Waar uw stukken terechtkomen, hangt af van instellingen die de meeste advocaten nooit zien. Zelfs binnen één product verschillen de voorwaarden per model, afhankelijk van wat een beheerder heeft aangezet. Elke koppeling met een ander platform is bovendien een aparte dienst met eigen voorwaarden. ‘Wij gebruiken Copilot’ is daarom geen antwoord op de vraag van uw cliënt.
Vier lanceringen in vijf maanden
Volgens LawNext lanceerden vier grote AI-bedrijven in 2026 een juridisch aanbod. Anthropic begon op 12 mei met Claude for Legal. Google volgde op 25 augustus met een preview van Gemini Enterprise for Legal. OpenAI bracht op 17 september Astra for Law uit, via een Trusted Access Program voor geselecteerde grote kantoren.
Microsoft maakte Copilot for Legal op 15 oktober wereldwijd beschikbaar voor klanten van Microsoft Copilot. Het product voegt meer dan 20 specifiek juridische functies toe aan Word en Cowork. Ruim twintig legaltechpartners leveren plugins, waaronder Harvey, Legora, iManage, NetDocuments, Everlaw en Relativity. Harvey zit sinds juni 2026 al in Copilot.
Claude for Legal heeft volgens het ABA Journal koppelingen met twintig juridische platforms. Daar horen Westlaw en CoCounsel van Thomson Reuters bij, en ook iManage, NetDocuments en Harvey. Daarnaast komen er twaalf plugins voor specifieke rechtsgebieden bij.
De AI zit nu in programma's die het kantoor al dagelijks gebruikt. Daardoor lijkt het alsof de vraag waar de documenten heen gaan, al beantwoord is. Die indruk klopt niet: het antwoord is juist ingewikkelder geworden.
Wat Microsoft over Anthropic schrijft
Microsoft beschrijft dit helder op Microsoft Learn, op een pagina die op 18 september 2026 is bijgewerkt. Volgens die pagina is Anthropic een subverwerker van Microsoft. Heeft een model niet het label ‘Anthropic models with Data Retention’, dan gelden de Product Terms, het Data Protection Addendum en Enterprise Data Protection van Microsoft.
Voor de meeste zakelijke klanten staan de Anthropic-modellen standaard aan. In de EU, de EFTA en het Verenigd Koninkrijk staan ze standaard uit. Volgens Microsoft vallen deze modellen voorlopig buiten de EU Data Boundary, en waar dat van toepassing is ook buiten de toezeggingen over verwerking in het eigen land. De Europese afspraken over de verwerkingslocatie gelden voor deze modellen dus nog niet.
Copilot stuurt een stuk alleen naar Anthropic als een Claude-model in gebruik is. In de EU, de EFTA en het Verenigd Koninkrijk moet een beheerder het model eerst zelf inschakelen. Dat Microsoft deze modellen in Europa standaard uitzet, is een bewuste keuze. De vraag is dus welke keuze uw eigen beheerder heeft gemaakt.
Modellen die gegevens bewaren
Voor enkele geavanceerde Anthropic-modellen gelden andere regels. Microsoft noemt ze ‘Anthropic models with Data Retention’. Bij die modellen treedt Anthropic op als zelfstandige verwerker, onder eigen commerciële voorwaarden en een eigen verwerkersovereenkomst. Volgens Microsoft vallen ze niet onder de Microsoft Customer Agreement die uw kantoor met Microsoft heeft gesloten.
Anthropic bewaart de meeste invoer en uitvoer van die modellen tot 30 dagen. Inhoud die de veiligheidsfilters van Anthropic als verdacht aanmerken, kan tot twee jaar bewaard blijven. Zonder uitdrukkelijke toestemming gebruikt Anthropic bewaarde gegevens niet voor training.
Deze modellen staan overal standaard uit. Een beheerder moet ze bewust inschakelen, en gebruikers zien in het product dat een model gegevens bewaart. Toch kunnen er binnen één Copilot-omgeving twee soorten voorwaarden gelden. Welke van de twee geldt, hangt af van een keuze in het beheercentrum.
Elke connector is een eigen dienst
Een connector koppelt de assistent aan een ander platform, zoals een juridische databank of een documentbeheersysteem. Elke connector is een aparte dienst, waar de assistent verzoeken naartoe stuurt. In zo'n verzoek kan tekst uit het dossier staan. Voor dat verzoek gelden de voorwaarden van de aanbieder van de connector.
Connectors verschillen wel van elkaar. Een koppeling met iManage of NetDocuments leest uit de omgeving waar uw documenten al staan. Een onderzoeksplatform ontvangt de vraag die u stelt, soms met passages uit een stuk erbij. Zoek per connector uit wie de aanbieder is, welke verwerkersovereenkomst geldt en welke subverwerkers hij inzet.
