AI voor advocaten, wat de NOvA-regels je toestaan

In Nederland en Vlaanderen is AI voor advocaten een van de zwaarste toepassingsdomeinen van generatieve AI binnen het MKB. Advocaten hebben tuchtrechtelijke aansprakelijkheid onder de NOvA (Nederland) of Orde van Vlaamse Balies (België), werken standaard met vertrouwelijke cliënt-data, en zitten onder de strenge variant van de AVG met bijkomende beroepsgeheim-regels. Wanneer je AI voor advocaten overweegt, is de vraag niet of het mag, maar hoe je het inricht zonder je vergunning of cliënten te verliezen.

Deze gids beschrijft hoe een Nederlands of Vlaams advocatenkantoor (van 1 tot 100 advocaten) AI verantwoord invoert. Welke concrete workflows nu al productie-rijp zijn, welke tools voor advocaten specifieke risico's dragen, en wat de NOvA in 2026 verwacht.

Waarom AI voor advocaten extra streng is

De AI-inzet van een advocaat valt onder minimaal drie regelgevende regimes tegelijk.

Tuchtrecht via de NOvA of OVB. De Nederlandse Orde van Advocaten publiceerde in 2025 de Aanbevelingen AI in de advocatuur, gestructureerd rond de kernwaarden deskundigheid, vertrouwelijkheid, onafhankelijkheid, integriteit en partijdigheid. Kernpunt: elke AI-tool die cliënt-dossiers verwerkt vereist een schriftelijke risico-analyse, kantoorbrede AI-policy en menselijke controle op elke inhoudelijke output; de advocaat blijft persoonlijk verantwoordelijk voor de kwaliteit van het eindresultaat, ongeacht of AI ondersteunt.

AVG en beroepsgeheim. Cliënt-communicatie is beschermd onder artikel 218 Wetboek van Strafvordering (verschoningsrecht) en artikel 7:2 lid 2 BW. AI-tools die cliëntdata verwerken vallen onder deze bescherming; een schending is potentieel een strafbaar feit, niet alleen een AVG-inbreuk.

AI-Verordening. Vanaf augustus 2026 geldt Artikel 26 voor deployers van hoog-risico AI-systemen. AI-inzet in juridische processen die substantieel invloed hebben op rechten van personen (bijvoorbeeld AI-ondersteunde risico-analyse voor kredietwaardigheid van cliënten, of AI-scoring van sollicitanten door HR-advocaten) kan onder hoog-risico vallen.

Boven op deze drie komt de professionele aansprakelijkheid: als een AI-suggestie wordt gevolgd zonder eigen inhoudelijke beoordeling en het loopt fout, is de advocaat verantwoordelijk, niet de AI-leverancier.

De drie fouten die advocatenkantoren op dag één maken

Uit gesprekken met partners bij Nederlandse middelgrote kantoren komen dezelfde drie fouten terug.

Fout 1: ChatGPT gebruiken via een privé-account voor cliëntwerk. Een advocaat-stagiaire plakt een cliënt-contract in ChatGPT om een concept-analyse te krijgen. Op dat moment is cliëntdata verwerkt door OpenAI onder consumer-voorwaarden, in de VS, mogelijk gebruikt voor training, zonder verwerkersovereenkomst. Dat is een schending van het beroepsgeheim én de AVG én de NOvA-richtsnoer. De partner en het kantoor zijn aansprakelijk.

Fout 2: één enterprise-abonnement zonder governancelaag. ChatGPT Team of Copilot for M365 lost consumer-voorwaarden op, maar geeft geen per-zaak-audit-log, geen kostenattributie per dossier, en geen redactie van cliënt-identifiers. Voor de tuchtrechtelijke eis "aantoonbare menselijke controle" blijf je op handmatige logboekjes aangewezen.

Fout 3: onderscheid maken tussen "juridisch werk" en "administratief werk" dat er niet is. De opdrachtbevestiging, de intakebrief, de conclusie-eerste-versie: dat zijn geen administratieve taken volgens de NOvA. Het zijn inhoudelijke professionele producten waarop tuchtrecht van toepassing is.

Wat AI voor advocaten wél mag doen, per taakgroep

Op basis van NOvA-richtlijnen en huidige praktijk in Nederlandse en Vlaamse kantoren.

