Om du driver ett notariekontor 2026 verkar du i den mest komplexa spänningen mellan GDPR:s uppgiftsminimering och dokumentbevarande av alla yrkesgrupper i EU. De handlingar du bestyrker förs till ett nationellt arkiv där bevarandet räknas i århundraden, inte år. Personuppgifterna i handlingarna regleras av en förordning vars första princip är att uppgifter bara ska sparas så länge som det är nödvändigt. Samma kontor som behandlar handlingen som personuppgiftsansvarig för ett ändamål av allmänt intresse fungerar också som personuppgiftsbiträde enligt artikel 28 i de parallella arbetsflödena kring handlingen (due diligence vid fastighetsaffärer, AML KYC och underrättelser efter undertecknandet). Maskning av notariehandlingar är därför inte bara en grundläggande integritetsåtgärd: det är den tekniska kontroll som löser spänningen mellan bevarande och minimering, uppfyller reglerna för gränsöverskridande utbyte av handlingar enligt Haagkonventionen om apostille och ger ett granskningscertifikat som lämpar sig som rättsligt bevis i en eventuell senare tvist.
Detta är den sjätte och sista artikeln i vår guideserie om maskning. Huvudguiden behandlar den bakomliggande tekniken och det allmänna GDPR-ramverket. HR-artikeln, artikeln för redovisningskonsulter, juridikartikeln och löneartikeln behandlar de fyra branschområden som ligger nära notarieverksamheten. Den här artikeln fokuserar särskilt på notarierollen, som befinner sig i skärningspunkten mellan offentliga förvaltningsuppgifter (notarien agerar i statens namn, in nome dello Stato), privaträttslig verksamhet (notarien ger enskilda parter råd) och den gränsöverskridande infrastrukturen för digitala dokument som nu konsolideras i hela EU.
Terminologisk anmärkning: i den här artikeln använder vi ”maskning av notariehandlingar”, ”maskera notariell urkund”, ”anonymisering av notariella handlingar” och ”maskning av offentliga urkunder” omväxlande för samma operativa lager. Uttrycken ”maskera fastighetsurkund” och ”maskning av arvsurkunder” beskriver de två vanligaste materiella användningsfallen. ”Bevarande i notariearkiv” och hanteringen av ”notarieregister och GDPR” beskriver den långsiktiga efterlevnadsutmaningen. Notariens granskningscertifikat, särskilt artefakten notariell urkund SHA256, är notarieverksamhetens unika bidrag till det bredare arbetet med granskningscertifikat. Samlingsbegreppet notarier och GDPR omfattar allt nedan. Vi använder ”AI för notarier” och ”notarier och ChatGPT” som operativa underkategorier till den bredare risken med shadow AI. ”Article 6 1 e GDPR public interest” är den rättsliga förankringen för arbetsflödet på den personuppgiftsansvariges sida. ”Notariens information om underbiträden” beskriver den deluppgift enligt Art. 28 som återkommer genomgående. ”Digital notariesignatur och GDPR” är samspelet med eIDAS som vi behandlar i avsnitt 5. Parallellen ”notarier och företagsråd i EU” är mer begränsad än i de andra branschområdena: notariekontor är mindre och regelverket för företagsråd gäller bara över trösklarna i nationell lagstiftning, men principen är densamma.
1. Varför notarier verkar i EU:s mest komplexa spänning mellan bevarande och maskning
Sex strukturella förhållanden förklarar tillsammans varför notariers GDPR-efterlevnad är väsentligt mer komplex än inom någon annan kategori av professionella tjänster.
För det första räknas bevarandet i århundraden. Italiens Archivio Notarile är ett statligt arkiv där deponerade handlingar bevaras för alltid enligt Legge Notarile (Legge 16 febbraio 1913, n. 89). Frankrikes Archives Nationales förvarar notariella originalhandlingar från 13:e århundradet och framåt. Tyska Notararchive verkar enligt Bundesnotarordnung §51 med bevarande i upp till 100 år och längre för många kategorier. Spanska protocolos notariales förs till Archivo General de Protocolos efter att ha bevarats i upp till 25 år hos notarien och därefter permanent i statligt arkiv. Personuppgifterna i dessa arkiv ska enligt lagringsminimeringsprincipen i GDPR artikel 5(1)(e) bara sparas så länge som det är nödvändigt. Nödvändigheten fastställs dock genom lagar som tillkom långt före GDPR och inte har upphävts av den. Verkligheten med notariers bevarande över flera decennier och GDPR:s minimeringsprincip samexisterar bara därför att medlemsstaternas lagstiftning ger det nödvändiga undantaget, men den operativa efterlevnadsbördan faller på notarien.
