20 augustus 2026·Product
Geheimhouding en AI: hoe de black box van Norde cliëntgegevens beschermt
Een dossier aan AI toevertrouwen roept vragen op. Wie krijgt toegang tot welke gegevens? Waar worden ze opgeslagen en verwerkt? Voor advocaten en fiscalisten raakt dat direct aan beroepsregels over vertrouwelijkheid en zorgvuldigheid. Cliëntinformatie staat bovendien niet alleen in je vraag, maar ook in bestandsnamen en documenten. Daarom schermt Norde herkenbare gegevens af vóór AI-verwerking. Zo houd je grip op wat AI ontvangt en kun jij je richten op de inhoud.
Zo werkt de black box
Veeg omhoog door vier stappen. Scroll door vier stappen. Norde controleert de vraag, de bestandsnaam en het document. Herkenbare gegevens krijgen vaste labels voordat AI de inhoud verwerkt.
01 · Invoer
Vraag en dossier komen binnen.
dossier_Anne_van_Dijk.pdfdossier_PERSOON_01.pdf
PDF · 286 kB
Vat het arbeidsconflict tussen Anne van Dijk[PERSOON_01] en Noordhaven B.V.[ORGANISATIE_01] samen. Benoem de procesrisico's en gebruik het bijgevoegde dossier.
Een schone vraag is niet genoeg
Je kunt alle cliëntnamen uit je vraag verwijderen en ze toch naar AI sturen. Een naam kan ook in de bestandsnaam staan, in een bijlage of ergens verderop in het dossier.
Een instructie om geen namen te typen lost dat niet op. De bescherming moet onderdeel zijn van de gegevensstroom en niet afhangen van wat een gebruiker toevallig onthoudt.
De inhoud is nodig voor de analyse. De identiteit meestal niet.
Beroepsregels blijven gelden als je AI gebruikt
Een nieuw hulpmiddel verandert de beroepsregels niet. De Nederlandse Orde van Advocaten (NOvA) vertaalt vertrouwelijkheid en deskundigheid naar duidelijke keuzes bij AI: deel alleen wat nodig is, ken de gegevensstroom, beoordeel leveranciers en controleer ieder antwoord.
Voor leden van de Nederlandse Orde van Belastingadviseurs (NOB) geldt dat geheimhouding, zorgvuldigheid en deskundigheid ook bij AI vooropstaan. Het Register Belastingadviseurs (RB) verlangt van zijn leden eveneens dat zij vertrouwelijke informatie beschermen en hun werk zorgvuldig en vakbekwaam uitvoeren.
Voor advocaten
Beroepskader
NOvA
Deel gericht en houd controle.
- 01Deel alleen de informatie die de opdracht nodig heeft.
- 02Weet wie de gegevens verwerkt en waar dat gebeurt.
- 03Controleer bronnen, feiten en ieder AI-antwoord.
Voor fiscalisten
Beroepskader
NOB en RB
Bescherm informatie en beoordeel zelf.
- 01Bescherm vertrouwelijke cliëntinformatie, ook bij het gebruik van AI.
- 02Gebruik AI zorgvuldig en weet welke gegevens je met de toepassing deelt.
- 03Blijf zelf deskundig genoeg om de uitkomst te beoordelen.
De NOB noemt AI expliciet. Het huidige RB-reglement formuleert deze eisen algemener als geheimhouding, zorgvuldigheid en deskundigheid.
Deze beroepsregels schrijven geen specifieke techniek voor. Ze vragen wel om bewuste keuzes die een kantoor kan uitleggen. Alleen een afspraak om geen namen te typen is niet genoeg als die namen al in het dossier staan.
Daarom controleert Norde drie plekken vóór AI
De black box controleert de vraag, de bestandsnaam en de inhoud van het document. Herkende, direct identificerende gegevens worden vervangen door vaste labels. Pas daarna ontvangt AI de afgeschermde inhoud.
