LEX SUPREMA · On-premises AI-platform
AI op uw dossiers.
Zonder dat uw dossiers uw netwerk verlaten.
Een volledig gesandboxt AI-platform voor advocatenkantoren, gemeenten, zorginstellingen en privacypraktijken, compleet geleverd en geïmplementeerd. Modelgewichten, vectorindex, documenten en logs staan op apparatuur in uw eigen beheer. Uitgaand verkeer wordt op firewallniveau geweigerd — er is geen technische route naar een externe inferentie-API. Elk rechtsgebied en elke verordening die u nodig heeft, bouwen we erin.
De vraag die iedereen stelt
“Mag ik dit dossier überhaupt in een AI-dienst stoppen?”
Het antwoord is in de praktijk bijna altijd nee — en daarmee loopt uw organisatie het productiviteitsvoordeel mis dat de rest van de markt wél pakt. Niet omdat AI ongeschikt is voor juridisch werk, maar omdat de vraag waar de gegevens staan onbeantwoord blijft.
Het dossier is te groot voor de termijn
Tweeduizend tot twintigduizend pagina’s, een zittingsdatum en een team dat het handmatig moet doorwerken. De inventarisatie kost dagen die niet aan de inhoud besteed worden.
De geheimhoudingsplicht sluit de cloud uit
Cliëntgegevens, patiëntgegevens, politiegegevens of Wjsg-materiaal in een publieke AI-dienst stoppen is voor veel organisaties geen afweging maar een verbod — contractueel, tuchtrechtelijk of per aanbesteding.
De eigen kennis blijft onvindbaar
Jaren aan adviezen, pleitnota’s en modellen staan op netwerkschijven waar niemand ze terugvindt. Precies de kennis die u níét naar een externe dienst wilt sturen.
Waarin dit verschilt van een cloud-abonnement
Drie eigenschappen die een abonnement niet kan leveren
Dataresidentie by design
Modelgewichten, vectorindex, documenten, prompts, antwoorden en logs staan op uw eigen apparatuur. De inferentie- en datazone hebben geen uitgaande route; een verbindingspoging wordt geblokkeerd én gealarmeerd. Dat is een netwerkregel, geen instelling in een applicatie.
Need-to-know tot op documentniveau
Een ingebouwd IAM-systeem met relatiegebaseerde autorisatie filtert de retrieval vóór het ophalen, niet erna. Wat een medewerker niet mag inzien, verschijnt niet in zijn zoekresultaat en komt niet in de context van het model. Afscherming tussen dossiers en teams is afdwingbaar in de keten, niet alleen in de interface.
Eén platform, meerdere projecten
Vandaag dossieranalyse, morgen contractreview, overmorgen een interne kennisassistent. Nieuwe modellen, bronnen, kennislagen en werkruimtes komen erbij als configuratie — zonder herinstallatie, zonder downtime voor andere werkruimtes en zonder vermenging van indexen.
Zonering
Er is geen netwerkroute van de dossiers naar buiten
Verkeer loopt één kant op: van de gebruiker naar de gateway, die per verzoek bepaalt wat de inferentiezone te zien krijgt. De verwerkingszone leest alleen uit de bronsystemen en schrijft naar de datazone.
Toepassing
Wat het in de praktijk overneemt
Het systeem levert concepten; de bevoegde professional beoordeelt en stelt vast. Het neemt het voorbereidende analysewerk over, zodat juristen aan beoordeling toekomen.
Dossierinventarisatie
Een aangeleverd dossier van 2.000–20.000 pagina’s wordt geïndexeerd, van documentnummers voorzien en chronologisch gereconstrueerd. Handmatig werk van dagen wordt controlewerk van uren.
Bewijsmatrix per bestanddeel
Per delictsbestanddeel: bewijsmiddel, bron, standpunt OM, standpunt verdediging, betrouwbaarheid, bewijskracht en de hiaten — naast elkaar.
Procedurele audit
Systematische controle op cautie, consultatie- en verhoorbijstand, bevoegdheden, machtigingen en termijnen, met onderscheid tussen een mogelijk en een vastgesteld gebrek.
Tegenstrijdigheidsdetectie
Tijdstippen, locaties, wisselende verklaringen en digitale sporen worden over het hele dossier vergeleken en geclassificeerd naar juridisch gewicht.
AVG-inzageverzoek
Samenstellen, beoordelen en lakken van een inzagedossier, inclusief bepaling van het toepasselijke regime: AVG, Wet politiegegevens of Wjsg.
