De juridische wereld staat aan de vooravond van een ingrijpende transformatie. Kunstmatige intelligentie dringt door in vrijwel elke sector, en het werk van de moderne advocaat vormt daarop geen uitzondering. Sterker nog, AI verandert de advocatuur sneller dan velen hadden verwacht.
Of u nu zelf advocaat bent, regelmatig juridische bijstand inschakelt, of gewoon nieuwsgierig bent naar de toekomst van het recht, dit is het moment om goed geïnformeerd te zijn. De ontwikkelingen van 2026 brengen zowel kansen als uitdagingen met zich mee die directe gevolgen hebben voor de manier waarop juridische dienstverlening werkt.
In dit artikel zetten we zeven essentiële zaken op een rij die u moet weten over de relatie tussen de advocaat en AI in het huidige tijdperk. We bespreken praktische toepassingen, ethische vraagstukken en wat deze verschuiving betekent voor de kwaliteit en toegankelijkheid van juridische hulp. Na het lezen van dit artikel heeft u een helder en realistisch beeld van waar de juridische wereld naartoe beweegt.
AI-geletterdheid is verplicht geworden
Sinds 2 februari 2025 is AI-geletterdheid verplicht voor iedereen die AI-tools inzet, ook voor advocaten. Artikel 4 van de EU AI Act schrijft voor dat u als gebruiker van een AI-systeem voldoende moet begrijpen hoe dat systeem werkt, wat de beperkingen zijn en wanneer u de uitvoer niet zonder meer mag overnemen. Dat betekent niet dat u een technicus moet worden. De wet stelt een inspanningsverplichting, geen examen. Wat wél wordt verwacht, is dat u bewust omgaat met de tools die u inzet en dat u de uitvoer altijd kritisch beoordeelt voordat u die gebruikt in een advies, een brief of een processtuk.
Voor advocaten heeft dit een concrete tuchtrechtelijke dimensie. Wie een fout maakt die herleid kan worden tot onkritisch gebruik van een AI-tool, loopt het risico dat de deken of een tuchtcollege oordeelt dat de zorgvuldigheidsplicht is geschonden. Internationale voorbeelden laten zien dat dit geen theoretisch risico is: advocaten die AI-uitvoer klakkeloos indienden bij de rechter ondervonden disciplinaire gevolgen. Een vergelijkbare uitspraak in Nederland wordt door juridische commentatoren als een kwestie van tijd beschouwd.
Het praktische gevolg is dat u voor uzelf, en bij een eventueel kantooronderzoek, moet kunnen aantonen welke tools u gebruikt, hoe u die hebt beoordeeld en welke voorzorgsmaatregelen u neemt. Leg dat vast, ook al doet u het als solopraktijk. Noteer welke AI-tool u inzet, voor welke taken, en wat uw werkwijze is bij het controleren van de uitvoer. Dat hoeft geen uitgebreid beleidsdocument te zijn, maar een aantoonbaar en gedateerd overzicht versterkt uw positie aanzienlijk als u daar ooit op wordt aangesproken.
Beroepsgeheim en cloudtools gaan slecht samen
Stel u voor: u werkt aan een ontslagzaak en typt de naam van uw cliënt, de werkgever en de kern van het geschil in een cloudgebaseerde AI-chatdienst om een conceptbrief op te stellen. Op het moment dat u op Enter drukt, verlaat die tekst uw apparaat. De invoer wordt verwerkt op externe servers, doorgaans buiten uw directe controle, en afhankelijk van de servicevoorwaarden kan de informatie worden gebruikt om het onderliggende model verder te trainen. Wat er ook in uw verwerkersovereenkomst staat: de data is al vertrokken.
Dit is precies het scenario waarover de NOvA waarschuwt. Het gebruik van een standaard gratis of betaalde AI-chatdienst met vertrouwelijke cliëntinformatie wordt beschouwd als een potentiële schending van artikel 11a Advocatenwet, dat het beroepsgeheim wettelijk verankert. De NOvA wijst specifiek op goedkope of gratis tools waarbij gegevens buiten de EU kunnen worden verwerkt en voor modeltraining kunnen worden ingezet. Dat risico bestaat ongeacht hoe zorgvuldig uw privacybeleid is opgesteld.