Cliënt-onderzoek en due diligence. AI-assistentie bij initiële cliënt-analyse: samenvatten van openbare bronnen (KvK, jaarrekeningen, media), vergelijken met sanctie-lijsten, opstellen van eerste risico-inschatting voor conflict of interest checks.

Contract-analyse. AI-drafts van beoordelingen (nooit als eindproduct), signalering van standaard-clausules die afwijken van marktgebruik, samenvatting van lange contracten voor cliënt-briefing. De advocaat valideert altijd zelf.

Wetenschappelijke en jurisprudentie-research. AI-assistentie bij het vinden van relevante uitspraken (met verificatie via primaire bronnen zoals Rechtspraak.nl of Jure), samenvattingen van arresten, vergelijking van juridische posities.

Correspondentie en drafts. Opstellen van eerste versies van brieven, memo's, standaard-processtukken (dagvaarding, verweerschrift eerste-lijn). De advocaat herschrijft en toetst.

Transcriptie en samenvatting van gesprekken. Cliëntgesprekken en zittings-notities via EU-gehoste transcriptie omzetten naar structured verslag. Cruciaal: nooit via consumer-tools, altijd met verwerkersovereenkomst.

Kennisbeheer intern. Doorzoeken van eigen kantoor-database van vergelijkbare zaken, opstellen van interne memo's over jurisprudentie-trends, onderhoud van interne kennisbank.

Wat niet mag zonder expliciete NOvA-onderbouwing: het autonoom uitvoeren van juridische advisering zonder professionele controle, het opstellen van een definitieve conclusie of processtuk zonder inhoudelijke advocaats-review, en het delegeren van professionele oordelen aan AI-scoring.

Welke AI-tools zijn geschikt voor Nederlandse en Vlaamse advocaten?

Vergelijkbare criteria als voor andere gereguleerde beroepen, met één toevoeging: beroepsgeheim-waarborg. Sommige tools zijn wetenschappelijk goed maar hebben geen contractuele garantie tegen sub-poena in andere jurisdicties. Voor advocaten is dat een showstopper.

AI-native legaltech-platforms. Kira Systems (contract-analyse), Luminance (due diligence), Litera AI. Voordeel: juridische methodologie ingebouwd. Nadeel: prijs (€800-€2.000 per gebruiker per jaar) en vaak Amerikaanse hosting.

EU-gehoste generieke AI-suites. ChatGPT Team met EU-data-zone (enterprise-contract), Microsoft Copilot in EU-tenant, Anthropic Claude via AWS Frankfurt. Voordeel: bekend, betaalbaar. Nadeel: geen juridisch-specifieke logging, geen beroepsgeheim-clausule in DPA.

Proxylaag boven bestaande tools. Ciralgo of vergelijkbaar: één EU-punt tussen advocaten-tools en LLM-leveranciers. Voordeel: één governancelaag, audit-log per zaak, kostenattributie per dossier, ontwerpprincipe geheimhouding. Nadeel: opzet en integratie vereist.

Voor de meeste Nederlandse en Vlaamse kantoren (5-50 advocaten) is de proxy-optie de meest kosteneffectieve. Voor grote gespecialiseerde kantoren (M&A, IP) rechtvaardigt de investering in dedicated legaltech-suites.

Concrete workflow: AI voor advocaten in de praktijk

Casus: 25-persoons algemeen praktijk in Amsterdam met bedrijfsjuridische en arbeidsrecht-praktijk.

08:30. Een junior begint aan een contract-review. AI genereert een eerste-lijn analyse (afwijkende clausules gesignaleerd, standaard-clausules bevestigd). Junior wijst de aandachtspunten aan, senior beoordeelt de zorgpunten, partner tekent uiteindelijk. Zonder AI: 4 uur. Met AI: 90 minuten.

11:00. Een cliëntgesprek is opgenomen (met toestemming) en via EU-gehoste transcriptie omgezet in een gestructureerd verslag met actiepunten. Advocaat corrigeert en stuurt naar cliënt ter accordering. Zonder AI: 60 minuten typewerk. Met AI: 10 minuten review.

14:00. Onderzoek voor een pleidooi. AI zoekt relevante Nederlandse jurisprudentie op een specifieke rechtsvraag, categoriseert de uitspraken naar uitkomst en rechtbank. Advocaat leest de top 5 primaire bronnen zelf en gebruikt AI's samenvatting als eerste oriëntatie. Zonder AI: 3 uur research. Met AI: 45 minuten.