Interne kennisontsluiting
Alle eerdere adviezen, pleitnota’s en modellen doorzoekbaar met bronverwijzing — zonder dat die kennis het kantoor verlaat.
Maatwerk en uitbreidbaarheid
Strafrecht is waar we begonnen, niet waar het ophoudt
De kennislagen zijn versiebeheerde instructielagen, geen vastgedraaide software. Een nieuw rechtsgebied, een sectorale verordening, een interne richtlijn of de werkmethode van uw eigen praktijk komt erbij als een extra laag — zonder herinstallatie, zonder downtime voor bestaande werkruimtes en zonder vermenging van indexen. Elke wetgeving die u in tekst en jurisprudentie kunt aanleveren, kan worden toegevoegd.
Wetgeving die als kennislaag kan worden toegevoegd
Niet uitputtend, en geen van deze lagen zit standaard in de levering: u kiest welke u nodig heeft en betaalt alleen die. Alles wat als wettekst, besluit, richtlijn en jurisprudentie is aan te leveren, kan worden geïndexeerd en in de werkmethode worden ingebouwd.
Wetboeken
Grondwet · Burgerlijk Wetboek, boeken 1–10 · Wetboek van Strafrecht · Wetboek van Strafvordering, oud en nieuw · Wetboek van Burgerlijke Rechtsvordering · Algemene wet bestuursrecht · Algemene wet inzake rijksbelastingen · Wetboek van Koophandel · Faillissementswet
Straf- en sanctierecht
Opiumwet · Wet wapens en munitie · Wegenverkeerswet 1994 · Wet op de economische delicten · Penitentiaire beginselenwet · Wet forensische zorg · Wet DNA-onderzoek bij veroordeelden · Wet internationale misdrijven · WETS en WOTS · Sanctiewet 1977
Gegevensbescherming
AVG en UAVG · Richtlijn 2016/680 · Wet politiegegevens · Wet justitiële en strafvorderlijke gegevens · Telecommunicatiewet · Wiv 2017 · Archiefwet · Wet open overheid · Wet digitale overheid · Wabvpz
Bestuur en overheid
Gemeentewet · Provinciewet · Omgevingswet en het stelsel daaronder · Participatiewet · Aanbestedingswet 2012 · gemeentelijke en provinciale verordeningen · mandaat- en delegatiebesluiten · beleidsregels
Zorg en sociaal domein
Wmo 2015 · Jeugdwet · Wvggz · Wet zorg en dwang · Wet BIG · Wkkgz · Wgbo · Zorgverzekeringswet · Wlz · arbeidsrecht uit BW 7:10, WAB en Arbowet
Financieel en toezicht
Wet op het financieel toezicht · Wwft · Pensioenwet · DORA · MiCA · DNB- en AFM-beleidsregels · Wet toezicht trustkantoren
Europees recht
EVRM en het Handvest · AI-verordening · NIS2 en de Cyberbeveiligingswet · CER en de Wwke · Data Act · Data Governance Act · DSA en DMA · e-Privacy · EUR-Lex-bronnen
Beroeps- en tuchtrecht
Advocatenwet · Verordening op de advocatuur en de gedragsregels · Wet op het notarisambt · Gerechtsdeurwaarderswet · tuchtrechtspraak · Aanwijzingen en Richtlijnen voor strafvordering van het OM · LOVS-oriëntatiepunten
Jurisprudentie en normen
Hoge Raad, hoven en rechtbanken op ECLI · Raad van State · CRvB en CBb · EHRM en HvJ EU · besluiten van de Autoriteit Persoonsgegevens · parlementaire geschiedenis · Staatsblad en Staatscourant · BIO, NEN 7510, ISO 27001 · cao’s en normenkaders
Daarnaast uw eigen materiaal als laag: interne richtlijnen, modellen en beslisbomen, de huisconventies voor processtukken, aanbestedingsvoorwaarden. En buiten het recht: contractreview, inkoop en due diligence, een interne kennisassistent of onderzoeksdata, elk in een eigen werkruimte met eigen autorisatiegroep, indexnamespace en bewaartermijn.