För det andra blir själva urkunden en handling med offentligt tillerkänd beviskraft (atto pubblico, acte authentique, öffentliche Urkunde, escritura pública). Article 2700 i italienska Codice Civile, Article 1317 i franska Code civil, §415 i tyska ZPO och Article 1218 i spanska Código Civil tillerkänner alla den notariella urkunden en beviskraft som parterna inte kan motbevisa utan att inleda ett särskilt förfarande (querela di falso, inscription de faux). Denna status samspelar med maskning på ett sätt som inte är självklart: originalurkunden måste förbli intakt och oförändrad i arkivet, medan kopior som delas vidare kan maskeras. Maskningen görs därför alltid på en kopia, aldrig på originalet. Detta skiljer sig från samtliga andra branschområden vi har behandlat.
För det tredje är notariens dubbla roll strukturell. I vissa arbetsflöden är notarien personuppgiftsansvarig och agerar utifrån en skyldighet av allmänt intresse (Article 6(1)(e) GDPR, ”utföra en uppgift av allmänt intresse”). I andra arbetsflöden är samma notarie personuppgiftsbiträde enligt artikel 28 åt klienten (due diligence vid fastighetsaffärer för klientens räkning, AML KYC-kontroller och underrättelser efter undertecknandet till skatte- och fastighetsregistermyndigheter). Den dubbla rollen som personuppgiftsbiträde och personuppgiftsansvarig för notarien innebär att GDPR-analysen noggrant måste skilja mellan de två innan något AI-verktyg används.
För det fjärde tillkommer skyldigheterna mot penningtvätt. Notarier är verksamhetsutövare med skyldigheter enligt EU:s regelverk mot penningtvätt (AMLD4-6 + 2024 års AMLR). KYC-dokumentation som samlas in vid undertecknandet omfattas av en egen bevarandeskyldighet (minst fem år efter att relationen avslutats, längre i många nationella genomföranden), som ofta samspelar med bevarandet av den notariella urkunden men har en annan rättslig grund. Samspelet mellan AML-bevarande och GDPR:s minimering följer samma mönster som vi behandlade i artikeln för redovisningskonsulter, med den notariella särarten att KYC-dokumentet ofta blir en bilaga till själva urkunden.
För det femte är gränsöverskridande urkunder regel, inte undantag. EU-medborgare köper fastigheter i andra medlemsstater, bildar bolag över gränserna och ärver tillgångar i flera jurisdiktioner. Varje gränsöverskridande handling aktualiserar Haagkonventionen om apostille (Convention de La Haye du 5 octobre 1961) eller EU:s förordning om offentliga handlingar (Regulation (EU) 2016/1191). Den mottagande myndigheten utomlands behöver verifiera urkundens äkthet utan att upprepa den bakomliggande notariella processen. Maskningsfrågan gäller hur mycket personidentifierande information som ska exponeras för den mottagande myndigheten, apostillekontoret och de olika mellanhänderna. Hantering av apostille för gränsöverskridande urkunder är nu en av de mest omfattande uppgifterna på notariekontor i EU.
För det sjätte är infrastrukturen för notariella digitala signaturer mogen och fördragsbunden. Den notariella digitala signaturen enligt eIDAS (Regulation (EU) 910/2014 och ändringen 2024) är en kvalificerad elektronisk underskrift med full rättsverkan i hela EU. Det omgivande systemet av notariella betrodda tjänster, med kvalificerade tidsstämplar, kvalificerade stämplar och European Trust List, samspelar med maskningslagret på ett särskilt sätt: den maskerade kopian måste själv undertecknas av notarien som en härledd autentisk handling, och granskningscertifikatet ska hänvisa till både originalurkundens SHA-256 och den maskerade kopians SHA-256. Detta är det unika bidrag som notariell maskning tillför det bredare arbetet med granskningscertifikat.
2. De sex kategorierna av notariella dokument och deras maskningsmönster
Olika notariella dokument kräver olika maskningsmönster. De sex kategorierna nedan täcker ~98% av det som passerar ett notariekontor i EU.
1. Fastighetsurkunder. Atto di compravendita immobiliare i Italien, acte de vente i Frankrike, Grundstückskaufvertrag i Tyskland och escritura de compraventa i Spanien. Urkunden innehåller parternas personidentifierande information, nationella identifierare, fastighetens registeruppgifter (som i sig kan identifiera parterna för en tredje part), köpeskilling, inteckningsuppgifter och ofta familjerättslig information (makars förmögenhetsordning, föräldraansvar). Att maskera fastighetsurkunder för vidare delning (med banken, fastighetsregistret eller notariearkivet i en annan jurisdiktion) kräver ett nivåindelat angreppssätt: olika mottagare får olika omfattande maskning. Maskningen måste bevara urkundens strukturella integritet eftersom den mottagande myndigheten måste kunna verifiera dess sammanhang.