De compliance-vraag verschuift daarmee. Het gaat niet om de vraag of u de juiste documenten heeft ondertekend, maar om een eenvoudiger architecturaal feit: verlaat cliëntdata het kantoor of niet? Een verwerkersovereenkomst, een DPIA en een transfer impact assessment zijn pas relevant als er überhaupt iets wordt doorgezonden. Contractuele garanties beschermen u niet tegen het feit dat de overdracht heeft plaatsgevonden.
Daar komt bij dat de tuchtrechtelijke risico's toenemen. In de Amerikaanse zaak Mata v. Avianca (2023) citeerden advocaten niet-bestaande rechtspraak die door een AI was gegenereerd; de rechter legde sancties op. Nederlandse juridische commentatoren beschouwen een vergelijkbare uitspraak in Nederland als een kwestie van tijd. Onder het toezichtskader van het College van Toezicht Advocatuur, dat AI-gebruik sinds januari 2026 actief meeneemt in kantooronderzoeken, is dit geen theoretisch risico meer.
De conclusie is praktisch: wie cliëntgegevens invoert in een externe dienst, neemt een risico dat geen privacybeleid ongedaan maakt.
Wat de NOvA van u verwacht
De NOvA publiceerde in december 2025 haar formele aanbevelingen voor AI-gebruik in de advocatuur. De kern laat zich samenvatten in drie verplichtingen die u als advocaat direct raken: vraag voorafgaand toestemming aan uw cliënt voor het gebruik van AI in diens dossier, bescherm het beroepsgeheim zoals verankerd in artikel 11a Advocatenwet, en waak over het verschoningsrecht. Deze aanbevelingen zijn geen vrijblijvende adviezen; ze vormen de norm waaraan de deken uw werkwijze toetst.
De toestemmingseis en de on-device vraag
De toestemmingseis roept een vraag op die de aanbevelingen zelf onbeantwoord laten. Geldt dezelfde verplichting ook wanneer cliëntdata het apparaat technisch gezien nooit verlaat, zoals bij software die volledig lokaal draait? Het is verleidelijk te denken van niet, maar dit is juridisch nog niet uitgekristalliseerd. Het inhoudelijke onderscheid is wél relevant: bij een cloudtool geeft u data feitelijk uit handen, bij een volledig lokale oplossing niet. Toch is transparantie naar uw cliënt over uw werkmethoden sowieso verstandig, ongeacht de technische architectuur. Neem het zekere voor het onzekere en leg uw AI-gebruik vast in uw opdrachtbevestiging.
Verschoningsrecht en externe systemen
Het verschoningsrecht staat onder druk zodra vertrouwelijke cliëntinformatie in een extern systeem terechtkomt, ook als dat systeem technisch goed beveiligd is. Een contractuele garantie of een verwerkersovereenkomst verandert niets aan het feit dat de data de kantooromgeving heeft verlaten. De NOvA waarschuwt bovendien expliciet: gebruik geen gratis tools voor vertrouwelijke gegevens, want hoe minder u betaalt, hoe groter de kans dat uw data worden ingezet voor andere doeleinden.
Documenteer uw werkwijze
Stel uzelf de vragen die de deken u ook kan stellen: welke AI-tools gebruikt u, hoe verwerken die tools uw data, en hoe borgt u naleving van de Advocatenwet? Leg uw antwoorden schriftelijk vast. Stel een beknopt kantoorbeleid op, ook als u alleen werkt. Raadpleeg daarvoor de digitalisering- en AI-pagina van de NOvA voor actuele handvatten. Een korte, aantoonbare redenering is bij een kantooronderzoek meer waard dan een goede intentie zonder documentatie.
Dekentoezicht op AI: wat een kantooronderzoek inhoudt
Sinds januari 2026 valt AI-gebruik door advocatenkantoren expliciet onder het toezicht van het College van Toezicht Advocatuur. In het werkplan 2026 staat beschreven dat AI-toepassingen structureel terugkomen in de jaarlijkse gespreksronde met lokale dekens en in kantooronderzoeken. Het model werkt in drie stappen: een vragenlijst, een beoordeling op basis van de antwoorden, en eventueel een kantoorbezoek. Ongeveer tien procent van de kantoren per arrondissement ontvangt zo'n vragenlijst.