Flexibel en snel: weken, geen jaren
Het platform kent vier uitbreidingspunten — modelregister, bronconnectoren, kennislagen en werkruimtes — en een toevoeging op één punt raakt de andere drie niet. Daarom is een nieuw rechtsgebied geen nieuw project en een nieuw bronsysteem geen migratie. Staat uw koppeling, rechtsgebied of werkwijze hier niet bij, dan is dat een vraag voor het vooronderzoek, geen reden om af te haken.
| Nieuwe werkruimte voor een los project | dagen |
| Bronconnector op een bekend systeemtype | 1–2 weken |
| Eigen richtlijn of modellenset als laag | 1–2 weken |
| Nieuw rechtsgebied inclusief bronimport | 2–6 weken |
| Nieuw model in productie, getest en vrijgegeven | 1–3 weken |
Typische doorlooptijden na oplevering van het platform, bij aangeleverde bronnen. De vakinhoudelijke validatie loopt parallel en bepaalt de einddatum.
Wat maatwerk niet oplost
De kwaliteit van een nieuwe laag staat of valt met geverifieerde bronnen en een evaluatieset die een vakinhoudelijke specialist samenstelt en controleert. Dat is bij elk nieuw rechtsgebied een reële inspanning, en het is de reden dat wij een laag niet opleveren op basis van alleen een wettekst. Wij begroten die validatie apart en doen er geen toezegging over die we niet kunnen meten.
Kwaliteitsmechanismen
Elke bewering met een bron waar u op doorklikt
Hallucinaties zijn bij juridische AI het grootste inhoudelijke risico. Ze zijn hier beperkt, niet uitgesloten — en daarom lopen er vijf elkaar overlappende maatregelen mee, bij elk antwoord.
Wat niet te verifiëren is, wordt gemarkeerd of verwijderd. Wat ontbreekt, wordt als hiaat benoemd in plaats van ingevuld.
- BronverplichtingElke feitelijke bewering verwijst naar documentnummer, pagina, datum en passage. Zonder bron: gelabeld als onbevestigd.
- Citaatverificatie achterafEen aparte controlestap toetst of elk citaat en elke ECLI daadwerkelijk in de geïndexeerde bron voorkomt.
- TegenanalyseEen onafhankelijke red-teamstap stelt vaste vragen over ontbrekende feiten, onbewezen aannames en te stellige conclusies — vóór elk definitief advies.
- Weigeren boven gissenBij onvoldoende bronmateriaal benoemt het systeem de onzekerheid, de oorzaak en een concrete verificatiestap.
- Continue evaluatieEen eigen, groeiende evaluatieset met Nederlandse juridische vragen draait bij elke modelwissel, zodat kwaliteitsregressie zichtbaar wordt.
Wat wij zonder voorbehoud waarmaken
Zeven toezeggingen, aantoonbaar op verzoek
Deze punten zijn te demonstreren en te testen bij oplevering. Alles wat wij niet kunnen aantonen, staat hier niet.
- 01 Modelinferentie vindt plaats op apparatuur in beheer van de klant.
- 02 Er is geen netwerkroute van de inferentieomgeving naar externe AI-diensten.
- 03 Documenten worden niet gebruikt voor training, tenzij u daar expliciet opdracht toe geeft.
- 04 Elke zoekopdracht wordt gefilterd op de autorisaties van de ingelogde gebruiker.
- 05 Elke vraag, de gebruikte bronnen en het antwoord landen in een onveranderlijk auditspoor.
- 06 Het platform draait op open standaarden en blijft zonder de leverancier bruikbaar.
- 07 Gegevens worden versleuteld opgeslagen en versleuteld getransporteerd.
Eerlijk over de grenzen
En wat het uitdrukkelijk niet is
Deze beperkingen horen in het verkoopgesprek thuis, niet in de kleine lettertjes. U komt ze binnen drie maanden tegen.
Voor wie
Vijf mensen beslissen hierover, elk op een ander argument
Uw dossiers verlaten uw netwerk niet — en u kunt per dossier aantonen wie wat heeft gezien
Meegeleverd bewijs: een auditvoorbeeld en het DPIA-pakket.
Standaardonderdelen, open standaarden, uw eigen IAM, volledige logging en een exit zonder leverancier
Meegeleverd bewijs: netwerkarchitectuur, zonering en patchbeleid.
Privacy by design is hier geen claim maar een netwerkregel; u krijgt de DPIA-bouwstenen mee
Meegeleverd bewijs: input voor het verwerkingsregister en de bewaartermijnen.
Elke zin met een bronverwijzing waar u op doorklikt; wat niet te verifiëren is, zegt het systeem niet
Meegeleverd bewijs: een demo op een volledig fictief, realistisch dossier.
Volledige digitale soevereiniteit, aansluitbaar op uw verplichtingen uit de Cyberbeveiligingswet
Meegeleverd bewijs: een compliance-overzicht per verplichting.