2. Arvsurkunder. Dichiarazione di successione + atto di accettazione i Italien, déclaration de succession + acte de notoriété i Frankrike, Erbschein + Testamentseröffnung i Tyskland och escritura de adjudicación de herencia i Spanien. Koncentrationen av personidentifierande information är extrem: den avlidne, arvingarna, de försörjningsberoende, delarvingarna, de som avstår från arv och testamentsexekutorerna. Uppgifter enligt artikel 9 förekommer ofta (dödsorsak, hälsorelaterad funktionsnedsättning hos arvingar och religiös tillhörighet i vissa arvstvister). Maskning av arvsurkunder är det användningsfall där maskningens omfattning varierar mest mellan mottagarna: skattemyndigheten behöver de ekonomiska beloppen, fastighetsregistret behöver fastighetsbeskrivningarna, banken som verkställer arvingarnas instruktioner behöver IBAN och underskriftsblocken, och släktforskningsföretaget som spårar avlägsna arvingar behöver redogörelsen för släktträdet. Var och en behöver en egen maskerad version.
3. Bolags- och handelsurkunder. Atto costitutivo + statuto i Italien, statuts och act constitutif i Frankrike, Gesellschaftsvertrag i Tyskland och escritura de constitución i Spanien. Dessa urkunder förs också till företagsregistret (Registro delle Imprese, Registre du commerce et des sociétés, Handelsregister, Registro Mercantil), där de blir offentligt tillgängliga. Maskningsfrågan förändras: många fält är avsiktligt offentliga, men styrelseledamöternas hemadresser, delägarnas nationella identitetsnummer och uppgifterna om aktiepant kan vara det eller inte. Gränsöverskridande motsvarigheter (ett italienskt s.r.l. registrerat med en tysk GmbH-företrädare) kräver dessutom analys av två jurisdiktioner. Maskning av offentliga urkunder vid bolagsregistrering är därför jurisdiktionsspecifik.
4. Testamenten, gåvor och familjerättsliga urkunder. Testamento pubblico och segreto i Italien, testament authentique i Frankrike, öffentliches Testament i Tyskland samt testamento abierto och cerrado i Spanien. Äktenskapsförord, separationsavtal, gåvourkunder och delegering av föräldraansvar. Detta är de känsligaste kategorierna av notariella dokument: parterna har uttryckligen valt den notariella formen för det konfidentialitetsskydd den ger, och förväntningarna på maskning är därför höga. AI-användning på dessa dokument är det område där exponering genom shadow AI får störst konsekvenser för anseendet.
5. KYC- och AML-dokumentation. Identitetshandlingar, adressintyg, deklarationer om verklig huvudman och dokumentation om medlens ursprung. Precis som i artiklarna om redovisning och löner har dessa dokument egna bevaranderegler (AML) och egna begränsningar för vidare behandling. För notarier tillkommer att KYC-uppgifterna ofta blir en bilaga till själva urkunden och ärver dess bevarandetid, vilket mångdubblar den långsiktiga efterlevnadsbördan.
6. Artefakter för betrodda tjänster och digitala signaturer. Kvalificerade tidsstämplar, kvalificerade stämplar, certifikatkedjan bakom den notariella digitala signaturen och granskningsloggen för underskriftstillfället. Dessa artefakter innehåller personidentifierande information (undertecknarens särskiljande namn som certifikatsubjekt i det kvalificerade certifikatet) och operativa metadata. Bevarandet av dessa artefakter regleras samtidigt av eIDAS och av reglerna för notariearkiv. Maskningsfrågan handlar främst om vad som ska exponeras för verifierande myndigheter respektive allmänheten.
Mönstret i alla sex kategorier är detsamma: det materiella innehållet är tätt och varierat, mottagarna är flera, bevarandetiden är lång och maskningslagret måste skapa utdata på olika nivåer från ett enda källdokument.
3. Notarien i dubbelrollen som personuppgiftsansvarig OCH personuppgiftsbiträde
Notariens dubbla roll är den enskilt mest underskattade dimensionen av notariers GDPR-efterlevnad. Tre arbetsflöden illustrerar skillnaden.
Arbetsflöde A: notarien som personuppgiftsansvarig för ett ändamål av allmänt intresse. Notarien bestyrker en urkund, anbringar den offentliga stämpeln, arkiverar urkunden i notariearkivet och skickar fastighetsunderrättelsen till fastighetsregistret. I alla dessa åtgärder är notarien personuppgiftsansvarig för personuppgifterna i urkunden, med article 6(1)(e) GDPR public interest som rättslig grund: notarien agerar i statens namn, in nome dello Stato, för att utföra en uppgift av allmänt intresse. Bevarandetiden bestäms av lagen om notariearkiv, inte av parternas samtycke. Parterna har ingen rätt till radering enligt artikel 17 för själva urkunden eftersom ändamålet av allmänt intresse väger tyngre.
Arbetsflöde B: notarien som personuppgiftsbiträde enligt artikel 28 åt klienten. Notarien gör due diligence för säljarens räkning före fastighetsköpet, genomför AML KYC-kontroller av den utländska investeraren eller skickar underrättelser efter undertecknandet till skattemyndigheterna för klientens räkning. I dessa åtgärder agerar notarien enligt klientens instruktioner och behandlar personuppgifter för klientens räkning. Personuppgiftsbiträdesavtalet enligt Art. 28 bör uttryckligen omfatta dessa åtgärder. Om det inte gör det hamnar åtgärderna i en besvärlig gråzon.
