten van niets doen zijn niet abstract: het is de volgende sanctiebeschikking in de lijn van *Mata v. Avianca*, de volgende klacht bij de balie, de volgende onbedoelde openbaarmaking die het verschoningsrecht vernietigt, het volgende onderzoek naar de blokkeringswet en, steeds vaker, de volgende beroepsaansprakelijkheidsverzekeraar die een claim afwijst omdat het AI-gebruik niet was gedocumenteerd. De architectuur bestaat, de regelgevende klok tikt en de maskeringslaag verdient zichzelf terug in de eerste zaak die voor de rechter komt. Begin deze maand met de contracten en processtukken van uw drie belangrijkste zaken.
Voor de basisarchitectuur zie de hoofdgids; voor werkstromen in de buurt van HR zie de HR-cluster; voor boekhoudwerkstromen zie de cluster voor accountants. Om Redactic op een voorbeeldcontract of processtuk te zien, bevat de startpagina van Redactic een live demo.