Typische kopers: strafrechtadvocatuur (5–60 fte) · algemene advocatuur en notariaat (20–250 fte) · privacy- en FG-praktijken (1–30 fte) · gemeenten en veiligheidsregio’s · zorginstellingen · financiële instellingen en verzekeraars · overheid en defensietoeleveranciers.
Drie formaten
Compleet geleverd: hardware, installatie en implementatie inbegrepen
Eén opdracht, één leverancier, één prijs. De machines worden geleverd, geplaatst, gehard en ingericht, de bronsystemen worden gekoppeld, de kennislagen worden geactiveerd en uw mensen worden opgeleid — tot en met de overdracht aan uw eigen beheerder. U levert de ruimte, de stroom, de netwerkpoorten en een aanspreekpunt. De sprong tussen de formaten zit niet in rekenkracht maar in GPU-geheugen en in de overstap van één server naar een cluster; doorgroeien kan zonder datamigratie of herinrichting van autorisaties.
Eén 2U-server met twee GPU’s van 96 GB. Draait een 70B-model met 128k context plus embedding, reranker en OCR. Voor een strafrechtkantoor of privacypraktijk met enkele honderdduizenden tot twee miljoen pagina’s.
Geen hoge beschikbaarheid: bij uitval ligt het systeem stil tot een onderdeel is vervangen.
indicatief € 60.000 – € 95.000
Alles inbegrepen over vijf jaar komt bij 15 gebruikers uit op € 300 – € 400 per gebruiker per maand. Hier koopt u dataresidentie, geen prijsvoordeel.
Klein cluster met 768 GB GPU-geheugen, circa 60 TB bruikbare opslag en redundante knooppunten. Draait een 70B-hoofdmodel met ruime gelijktijdigheid naast een werkpaardmodel, OCR en een tweede AI-project.
Uitval van één GPU-server halveert de capaciteit maar legt niets plat.
indicatief € 270.000 – € 450.000
Alles inbegrepen over vijf jaar: ongeveer € 297 per gebruiker per maand bij 60 gebruikers, ongeveer € 149 bij 120. Vast bedrag, ongeacht hoe intensief u het gebruikt.
HA-cluster met NVLink-gekoppeld GPU-platform, 300–500 TB gedistribueerde opslag, redundant spine-leaf netwerk en een tweede locatie met asynchrone replicatie. Voor meerdere AI-projecten naast elkaar.
Automatische failover; uitwijk bij locatieverlies. Vraagt een echte datacenteromgeving.
indicatief vanaf € 900.000
Alles inbegrepen over vijf jaar: onder € 150 per gebruiker per maand bij 300 gebruikers, en dat daalt verder met elke gebruiker erbij.
Wat inbegrepen is. Hardware, levering, plaatsing, harding, platforminrichting, bronkoppelingen, kennislagen, evaluatieset, opleiding, documentatiepakket en overdracht. Niet inbegrepen: uw serverruimte of colocatie, stroom en koeling, en het doorlopend beheer na overdracht — dat is zelfbeheer of een apart beheercontract. Bedragen zijn indicatieve ordegroottes; een bindend bedrag volgt uit een offerte op uw configuratie. Componentlijsten en het volledige kostenmodel staan in de specificatie.
Hoe dit zich verhoudt tot een abonnement
De vergelijking die telt is niet de investering tegenover nul, maar uw kosten over vijf jaar tegenover vijf jaar abonnementsgeld — voor hetzelfde aantal juristen, met de dossiers bij een derde.
| Variant | Prijsmodel | Per gebruiker per maand | Dossiers staan bij |
|---|---|---|---|
| Legal AI-assistent, NL-markt | Abonnement per seat | circa € 59 | de aanbieder |
| Legal AI-platform, NL-markt | Abonnement per seat | € 175 – € 200; marktbreed € 100 – € 300 | de aanbieder |
| Internationale platforms | Per seat, minimum 10–25 seats | schattingen van $ 250 tot $ 1.200 en hoger | de aanbieder |
| LEX SUPREMA, Tier 2 | Eigen bezit, vaste kosten | circa € 297 bij 60 gebruikers · circa € 149 bij 120 | u |
Uw rekening stijgt niet mee met uw gebruik
De markt beweegt naar facturering op daadwerkelijk verbruik: in juni 2026 kondigde Legora die omslag aan voor zijn geavanceerdste product, en deskundigen verwachten dat andere grote aanbieders volgen. Kantoren die de beste modellen willen blijven gebruiken, houden rekening met twee tot drie keer hogere AI-kosten. Op eigen hardware verdubbelt uw rekening niet als uw gebruik verdubbelt — u koopt capaciteit, geen tokens.