Zo wordt dataminimalisatie onderdeel van de werkwijze. De gebruiker hoeft niet ieder document vooraf met de hand door te zoeken. De professional blijft bepalen welke stukken nodig zijn en wat er met het antwoord gebeurt.
De naam wordt vervangen. De zaak blijft leesbaar.
Namen verwijderen is eenvoudig. Een dossier daarna bruikbaar houden is moeilijker. Voor een goede analyse moet AI nog steeds begrijpen welke partij welke rol heeft en hoe personen, organisaties en gebeurtenissen met elkaar samenhangen.
Norde geeft dezelfde persoon of organisatie daarom overal hetzelfde label. De naam verandert, maar rollen en onderlinge verhoudingen blijven intact. Zo blijft de context bruikbaar voor juridisch en fiscaal werk.
Vertrouwelijk
Memo fiscale herstructurering
Concept
12 februari 2026
- Holding
- [ORGANISATIE_01]
- Werkmaatschappij
- [ORGANISATIE_02]
- DGA
- [PERSOON_01]
Feiten en aanleiding
[ORGANISATIE_01] houdt alle aandelen in [ORGANISATIE_02]. Beide vennootschappen vormen een fiscale eenheid voor de vennootschapsbelasting.
[PERSOON_01] is enig aandeelhouder en bestuurder van de holding. Het voornemen bestaat om de operationele activiteiten per 1 juli onder te brengen in een nieuwe groepsmaatschappij.
Fiscale aandachtspunten
Voor de voorgenomen herstructurering moeten onder meer de fiscale eenheid, overdracht van vermogensbestanddelen en mogelijke toepassing van reorganisatiefaciliteiten worden beoordeeld. De onderlinge verhoudingen blijven na afscherming intact.
Afgeschermd is niet hetzelfde als anoniem
Deze werkwijze is doorgaans pseudonimisering. Direct identificerende gegevens worden vervangen, maar de resterende context kan soms nog naar een persoon te herleiden zijn. De Algemene verordening gegevensbescherming (AVG) blijft daarom gelden.
De black box vermindert de hoeveelheid direct herkenbare informatie die AI bereikt. Het is een extra maatregel, geen belofte dat een dossier volledig anoniem of automatisch juridisch juist verwerkt is.
Een privacylaag werkt alleen in een beveiligde omgeving
Afscherming vóór AI beschermt één deel van de route. Een betrouwbare omgeving beschermt ook opslag, transport, toegang, leveranciers en verwijdering. Daarom staat de black box bovenop de bestaande beveiliging van Norde.
Beveiliging in Norde
De black box staat niet op zichzelf.
Ze vormt een extra privacylaag bovenop de beveiligde Norde-omgeving. Zo beschermen we zowel het dossier als de informatie die AI bereikt.
- Opslag en verwerking in de EU
- Versleuteld opgeslagen en verstuurd
- Geen modeltraining met klantdata
- Rolgebaseerde toegang
De beveiligde omgeving beschermt het dossier tijdens opslag en gebruik. De black box beperkt vervolgens welke direct herkenbare gegevens AI ontvangt. De ene laag vervangt de andere niet; samen maken ze de gegevensstroom beter beheersbaar.
Bekijk hoe Norde gegevens beveiligt
Minder handmatig schonen. Meer grip op wat AI ontvangt.
Zonder privacylaag moet een gebruiker vóór iedere analyse zelf de vraag, bestandsnamen, bijlagen en alle vermeldingen in het dossier nalopen. Met Norde wordt die controle onderdeel van de gegevensstroom.
Norde neemt de professionele verantwoordelijkheid niet over. Jij bepaalt welke stukken nodig zijn en beoordeelt de feiten, bronnen, redenering en het eindadvies. De privacylaag geeft je meer grip op wat AI ontvangt, zodat jij je kunt richten op het inhoudelijke oordeel.