Wat u de cliënt kunt antwoorden
Cliënten sturen vaak een vragenlijst over privacy en beveiliging. Daarin staat de vraag waar hun documenten heen gaan. ‘Wij gebruiken Copilot’ is op die vraag geen volledig antwoord meer. Een volledig antwoord noemt welke modellen aanstaan, welke connectors actief zijn en welke voorwaarden daarvoor gelden.
Dat antwoord verandert zodra een beheerder een instelling wijzigt. De AVG eist een verwerkersovereenkomst met elke partij die namens uw kantoor persoonsgegevens verwerkt (artikel 28). De Autoriteit Persoonsgegevens ziet daarop toe.
Voor advocaten komt de Advocatenwet erbij. Artikel 10a noemt vertrouwelijkheid als een van de kernwaarden van de advocatuur, en artikel 11a legt de advocaat een geheimhoudingsplicht op. Die plicht geldt voor alles wat de cliënt toevertrouwt, niet alleen voor namen en nummers.
Hetzelfde antwoord bij elke instelling
Een kantoor kan de identificerende gegevens verwijderen voordat een stuk bij een AI-assistent terechtkomt. Dan blijft het antwoord aan de cliënt gelijk, welk model of welke connector ook aanstaat. Namen, adressen en rekeningnummers blijven dan op kantoor. Een nieuwe instelling in het beheercentrum verandert daar niets aan.
Een stuk zonder namen blijft wel vertrouwelijk. Een bedrag of een bijzondere situatie kan een cliënt nog herkenbaar maken. Kies daarom ook een zakelijk abonnement waarvan de voorwaarden training uitsluiten.
OpenAI gebruikt invoer en uitvoer van ChatGPT Enterprise, ChatGPT Business, Edu en het API-platform standaard niet voor training. Anthropic doet dat bij zijn zakelijke producten standaard evenmin.
Wat een gespecialiseerd juridisch platform daarbovenop levert, bespreken we in een apart artikel over de meerprijs van juridische AI-platforms. Hoe u de werkwijze vastlegt, leest u in ons stuk over een AI-beleid voor kleine kantoren.
Identificerende gegevens verwijderen met promptShield
promptShield verwijdert de identificerende gegevens uit een stuk, en doet dat op uw eigen computer. De desktoptoepassing opent pdf's en Word-, Excel- en PowerPoint-bestanden. Een geanonimiseerd bestand kunt u in het oorspronkelijke formaat exporteren.
Coderen vervangt namen, adressen, rekeningnummers en andere identificerende gegevens door korte codes. Een code ziet er bijvoorbeeld uit als [P0ABCD]. De eerste letter geeft aan om welk soort gegeven het gaat. Binnen een map krijgt dezelfde waarde steeds dezelfde code. Zo kan een model de partijen over meerdere stukken volgen.
Stukken in verschillende mappen krijgen verschillende codes. Alleen een code die u handmatig vastlegt, geldt overal. Bij decoderen zet promptShield de echte waarden terug in een bestand of in geplakte tekst. Die waarden komen uit het Coderegister op uw computer. Een uitleg vindt u in ons artikel over omkeerbaar anonimiseren met codes.
Bij het exporteren van een pdf wordt een gecodeerde waarde ook in de verborgen delen van het bestand door de code vervangen. Is de waarde zwartgelakt, dan staat daar een neutrale markering.
Detecteren, tekstherkenning en zwartlakken gebeuren standaard op uw computer. De optionele Diepteanalyse kunt u door een extern model laten uitvoeren. Dan verlaat paginatekst wel uw computer.
De abonnementen voor kantoren vindt u op de prijspagina. De desktoptoepassing kunt u eerst gratis proberen.
Vragen uit de praktijk
Is Copilot for Legal AVG-proof voor een advocatenkantoor?
Dat hangt af van de inrichting. Voor de modellen die onder Microsoft vallen, geldt het Data Protection Addendum van Microsoft, maar Anthropic-modellen met gegevensbewaring en elke connector vallen onder eigen voorwaarden. Vraag uw beheerder welke modellen en connectors aanstaan.
Worden gegevens bij Anthropic-modellen in Copilot buiten de EU verwerkt?
Microsoft schrijft dat ze voorlopig buiten de EU Data Boundary vallen. In de EU staan ze standaard uit. Het speelt dus alleen als een beheerder ze heeft ingeschakeld.
Mag een kantoor Claude for Legal gebruiken voor cliëntstukken?
Anthropic gebruikt invoer van zijn zakelijke producten standaard niet voor training. Elke koppeling met een ander platform valt wel onder eigen voorwaarden, en de geheimhoudingsplicht blijft gelden. Of uw werkwijze aan de regels van de Nederlandse orde van advocaten voldoet, beoordeelt dit artikel niet.