Waar het omslaat
Ruwweg tussen de veertig en tachtig intensieve gebruikers wordt eigen bezit goedkoper dan een abonnement op platformniveau. Daaronder koopt u dit voor dataresidentie en aantoonbaarheid, niet voor de prijs — en dat zeggen we liever nu dan in jaar twee.
Proefopstelling op locatie
Wilt u het eerst zien werken op uw eigen stukken: wij plaatsen een Tier 1-machine bij u in het rack, koppelen één bronsysteem en indexeren één archief. Zes weken tegen een vaste prijs, die wordt verrekend met de projectprijs als u doorgaat. Gaat u niet door, dan gaat de machine weer mee en blijven uw gegevens waar ze stonden.
Marktcijfers: tariefindicaties per gebruiker per maand uit onderzoek van ICTRecht, weergegeven door Mr. Online, en de bandbreedte van € 100 – € 300 plus de aangekondigde overstap naar verbruiksfacturering uit berichtgeving van het FD, 29 juni 2026. Bedragen van internationale aanbieders zijn schattingen van derden; die partijen publiceren hun tarieven niet. Onze eigen bedragen per gebruiker zijn berekend uit het kostenmodel in de specificatie en veranderen met uw aantal gebruikers en uw keuzes.
Implementatie
Zes tot twaalf weken van opdracht tot productie
Het kritieke pad is bijna nooit de techniek, maar de levertijd van GPU’s en het beschikbaar krijgen van de serverruimte. Daarom begint elk traject met een ruimteschouw — vóór de offerte.
Vooronderzoek
Databronnen, gebruikersaantallen, ruimte, stroom en keuze van het formaat.
Ontwerp
Architectuur, autorisatiemodel, DPIA-input en acceptatiecriteria.
Levering en harding
Hardware besteld, geplaatst, gekoppeld en gehard.
Platform en eerste pipeline
Orkestratie, IAM, opslag, monitoring, back-up; één bron volledig geïndexeerd inclusief ACL’s.
Inhoudelijke afstemming en pilot
Kennislagen actief, evaluatieset opgebouwd, 5–10 gebruikers meten en bijstellen.
Uitrol en overdracht
Overige bronnen, alle gebruikers, opleiding, documentatie en beheeroverdracht.
Zes acceptatiecriteria, vooraf vastgelegd
U tekent niet af op een demonstratie maar op een test.
- Een gebruiker ziet in geen enkel scenario een document waartoe hij in het bronsysteem geen toegang heeft — aantoonbaar met een testscript.
- Elke feitelijke bewering in een analyse draagt een bronverwijzing die naar de juiste pagina leidt.
- Een uitgaande verbindingspoging vanuit de inferentiezone wordt geblokkeerd en gealarmeerd — aantoonbaar met een test.
- De vijf auditvragen zijn binnen vijf minuten te beantwoorden.
- Herstel vanuit back-up is één keer daadwerkelijk uitgevoerd en de hersteltijd is gemeten.
- De evaluatieset haalt de met u afgesproken drempelwaarde.
Compliance · stand per 14 oktober 2026
Sluit aan op verplichtingen die nu al gelden
On-premises vereenvoudigt de compliance aanzienlijk, maar neemt haar niet weg: u blijft verwerkingsverantwoordelijke, en de verplichtingen rond grondslag, DPIA, beveiliging en transparantie gelden onverkort.
AVG
Geen verwerker voor de inferentie zelf, geen doorgifte buiten de EER. Dataminimalisatie is afdwingbaar via retrieval-scoping; u krijgt technische beschrijvingen per pipeline en een DPIA-sjabloon met ingevulde technische paragrafen.
Wpg en Wjsg
Politiegegevens en justitiële gegevens kennen een eigen regime. Het platform bepaalt per gegevensverzameling welk regime geldt en voorkomt actief twee veelgemaakte fouten: AVG-inzageregels op Wpg-gegevens toepassen, en beide regimes in één index vermengen.
EU AI-verordening
De Digital Omnibus, Verordening (EU) 2026/1744, trad op 27 juli 2026 in werking en verschoof hoog-risico uit bijlage III naar 2 december 2027 en bijlage I naar 2 augustus 2028. Verboden praktijken, AI-geletterdheid en transparantie gelden nu al. Het uitstel raakt de verplichtingen, niet de classificatieplicht onder artikel 6.