Arbetsflöde C: notarien som gemensamt personuppgiftsansvarig med offentliga myndigheter. Utbytet av urkunder med fastighetsregistret, företagsregistret och skattemyndigheten skapar ett flöde där både notarien och den mottagande myndigheten fattar beslut om behandlingen. Reglerna om gemensamt personuppgiftsansvar enligt Art. 26 gäller. Båda parter måste komma överens om sina respektive roller och hur begäranden om registrerades rättigheter ska hanteras. Italienska Garante har utfärdat vägledning om detta under 2024-2025, särskilt för uppgiftsutbyte mellan notarier och skattemyndigheter.
Konsekvensen för maskningen är att lämplig omfattning beror på vilket arbetsflöde dokumentet ingår i. En urkund som skickas till fastighetsregistret inom arbetsflöde A kan behöva mindre maskning (eftersom ändamålet av allmänt intresse omfattar de uppgiftsfält registret behöver) än samma urkund som delas med köparens bank inom arbetsflöde B (där instruktionerna enligt Art. 28 strikt begränsar vad banken får se). Skillnaden mellan notarien som personuppgiftsbiträde och personuppgiftsansvarig måste vara synlig för maskningsverktyget: samma källurkund ger olika maskerade kopior beroende på arbetsflödet.
4. Nationella regelverk och gränsöverskridande infrastruktur
Fyra nationella notariesystem formar praxis på EU:s största marknader, tillsammans med den gränsöverskridande infrastrukturen.
Italien. Notarie är ett reglerat yrke enligt Legge 16 febbraio 1913, n. 89 (Legge Notarile). Consiglio Nazionale del Notariato (CNN) är paraplyorganet. Urkunder förs till Archivio Notarile Distrettuale och slutligen till det statliga arkivsystemet. Garante har utfärdat särskild vägledning om notariers AI-användning under 2024-2025, med fokus på analysen av dubbelrollen och samspelet med AML. Garantes beslut i december 2024 om en viss notaries AI-användning (som det hänvisas till i senare kommentarer) bekräftade att grunden av allmänt intresse enligt Art. 6(1)(e) inte automatiskt omfattar AI-stödd analys av urkunden för notariens interna ändamål.
Frankrike. En notaire verkar enligt Ordonnance n° 45-2590 du 2 novembre 1945 och Loi du 25 ventôse an XI. Conseil supérieur du notariat (CSN) är det nationella organet. Originalhandlingar förvaras av notarien och deponeras slutligen i Archives Nationales eller relevant departementsarkiv. CNIL utfärdade särskild vägledning 2024 om notaires användning av AI, i linje med CNIL:s bredare ramverk för AI i reglerade yrken, med tonvikt på den gränsöverskridande dimensionen och samspelet med Haagkonventionen om apostille.
Tyskland. En Notar verkar enligt Bundesnotarordnung (BNotO) från 1961. Bundesnotarkammer är det federala organet, med regionala Notarkammern under sig. Urkunder arkiveras i regionala Notararchiv. Bundesnotarordnung §51 anger bevarandetider från 30 år till 100 år beroende på dokumentkategori. Samspelet mellan BNotO och DSGVO har behandlats i flera avgöranden från Bundesverfassungsgericht under 2023-2025 som har klargjort hur grunden av allmänt intresse enligt Art. 6(1)(e) samspelar med den konstitutionella rätten till informationellt självbestämmande.
Spanien. En notario verkar enligt Ley del Notariado från 1862 och senare reformer. Consejo General del Notariado (CGN) är det nationella organet. Urkunder förs till Archivo de Protocolos och slutligen till Archivo General de Protocolos. Det spanska notariesystemet är det mest digitaliserade av de fyra som behandlas här. Sistema Integrado de Gestión del Notariado (SIGNO) har tillhandahållit en nationell digital infrastruktur sedan 2017, vilket har påskyndat tillsynsarbetet kring AI-verktyg.
Gränsöverskridande infrastruktur. Haagkonventionen om apostille (1961) omfattar bestyrkande av urkunder mellan fördragsslutande stater. EU:s förordning om offentliga handlingar (Regulation (EU) 2016/1191) förenklar utbytet inom EU för vissa dokumentkategorier. European Network of Registers of Wills (ENRWA) tillhandahåller gränsöverskridande testamentsinformation. European Land Information Service (EULIS) tillhandahåller gränsöverskridande fastighetsregisterinformation. Var och en av dessa infrastrukturer kräver att urkundskopian som delas över gränserna innehåller tillräcklig information för att den mottagande myndigheten ska kunna verifiera äktheten, samtidigt som den uppgiftsminimering som förväntas enligt den mottagande medlemsstatens lag respekteras. Maskningslagret är den tekniska kontroll som skapar den gränsöverskridande användbara kopian utan att äventyra originalurkunden i källarkivet. Gränsöverskridande notariesamarbete inom EU är därför nu ett aktivt område för teknisk utveckling av maskningslager.