Wat moet u kunnen laten zien?
De bronnen beschrijven geen officieel afvinklijstje, maar de logica van het werkplan maakt drie minimale vragen zichtbaar. Ten eerste: welke AI-tools gebruikt u? Ten tweede: hoe heeft u vastgesteld dat die tools veilig zijn voor vertrouwelijke data? Ten derde: heeft u uw cliënten geïnformeerd over het gebruik van AI? Dit zijn geen theoretische vragen. Het dekenberaad maakt actief werk van toezicht op hoe advocaten AI inzetten, en de verwachting is dat kantoren hierop een concreet, onderbouwd antwoord geven.
Papieren maatregelen zijn niet genoeg
Een verwerkersovereenkomst of een privacybeleid biedt bescherming op papier. Maar de deken kan in een kantoorbezoek verder vragen: welk systeem draait er daadwerkelijk, en waar gaan de gegevens naartoe? Wie een cloudtool gebruikt, moet kunnen uitleggen welke partij de data verwerkt, onder welke voorwaarden, en of er sprake is van doorgifte buiten de EU. Dat vergt documentatie, een verwerkersovereenkomst, en bij hogere risico's een DPIA. Voor een solo-advocaat zonder IT-afdeling is die uitleg al snel meerdere pagina's lang.
Een on-device oplossing waarbij data het apparaat aantoonbaar niet verlaat, geeft een architecturaal antwoord op die vraag. Er is geen externe verwerking, geen externe partij, en dus niets om verantwoording over af te leggen aan een externe processor. De uitleg aan de deken is kort: de gegevens verlaten het apparaat niet. Hoe korter en eenvoudiger het antwoord, hoe minder aanleiding er is voor vervolgvragen.
Vier regelgevingskaders tegelijk: beroepsgeheim, AVG, EU AI Act en tuchtrecht
Als advocaat die AI inzet, opereert u niet binnen één regelgevingskader, maar binnen vier tegelijk. Die kaders zijn: het beroepsgeheim zoals verankerd in de Advocatenwet, de AVG/GDPR, de EU AI Act en het tuchtrecht. Elk van deze kaders heeft een eigen toezichthouder en eigen sanctiemechanismen. De Autoriteit Persoonsgegevens handhaaft de AVG, de deken en de Raad van Discipline bewaken het tucht- en beroepsrecht, en voor de EU AI Act is de toezichtsstructuur op nationaal niveau nog in opbouw. Het probleem is niet dat deze kaders elkaar tegenspreken, maar dat ze elk afzonderlijk naleving vereisen en dat een fout in één kader consequenties kan hebben in een ander.
De financiële risico's zijn niet abstract. De maximumboete voor verboden AI-praktijken onder de EU AI Act bedraagt 35 miljoen euro, of 7% van de wereldwijde jaaromzet. De AVG kent boetes tot 20 miljoen euro of 4% van de wereldwijde jaaromzet. Daar bovenop staan tuchtrechtelijke maatregelen, variërend van een waarschuwing tot schrapping van het tableau. Voor een solo-advocaat of klein kantoor zijn die bedragen hypothetisch, maar de tuchtrechtelijke consequenties zijn dat niet.
Cloudtools brengen documentatieverplichtingen mee die u niet mag onderschatten. Wie een cloudgebaseerde AI-tool inzet voor de verwerking van cliëntgegevens, moet als verwerkingsverantwoordelijke minimaal beschikken over een verwerkersovereenkomst (DPA), een gegevensbeschermingseffectbeoordeling (DPIA) en, bij verwerking buiten de EER, een transfer impact assessment. Wie dat niet op orde heeft, overtreedt de AVG nog voordat het eerste AI-gegenereerde document is opgesteld.