Cyberbeveiligingswet
De Cbw trad op 15 augustus 2026 in werking, zonder algemene overgangstermijn. Registratieplicht, zorgplicht en meldplicht gelden sindsdien onverkort — met een vroegtijdige waarschuwing binnen 24 uur. Via ketenverantwoordelijkheid raakt dit ook uw leveranciers.
Documentatiepakket bij oplevering
Systeem- en netwerkarchitectuur met zonering en datastromen · technische en organisatorische maatregelen toegespitst op artikel 32 AVG · input voor het verwerkingsregister per pipeline · DPIA-sjabloon · autorisatiematrix en rolbeschrijvingen · logboekspecificatie en bewaartermijnen · een modelkaart per ingezet model met herkomst, licentie, versie en bekende beperkingen · exit- en dataportabiliteitsplan.
Zelfselectie
Wanneer u dit beter niet moet kopen
On-premises wint zelden op pure kosten bij kleine gebruikersaantallen en vrijwel altijd bij grote. Het koopargument is niet “goedkoper” maar beheersbaar risico tegen voorspelbare kosten. Het omslagpunt ligt ruwweg bij veertig tot tachtig intensieve gebruikers.
- Onder de twintig gebruikers met onregelmatig gebruik is een EU-gehoste dienst met een deugdelijke verwerkersovereenkomst meestal goedkoper en sneller operationeel.
- Bij sterk wisselende, piekgedreven volumes is vaste capaciteit duur.
- Zonder enige interne IT-capaciteit wordt beheer de grootste verborgen kostenpost — reken op 0,3 tot 1,0 fte, of een beheercontract.
- Wie altijd het allerbeste model wil, accepteert per definitie een achterstand op de nieuwste gesloten modellen.
Veelgehoorde bezwaren
De vragen die altijd komen
“Open modellen zijn toch minder goed?”
Op de allermoeilijkste redeneertaken klopt dat. Bij dossieranalyse met retrieval is het verschil veel kleiner dan verwacht, en de mens blijft in de lus: het systeem levert concepten, geen eindproducten.
“Over een jaar is de hardware verouderd.”
GPU’s zijn vier tot vijf jaar bruikbaar; plan vervanging in jaar drie of vier. Het platform is modelonafhankelijk, dus nieuwe modellen draaien op dezelfde machine.
“De cloud is toch ook veilig?”
Dat kan kloppen. Het verschil is niet veiligheid maar zeggenschap en aantoonbaarheid: bij wie ligt de feitelijke toegang tot de gegevens.
“Wij hebben geen IT-afdeling.”
Dan hoort een beheercontract bij de offerte. Beheer op afstand gaat via een beveiligde, gelogde verbinding; beheerstoegang is technisch gescheiden van inhoudelijke toegang en voor dossierdata geldt het vierogenprincipe.
“Onze data is een rommeltje.”
Herkenbaar en normaal. Een zoeksysteem maakt bestaande toegangsproblemen zichtbaar en erger, dus autorisatieschoning is een expliciete projectfase — vóór de indexering, niet als voorwaarde vooraf.
“Wat als jullie failliet gaan?”
Open standaarden, hardware en data in uw eigen bezit, documentatie en exitplan bij oplevering. Geen sleutel bij de leverancier.
“Onze beroepsregels staan dit niet toe.”
De beroepsregels verbieden AI niet; ze stellen eisen aan vertrouwelijkheid en zorgvuldigheid. Dit ontwerp is daar juist op gericht. De eigen beoordeling blijft bij de advocaat.
“We wachten tot de regels duidelijk zijn.”
De hoog-risicoverplichtingen uit de AI-verordening zijn uitgesteld, maar classificatie, AI-geletterdheid en transparantie gelden nu, en de Cyberbeveiligingswet geldt sinds 15 augustus 2026 zonder overgangstermijn.
Volgende stap
Begin met het vooronderzoek, niet met de offerte
Eén tot twee weken: inventarisatie van uw databronnen, gebruikersaantallen, serverruimte en stroom, een eerste autorisatiebeeld en de keuze van het formaat. Daaruit volgt pas een onderbouwde offerte — inclusief een eerlijk antwoord op de vraag of on-premises in uw situatie de juiste keuze is.
Privacy Solid
Daniel de Rijk — CDPO, Functionaris Gegevensbescherming en cybersecurityconsultant. Privacyrecht en Linux-infrastructuur in één hand: de DPIA en de firewallregel komen van dezelfde tafel.
[email protected]
privacysolid.com
Nederland