5. SHA-256-granskningscertifikatet som rättsligt bevis
Konceptet maskningscertifikat som introducerades i huvudguiden får sin största användbarhet i det notariella sammanhanget. Certifikatet är den artefakt som gör hela maskningsåtgärden rättsligt försvarbar flera decennier senare.
För en notariell urkund uppfyller certifikatet notariell urkund SHA256 en högre rättslig standard än för de andra branschområden vi har behandlat. Certifikatet måste dokumentera: originalurkundens SHA-256-hash (beräknad vid deponeringen i arkivet), den maskerade kopians SHA-256-hash, läget (reversibel pseudonymisering eller irreversibel svärtning), antalet maskningar per kategori, tidsstämpeln från en kvalificerad tidsstämplingstjänst enligt eIDAS, notariens kvalificerade elektroniska underskrift på själva certifikatet och en hänvisning till arbetsflödet (deponering av allmänt intresse som personuppgiftsansvarig, klientuppdrag som personuppgiftsbiträde eller gränsöverskridande utbyte med gemensamt personuppgiftsansvar). Certifikatet blir en autentisk notariell handling i egen rätt enligt eIDAS-ramverket och ärver urkundens århundraden långa bevarandetid.
Frågan om rättslig bevisning är viktig eftersom notariella urkunder ger upphov till tvister som visar sig flera decennier senare. En arvstvist som inleds fyrtio år efter att urkunden undertecknades behöver rekonstruera vad som lämnades ut, vid vilken tidpunkt och till vilken part. Utan certifikat beror rekonstruktionen på notariens arkivanteckningar, som vanligtvis är knapphändiga. Med ett certifikat per maskerad kopia blir spårbarhetskedjan mekanisk: SHA-256-hasharna motsvarar specifika utdata som skapats vid en specifik tidpunkt för en specifik mottagare inom ett specifikt arbetsflöde. Italiensk, fransk, tysk och spansk rättspraxis under 2023-2025 har rört sig mot att godta kryptografiska granskningscertifikat som fullständig bevisning om maskningsprocessen, med italienska Cassaziones avgöranden om liknande artefakter i processammanhang som vägledande prejudikat.
Den notariella granskningslogg som följer med certifikatet kompletterar bevisbilden. Loggen dokumenterar vem som begärde den maskerade kopian, inom vilket arbetsflöde, vid vilken tidpunkt och vilken maskningspolicy som tillämpades. Loggen innehåller själv personidentifierande information (identiteten på den som begärde kopian) och får en egen bevarandetid enligt reglerna för notariearkiv. Maskningsverktyget måste skapa loggen automatiskt och bifoga den till certifikatet.
Den enskilt största praktiska nyttan för notarien är inte regulatorisk utan operativ: ett notariekontor som har etablerat certifikatstödd maskning kan bemöta en fyrtio år gammal tvist med ett ensidigt certifikat och en logg, i stället för en arkivundersökning som tar flera dagar. Kostnadsskillnaden räknas i tiotals medarbetartimmar per tvist, vilket under en notariekarriär på tre decennier och flera hundra tvister per år ger en mätbar kostnadsbesparing utöver efterlevnadsvärdet.
6. Shadow AI på notariekontor
Shadow AI på notariekontor tar särskilda former som skiljer sig från mönstren vi såg i de fyra föregående branschartiklarna.
Det dolda arbetsflödet för utformning av urkunder. En senior notarie eller assistent använder ChatGPT för att utforma en klausul i en komplex urkund (en bolagsomstruktureringsurkund med arrangemang mellan flera parter eller en arvsurkund med komplikationer kring utländska fastigheter). Klausulen är korrekt utformad, men ärendekontexten som assistenten gav innehåller parternas riktiga namn, fastighetsadresserna, de ekonomiska beloppen och ofta familjerättslig information. Modellen ser allt. Notarien undertecknar urkunden. Parternas uppgifter har lämnats ut till en tredje part (LLM-leverantören) utan parternas samtycke och utan avtal med underbiträdet enligt Art. 28. Detta är det vanligaste shadow AI-beteendet vi ser på notariekontor och det mest riskfyllda, eftersom utlämnandet sker i det ögonblick då den professionella tilliten är som störst.
Det dolda arbetsflödet för underrättelser efter undertecknandet. Efter att urkunden har undertecknats måste notariekontoret skicka underrättelser till fastighetsregistret, skattemyndigheten, företagsregistret och banken. En assistent använder en LLM för konsumenter för att utforma underrättelsebreven. Varje brev innehåller en sammanfattning av urkunden med parternas personidentifierande information och de materiella transaktionsuppgifterna. LLM-leverantören har nu ett dokument som härletts från originalurkunden.
Det dolda arbetsflödet för gränsöverskridande översättning. En urkund behöver översättas för en utländsk part eller för att lämnas in för apostille utomlands. Ett översättningsverktyg för konsumenter används. Notarien betraktar översättning som en rutinuppgift utan materiell betydelse. Modellen har urkundens fullständiga text, inklusive all personidentifierande information.