16:00. Concept-conclusie in een civiele zaak. AI stelt een eerste structuur voor op basis van dossier-samenvatting en jurisprudentie-selectie. Advocaat herschrijft de inhoudelijke argumenten volledig, partner beoordeelt. Zonder AI: 5 uur. Met AI: 2 uur.

17:30. Elke advocaat sluit de dag. Alle AI-interacties zijn gelogd en gekoppeld aan de zaak. Bij een tuchtklacht kan het kantoor in vijf minuten aantonen welke AI-hulp is gebruikt en welke menselijke reviews hebben plaatsgevonden.

In werkelijkheid zit 40% van de tijdswinst in eerste-concepten (correspondentie, samenvattingen), 30% in research, 20% in analytische taken (contract-review, dossier-analyse), en 10% in andere workflow-verkorting.

Ciralgo voor advocatenkantoren

Ciralgo is een EU-gehoste proxylaag. Voor advocaten:

• Elk verzoek gaat via één EU-punt met beroepsgeheim-clausule in de DPA.
• Cliënt-identifiers (namen, dossiernummers, BSN) worden gemaskeerd voordat de LLM ze ziet.
• Elk verzoek genereert een audit-record dat aantoont welke advocaat welk verzoek deed, met welke input-hash, welk model, op welk moment.
• Kosten worden toegewezen per zaak of praktijkgroep via HTTP-headers.

Voor de NOvA-richtsnoer betekent dit dat je aantoonbare menselijke controle en aantoonbare cliëntvertrouwelijkheid hebt zonder handmatige logboeken. Zie Ciralgo pricing voor advocatenkantoren en de bredere AI voor MKB gids.

Veelgestelde vragen over AI voor advocaten

Verplicht de NOvA een verklaring in de opdrachtbevestiging dat AI wordt gebruikt?

Nog niet expliciet in 2026, maar het is aangekondigd voor 2027. Opnemen in de opdrachtbevestiging is nu al aan te bevelen als goede praktijk en dekt zowel NOvA-verwachtingen als AVG-transparantieplicht (artikel 13).

Kan ik als solo-advocaat een enterprise-account delen met andere solo's?

Nee, elk kantoor is apart verwerkingsverantwoordelijk en moet een eigen verwerkersovereenkomst met de AI-leverancier hebben. Delen doorstaat een tuchtrechtelijke of AVG-controle niet.

Wat als een cliënt zelf ChatGPT gebruikt voor hun juridische stukken?

Dat is de verantwoordelijkheid van de cliënt onder hun eigen AVG-plicht. Wel raad je aan om ofwel EU-gehoste tooling te gebruiken ofwel voor jouw-verwerkte data een aparte route af te spreken. Documenteer dit in de opdrachtbevestiging.

Kan AI helpen bij pleit-voorbereiding zonder tuchtrisico?

Ja, als AI de research-fase ondersteunt (jurisprudentie zoeken, samenvattingen maken) en de advocaat alle inhoudelijke argumenten zelf construeert. Documenteer welke rol AI heeft gespeeld in het dossier.

Wat kost AI voor advocaten gemiddeld per advocaat per maand?

Voor middelgrote kantoren: €40-€100 per advocaat per maand voor opstelling met ingebouwde governance. Voor gespecialiseerde legaltech-suites €150-€300 per advocaat. De hogere prijs is meestal gerechtvaardigd bij intensieve contract- of due-diligence-praktijken. Voor de volledige kostenopbouw van een AI-implementatietraject binnen het Nederlands MKB, inclusief eenmalige setup en jaarlijkse doorlopende posten, verwijzen wij naar de sectoroverstijgende gids die concrete prijskaarten geeft van 5 tot 100 medewerkers.

Moet ik een DPIA doen voor AI-gebruik in mijn advocatenkantoor?

Ja, bij structurele inzet die cliëntgegevens verwerkt. Voor een middelgroot kantoor dat AI in vrijwel elke zaak inzet, is een DPIA verplicht. Voor een klein kantoor dat AI alleen voor interne brainstorm zonder cliëntdata gebruikt: niet verplicht maar wel verstandig.

Verder lezen

• AI voor MKB: praktische gids
• AI voor accountants
• Beste AI-tools voor MKB in 2026
• Wat is een EU-gehoste LLM-proxy?

Laatst herzien: 11 juli 2026. Deze pagina wordt kwartaalgewijs geactualiseerd bij nieuwe NOvA-richtlijnen of OVB-standpunten.