Vanaf 2 augustus 2026 komt daar een nieuwe laag bij. Artikel 50 van de EU AI Act verplicht tot transparantie over AI-gegenereerde inhoud en chatbotinteracties. Dat betekent extra documentatie wanneer u generatieve AI inzet bij cliëntcommunicatie of het opstellen van juridische stukken. De NOvA heeft in december 2025 nieuwe aanbevelingen gepubliceerd die hierop aansluiten en benadrukken dat de advocaat te allen tijde eindverantwoordelijk blijft.
Het praktische probleem voor solo-advocaten en kleine kantoren is dat u geen IT-afdeling heeft om verwerkersovereenkomsten te beoordelen, DPIA's op te stellen of te verifiëren of een leverancier daadwerkelijk geen data buiten de EER verwerkt. Hoe minder u hoeft te vertrouwen op contractuele garanties van een derde partij, hoe steviger uw positie bij een kantooronderzoek staat.
Architectuur zegt meer dan een privacybeleid
De standaardoplossing bij cloudgebaseerde AI-tools is contractueel van aard. Een aanbieder biedt een verwerkersovereenkomst, belooft dat ingevoerde data niet wordt gebruikt voor modeltraining, of geeft garanties over dataretentie. Al deze maatregelen hebben één gemeenschappelijk kenmerk: ze vragen vertrouwen in de naleving ervan. U kunt niet zelf controleren of een aanbieder zich aan zijn eigen beleid houdt. U vertrouwt op een document.
Architectuur werkt anders. Als data het apparaat fysiek niet verlaat, is er geen externe verwerking, geen derde partij die toegang heeft en geen verwerkersovereenkomst nodig. Het is geen kwestie van naleving omdat er niets te naleven valt. De vraag "hoe weet ik zeker dat mijn clientgegevens veilig zijn?" krijgt een ander soort antwoord: niet "omdat de aanbieder dat beloofd heeft", maar "omdat het systeem technisch niet in staat is die data door te sturen."
LocalChat van LocalApps.ai is op dit principe gebouwd. De applicatie draait AI-modellen volledig lokaal op de eigen computer van de advocaat. Er is geen internetverbinding nodig tijdens gebruik en er worden geen API-aanroepen gedaan naar externe servers. Clientdossiers, correspondentie en andere vertrouwelijke documenten blijven op het apparaat staan, ook terwijl de AI ermee werkt.
Het verschil met een privacybeleid is verifieerbaarheid. Of een aanbieder zijn zero-retention-belofte nakomt, is niet observeerbaar vanuit uw kantoor. De afwezigheid van netwerkverkeer naar externe servers is dat wel, bijvoorbeeld via een firewallregel of een eenvoudige netwerkinspectie. Dat maakt het een technische eigenschap in plaats van een toezegging.
Een eerlijke kanttekening hoort hierbij. Lokale modellen zijn kleiner dan de grote cloudmodellen en minder geschikt voor complexe juridische redenering. Voor documentopvraging, samenvatten en het opstellen van korte correspondentie zijn ze praktisch bruikbaar, zoals ook wordt besproken in analyses over AI in de juridische sector. De afweging is helder: u levert iets in op modelomvang, maar u hoeft uw clientgegevens niet buiten de deur te brengen om de tool te kunnen gebruiken. Voor advocaten die hun praktijk op vertrouwen en discretie bouwen, is dat vaak een eenvoudige keuze.
Praktische AI-toepassingen die werken voor de solo-advocaat
De voorgaande secties behandelden de regelgevingskaders en de architecturale voordelen van lokale AI. Maar wat doet u er in de praktijk concreet mee? Hieronder vier toepassingen die direct bruikbaar zijn voor de solo-advocaat.
1. Documentopvraging: het antwoord met vindplaats
U heeft een dossier met tientallen pagina's correspondentie, contracten en processtukken. In plaats van alles door te bladeren, stelt u een gerichte vraag: "Op welke datum heeft de wederpartij de leveringstermijn bevestigd?" De AI zoekt door alle documenten en geeft u een antwoord met een directe verwijzing naar het exacte stuk en de betreffende passage. U gaat rechtstreeks naar de vindplaats en controleert de context zelf. Geen handmatig zoekwerk, wel uw eigen oordeel over de betekenis.