Det dolda arbetsflödet för arkivundersökning. En gammal urkund undersöks för att klargöra en arvsfråga, en gränstvist eller ett bolags ägarhistorik. Arkivresultatet innehåller urkunder från flera decennier tillbaka. Dagens notarie använder en LLM för konsumenter för att sammanfatta eller hitta specifika hänvisningar. LLM:en har historisk personidentifierande information om parter som nu kan vara avlidna, men vars uppgifter fortfarande är personuppgifter enligt GDPR med avseende på levande anhöriga (jfr EU-domstolens rättspraxis om uppgifter om avlidna som fortfarande har betydelse för levande familjemedlemmar i vissa medlemsstater).
Det dolda arbetsflödet för utbildning och fortbildning. En junior notarie eller assistent utbildas i arbetsflöden för utformning av urkunder och använder verkliga klientexempel i en session med en LLM för konsumenter. Samma problem som vi såg i alla fem föregående branschartiklar: ”anonymiserad” betyder vanligtvis att namnet har tagits bort men att det materiella innehållet går att rekonstruera.
Lösningen är samma arkitektur som i de tidigare branschartiklarna, med tre notariespecifika anpassningar. För det första, arbetsflödesmedveten maskning: maskningsverktyget måste förstå vilket arbetsflöde dokumentet ingår i (personuppgiftsansvarig, personuppgiftsbiträde eller gemensamt personuppgiftsansvar) och automatiskt tillämpa lämplig omfattning. För det andra, utdata på certifikatnivå: varje maskerad kopia måste ge ett granskningscertifikat av notariell kvalitet som lämpar sig som rättsligt bevis. För det tredje, bevarande av arkivintegriteten: originalurkunden i notariearkivet måste förbli intakt och alla maskningar görs på härledda kopior. Kombinationen av dessa tre anpassningar skiljer ett notariellt maskningslager från ett generiskt. Införande av AI på notariekontor utan de tre anpassningarna återskapar shadow AI-risken i det godkända verktyget.
Innan du citerar statistik om shadow AI i ett professionellt sammanhang bör du kontrollera vad som mättes: den här granskningen av shadow AI-statistik visar populationen, metoden och datumet bakom var och en av de mest återgivna siffrorna.
7. Maskningsarbetsflödet anpassat för notariella dokument
Arbetsflödet i 5 steg från huvudguiden gäller för notariella dokument med fyra notariespecifika anpassningar (en mer än i de andra branschartiklarna på grund av kravet på arbetsflödesmedvetenhet).
- Ladda upp (med arbetsflödesklassificering). Varje uppladdning klassificeras efter arbetsflöde: personuppgiftsansvar för ett ändamål av allmänt intresse, klientuppdrag som personuppgiftsbiträde, gränsöverskridande gemensamt personuppgiftsansvar eller AI-stödd intern analys. Klassificeringen avgör hur omfattande maskning resten av kaskaden ska tillämpa.
- Identifiera (med notariell kaskad). Ordboksuppslagning mot kontorets namnlista över återkommande parter, nationella reguljära uttryck för jurisdiktionsspecifika identifierare (CF, NIR, Steuer-ID, DNI/NIE, IBAN, fastighetsreferenser och företagsregisternummer), flerspråkig NER för återstående namn och organisationer samt OCR för skannade bilagor. Det notariespecifika tillägget är en markering för fastighets- och företagsregister som känner till när en referens är avsiktligt offentlig (företagsregisterposten) respektive underförstått privat (hemadressen till en ensam aktieägare).
- Granska (med eskalering anpassad till arbetsflödet). Visa identifierade uppgifter grupperade efter kategori och avsedd mottagare. För mycket känsliga dokument (testamenten, arv och familjerätt) eskaleras granskningen till den seniora notarien i stället för assistenten. Kolumnerna för artikel 9 får samma eskalerade behandling som vi såg i löneartikeln.
- Tillämpa (läge efter arbetsflöde). Deponering av allmänt intresse som personuppgiftsansvarig: minimal maskning som bevarar innehållet med offentligt tillerkänd beviskraft. Klientuppdrag som personuppgiftsbiträde: reversibel pseudonymisering med lokal återställning. Gränsöverskridande utbyte med gemensamt personuppgiftsansvar: nivåindelad maskning med en version per mottagande myndighet. AI-stödd intern analys: fullständig reversibel pseudonymisering med lokal återställning. Verktyget måste stödja alla fyra från samma uppladdning.
- Certifiera med ett eIDAS-signerat granskningscertifikat. Skapa SHA-256-certifikatet, bifoga den kvalificerade eIDAS-tidsstämpeln, underteckna med notariens kvalificerade elektroniska underskrift och bifoga granskningsloggen över vem som begärde vad inom vilket arbetsflöde. Certifikatet blir en autentisk notariell handling, ärver urkundens bevarandetid och utgör det rättsliga bevis som notariekåren behöver.
