AVG en het beroepsgeheim van de advocaat: wat elk Belgisch kantoor moet weten
Het beroepsgeheim (artikel 458 Strafwetboek) legt een strengere norm op dan de AVG alleen. Hoe verzoent u beide wanneer een kantoor digitale tools en AI gebruikt?
Elk Belgisch advocatenkantoor verwerkt enkele van de meest gevoelige gegevens die er bestaan. Daarom is het onderworpen aan twee complementaire regimes: de Algemene Verordening Gegevensbescherming (AVG) en het beroepsgeheim gewaarborgd door artikel 458 van het Strafwetboek.
Twee regimes, één doel: vertrouwen
De AVG regelt de verwerking van persoonsgegevens; het beroepsgeheim beschermt, ruimer, elke informatie die aan de advocaat in de uitoefening van zijn opdracht wordt toevertrouwd. Het tweede is vaak veeleisender, het is tegenwerpelijk aan elke derde, inclusief bepaalde overheden.
- Duidelijke rechtsgrond en doel voor elke verwerking (AVG).
- Gegevensminimalisatie en beperkte bewaartermijnen.
- Versterkte vertrouwelijkheid tegenover derden (beroepsgeheim).
- Strikte contractuele omkadering van elke verwerker (artikel 28 AVG).
Het gevoelige punt: digitale tools en AI
Wanneer een kantoor een analysesoftware of kunstmatige intelligentie gebruikt, wordt de centrale vraag: waar gaan de documenten naartoe, en wie heeft er toegang toe? Drie waarborgen zijn essentieel.
1. Hosting binnen de Europese Unie
De gegevens moeten binnen de EER blijven, beschermd tegen buiten-Europese wetgeving. Soevereine, gedocumenteerde en auditeerbare hosting is een vereiste.
2. Geen training op uw gegevens
De dienstverlener mag de inhoud van de dossiers nooit gebruiken om zijn modellen te trainen. Dit verbod moet contractueel en technisch zijn.
3. Controle over de bewaring
Ideaal is een « zero-retentie »-benadering van de inhoud: verwerking in het geheugen, zonder duurzame opslag van de stukken, en bewaring beperkt tot enkel de wettelijk vereiste technische metadata.
Een conforme tool beperkt zich niet tot het naleven van de AVG: ze eert ook het beroepsgeheim, by design.
Checklist vóór de adoptie van een tool
- Ondertekent de dienstverlener een verwerkersovereenkomst (DPA) conform artikel 28 AVG?
- Bevinden de servers zich binnen de EU?
- Is de inhoud uitgesloten van elke modeltraining?
- Is het bewaarbeleid duidelijk en beperkt?
- Is het beroepsgeheim uitdrukkelijk tegenwerpelijk aan de dienstverleners?
De AVG en het beroepsgeheim verzoenen is geen obstakel voor innovatie: het is het kader dat een kantoor toelaat moderne tools te adopteren zonder het vertrouwen van zijn cliënten in gevaar te brengen.
Dit artikel wordt verstrekt ter algemene informatie en vormt geen juridisch advies. Raadpleeg een advocaat voor elke specifieke situatie.