2. Samenvatten als startpunt voor uw eigen beoordeling
Een uitspraak van veertig pagina's, een uitgebreide akte of een lange e-mailwisseling: AI kan de kern compact weergeven. Beschouw de samenvatting als een eerste oriëntatie, niet als eindoordeel. U leest de samenvatting, bepaalt welke onderdelen nadere aandacht vragen, en raadpleegt vervolgens het origineel gericht. Dat is sneller dan koud beginnen bij pagina één.
3. Standaardcorrespondentie opstellen
Voor routinematige brieven en e-mails, aanmaningen, bevestigingen of eenvoudige informatieverstrekking aan cliënten, werkt AI als schrijfhulp. U geeft aan wat de brief moet bevatten, controleert de output op feitelijke en juridische correctheid, past aan waar nodig en verstuurt. De inspanning verschuift van schrijven naar redigeren. De verantwoordelijkheid voor de inhoud blijft volledig bij u.
4. Wat AI niet doet en niet kan vervangen
Juridisch oordeel, processtrategie en cliëntadvies zijn en blijven het werk van de advocaat. AI herkent geen precedentwerking, weegt geen procesrisico's af en begrijpt de vertrouwensrelatie met uw cliënt niet. De tijdwinst zit in opzoeken en formuleren, niet in denken.
Bij een on-device oplossing geldt bovendien dat de data het kantoor fysiek niet verlaat. U werkt met uw eigen dossiers zonder uw werkproces aan te passen of aanvullende verwerkingsprocedures in gang te zetten. De bestanden blijven waar ze horen: op uw eigen machine.
Conclusie: wat u nu concreet kunt doen
De conclusie is eenvoudig: wacht niet op een dekenonderzoek om uw AI-gebruik te ordenen. Hieronder vijf concrete stappen die u nu kunt zetten.
Inventariseer welke tools u gebruikt en of data het kantoor verlaat. Maak een korte lijst van alle AI-hulpmiddelen die u inzet, van tekstverwerking tot juridisch onderzoek. Stel per tool vast of prompts of documenten naar externe servers worden gestuurd. Bij cloudgebaseerde diensten is dat vrijwel altijd het geval, ongeacht de contractuele beloften van de aanbieder.
Zorg dat u uw keuzes kunt onderbouwen. Een dekenonderzoek kan u vragen hoe u de veiligheid van uw AI-gebruik heeft beoordeeld. Een korte gedocumenteerde risicoafweging per tool is daarvoor voldoende, maar die moet er wel zijn.
Overweeg voor vertrouwelijke dossiers een on-device oplossing. Bij lokale verwerking verlaat data de machine nooit. Dat is een architecturale zekerheid, geen contractuele.
Noteer 2 augustus 2026 in uw agenda. Artikel 50 van de EU AI Act verplicht u dan om AI-gegenereerde inhoud als zodanig kenbaar te maken richting cliënten en rechtbanken.
Wilt u zien hoe lokale AI er in de praktijk uitziet? Op localapps.ai vindt u uitleg over LocalChat, een desktopapplicatie die volledig lokaal draait op uw eigen machine, zonder dat gegevens het kantoor verlaten.
Conclusie
De integratie van AI in de advocatuur is geen verre toekomstmuziek meer; het gebeurt nu, in 2026, op uw kantoor en in de rechtszaal. De zeven inzichten uit dit artikel maken duidelijk dat AI juridisch werk sneller, toegankelijker en efficiënter maakt. Tegelijkertijd blijven menselijk oordeel, ethisch bewustzijn en persoonlijke betrokkenheid onmisbaar.
Of u nu advocaat bent die zijn praktijk wil moderniseren, of cliënt die bewuster gebruik wil maken van juridische dienstverlening, kennis is uw sterkste wapen.
Wat kunt u nu doen? Verdiep u in de AI-tools die relevant zijn voor uw rechtspraktijk, stel kritische vragen aan uw juridisch adviseur over hoe zij technologie inzetten, en blijf op de hoogte van nieuwe ontwikkelingen. Wie vandaag investeert in kennis over AI en recht, staat morgen sterker.