Ett konkret exempel. Ett italienskt notariekontor hanterar en arvsurkund för en familj med fastigheter i tre medlemsstater. Originalurkunden (atto di accettazione di eredità) förs till Archivio Notarile inom arbetsflöde A, med minimal maskning och allt innehåll av allmänt intresse bevarat. En kopia för det spanska fastighetsregistret skapas inom arbetsflöde C med apostille: nivåindelad maskning tar bort familjens ekonomiska belopp som inte är strikt nödvändiga för det spanska registret, med kvalificerad eIDAS-tidsstämpel och notariens underskrift på certifikatet. En kopia för den tyska banken som verkställer en arvinges instruktioner skapas inom arbetsflöde B: en annan nivåindelad maskning tar bort fastighetsuppgifter som banken inte behöver och bevarar de IBAN-relevanta fälten. En kopia för AI-stödd intern granskning av liknande framtida fall skapas inom arbetsflödet för intern analys med fullständig reversibel pseudonymisering. Fyra maskerade kopior från en källa, fyra granskningscertifikat, total tidsåtgång under en timme. Utan det arbetsflödesmedvetna maskningslagret skulle samma åtgärd ha tagit en halv dag och inte gett några certifikat.
8. Vanliga frågor
Kan en notarie vara både personuppgiftsansvarig och personuppgiftsbiträde på samma kontor?
Ja, i olika arbetsflöden. Notarien är personuppgiftsansvarig enligt Art. 6(1)(e) GDPR för kärnuppgifterna av allmänt intresse (bestyrkande av urkunder, arkivdeponering och lagstadgade underrättelser). Samma notarie är personuppgiftsbiträde enligt Art. 28 för uppgifter enligt klientens instruktioner (due diligence, AML KYC för klientens räkning och uppgifter efter undertecknandet som klienten har instruerat om). Personuppgiftsbiträdesavtalet enligt Art. 28 bör uttryckligen omfatta uppgifterna på biträdessidan.
Vilken bevarandetid är rätt för en notariell urkund enligt GDPR?
Bevarandet bestäms av den nationella lagen om notariearkiv, inte av GDPR. Lagringsminimeringsprincipen i GDPR Art. 5(1)(e) ger utrymme för det nödvändiga undantag som medlemsstatens lagstiftning föreskriver. I Italien är deponeringen i Archivio Notarile evig. I Tyskland anger BNotO §51 kategorier från 30 till 100 år. I Frankrike är deponeringen i Archives Nationales evig för många kategorier. GDPR-analysen är att det längre bevarandet är nödvändigt för ändamålet av allmänt intresse och därmed uppfyller Art. 5(1)(e).
Räknas SHA-256-granskningscertifikatet som en notariell handling?
Ja, om det skapas med notariens kvalificerade elektroniska underskrift och en kvalificerad eIDAS-tidsstämpel. Certifikatet blir en autentisk handling i egen rätt och ärver den bakomliggande urkundens bevarandetid. Italienska Cassazione och tyska Bundesgerichtshof har ännu inte prövat just denna fråga direkt, men italienska Garante och franska CNIL har båda behandlat certifikatstödd maskning som fullt förenlig med regelverket i vägledning under 2024-2025.
Hur samspelar Haagapostille med maskning?
Apostillen intygar den bakomliggande urkundens äkthet, inte innehållet. En maskerad kopia kan förses med apostille om maskningen presenteras som en härledd autentisk handling enligt det notariella regelverket (vanligtvis utfärdar samma notarie både maskningen och apostillen, eller så godtar apostillekontoret ett notariellt certifikat som grund). EU:s förordning om offentliga handlingar förenklar utbytet inom EU för vissa kategorier utan krav på apostille.
Vilken bevisning enligt artikel 32 är rätt för ett notariekontors maskningslager?
SHA-256-maskningscertifikatet per jobb (med notariens kvalificerade elektroniska underskrift), registerposten enligt Art. 30 för varje arbetsflöde (personuppgiftsansvarig, personuppgiftsbiträde, gemensamt personuppgiftsansvar och intern analys), den kundavgränsade granskningsloggen, den dokumenterade konsekvensbedömningen avseende dataskydd för AI-verktyget och kontorets bilaga enligt Art. 28 där AI-underbiträdet anges för arbetsflödena på biträdessidan. Italienska Garante har utfärdat särskild vägledning om förväntningarna på notarier enligt Art. 32 under 2024-2025.
Kan jag använda AI för att utforma notariella urkunder?
Ja, med maskningslagret framför. Urkundens struktur och klausulernas utformning är inte personuppgifter, men ärendekontexten som ges till AI:n är det. Maskningslagret bör ta bort ärendespecifik personidentifierande information innan AI:n anropas. AI:n skapar det strukturella utkastet och notarien återinför uppgifterna lokalt. Själva urkunden utformas sedan av notarien med strukturellt stöd från AI:n, men utan att den personidentifierande informationen har lämnats ut till LLM-leverantören.
Vad händer med en maskerad kopia efter att den notariella urkunden har undertecknats?
Den maskerade kopian omfattas av egna bevaranderegler beroende på arbetsflödet som skapade den. En kopia som skickas till fastighetsregistret följer registrets bevaranderegler. En kopia för ett internt AI-arbetsflöde har minimal bevarandetid (AI-sessionen avslutas, den maskerade kopian förstörs och certifikatet bevaras). Originalurkunden ligger kvar orörd i notariearkivet.
Gäller EU:s AI-förordning för notariers AI-användning?
AI-förordningen klassificerar i de flesta fall inte notariers AI-användning som högrisk enligt bilaga III. Undantaget är om AI används i ett sammanhang som berör Annex III(8)(a) (rättskipning). Transparensskyldigheterna (Art. 13), skyldigheterna för tillhandahållare som använder systemet (Art. 26 där tillämpligt) och skyldigheten avseende AI-kunnighet (Art. 4, som gäller från februari 2025) gäller alla.
Hur hanterar jag en avliden persons uppgifter i en gammal arkivurkund?
GDPR gäller inte direkt för avlidna personer, men nationell lagstiftning utsträcker ofta skyddet till avlidnas uppgifter till förmån för levande anhöriga (italienska Codice della Privacy art. 2-terdecies, franska Loi Informatique et Libertés art. 84 och bestämmelser i tyska BDSG). Maskningsanalysen måste därför beakta om den historiska personidentifierande informationen fortfarande har betydelse för levande familjemedlemmar. Notariearkivets ändamål av allmänt intresse väger vanligtvis tyngst, men maskningens omfattning för en kopia som delas utanför arkivet måste beakta de levande anhöriga.
Var lagrar Redactic notariella urkunder?
Dokument och resultat använder tillfällig lagring för behandling på Redactic-kontrollerad infrastruktur i Europa. Tillfällig behandling av återställningsuppgifter på serversidan kan förekomma. Konto-, fakturerings-, samtyckes- och åtgärdsuppgifter hanteras separat. Läs Redactics personuppgiftsbiträdesavtal (DPA) och integritetsinformation för villkor om bevarande och radering, och be oss bekräfta profilen för ditt arbetsflöde. Vidare läsning: sidor om tillit och säkerhet
En sista operativ anmärkning för notariekontor. Ekonomin i valet mellan att bygga själv och köpa talar starkare för köp här än i något annat branschområde vi har behandlat, av tre skäl. För det första kräver logiken för arbetsflödesklassificering djup integration med systemet för kvalificerade eIDAS-underskrifter och de nationella notariearkivens API:er, ett tekniskt arbete som få interna team har gjort tidigare. För det andra innebär kravet på bevarande över flera decennier att maskningscertifikatets format måste förbli läsbart och verifierbart i femtio år eller mer. Bara en leverantör som åtar sig långsiktig formatstabilitet kan trovärdigt lova detta. För det tredje utvecklas den gränsöverskridande infrastrukturen snabbt inom ramen för EU:s förordning om offentliga handlingar och Haagkonferensen för internationell privaträtts digitala agenda. Att hålla sig uppdaterad är tekniskt heltidsarbete. Att bygga en egen lösning för notariers AI-efterlevnad på ett enskilt kontor är i allmänhet inte ekonomiskt för kontor med färre än femtio urkunder per månad. Även för större kontor talar analysen fortfarande för köp när hela det mångdecennielånga perspektivet beaktas.
Om ditt notariekontor hanterar fastighetsurkunder, arv, bolagsregistreringar, testamenten och gåvor, KYC-dokumentation eller artefakter för betrodda tjänster, och det gör det, passerar vart och ett av dessa dokument i dag genom e-post, interna lagringsenheter och AI-verktyg för konsumenter utan ett maskningslager av notariell kvalitet framför sig. Kostnaden för att inte göra något är inte abstrakt: det är nästa arvstvist som inleds om tjugo år och inte kan försvaras utan granskningscertifikatet, nästa AML-inspektion som frågar hur KYC-uppgifterna skyddades under AI-stödd analys, nästa vägledning från Garante eller CNIL som fastställer en ny bevisstandard ditt kontor inte förutsåg och, allt oftare, nästa ansvarsförsäkringsgivare som avslår ett ersättningsanspråk eftersom AI-användningen var odokumenterad. Arkitekturen finns, tiden för regelanpassning tickar och maskningscertifikatet är det rättsliga bevis som notariekåren har arbetat mot i åratal. Börja med de tre urkundskategorier som har störst volym den här månaden.
För den grundläggande arkitekturen, se huvudguiden. För HR-nära arbetsflöden, se HR-artikeln. För skatteinriktad redovisning, se artikeln för redovisningskonsulter. För paralleller med advokatbyråer, se juridikartikeln. För mönster hos lönebyråer, se löneartikeln. Om du vill se Redactic användas på en exempelurkund finns en livedemo på redactic.eu:s startsida.