Spring naar hoofdinhoud

    Sinds 8 januari 2026: AI-gebruik is expliciet onderdeel van dekentoezicht

    Het College van Toezicht Advocatuur publiceerde op 8 januari 2026 zijn werkplan. AI-gebruik is daarin expliciet opgenomen. Controles lopen via de lokale dekens: kantooronderzoeken, vragenlijsten, nadere uitvragen en waar nodig kantoorbezoeken.

    Dekentoezicht op AI: wat advocatenkantoren vanaf 2026 moeten kunnen laten zien

    AI verschuift van innovatiethema naar vast onderdeel van de professionele inrichting van advocatenkantoren. Dit artikel legt uit wat er is aangekondigd, wat het praktisch betekent en hoe u zich voorbereidt.

    Wat is er aangekondigd?

    Op 8 januari 2026 maakte het College van Toezicht Advocatuur in zijn werkplan bekend dat het gebruik van juridische AI-tools expliciet onderdeel wordt van het toezicht binnen de advocatuur. Concreet: de lokale dekens voeren de controles uit, met de instrumenten die zij al hebben — kantooronderzoeken, vragenlijsten, nadere schriftelijke uitvragen en waar nodig kantoorbezoeken. AI wordt niet als een aparte kolom toezicht neergezet, maar wordt geïntegreerd in de bestaande toezichtcyclus op de kantoororganisatie.

    Wat betekent dit praktisch?

    De relevante vraag voor elk kantoor is niet langer óf een deken naar AI-gebruik gaat vragen, maar wát u kunt overleggen wanneer dat gebeurt. Kantoren die niet hebben vastgelegd welke AI-tools worden gebruikt, door wie, met welke waarborgen en met welk resultaat, bevinden zich in de moeilijkste positie: bewijzen achteraf dat er zorgvuldig is gewerkt is vrijwel onmogelijk zonder documentatie op het moment zelf. AI verschuift daarmee van innovatiethema naar vast onderdeel van de professionele inrichting — vergelijkbaar met hoe cybersecurity dat de afgelopen jaren is geworden.

    Welke vragen kan een deken stellen?

    Processen

    Welke AI-tools worden binnen het kantoor gebruikt, voor welke werkzaamheden en in welk deel van de behandeling van cliëntdossiers?

    Verantwoordelijkheden

    Wie is binnen het kantoor eindverantwoordelijk voor AI-inzet? Hoe wordt de rol van advocaat als eindverantwoordelijke voor het product richting cliënt geborgd?

    Waarborgen

    Hoe zijn beroepsgeheim, geheimhouding en veilige verwerking geborgd bij het gebruik van externe AI-diensten? Welke leverancierscontracten en configuraties horen daarbij?

    Vastlegging

    Is beleid, gebruik en incidenten vastgelegd op een manier die achteraf reconstrueerbaar is? Bestaat een AI-register of gelijkwaardige documentatie?

    Hoe bereidt u zich voor?

    De voorbereiding bestaat uit drie lagen. Ten eerste inventarisatie: welke AI-tools worden binnen het kantoor gebruikt, inclusief tools die medewerkers zelf hebben aangeschaft of gebruiken (shadow AI). Ten tweede beleid en waarborgen: schriftelijke afspraken over toegestaan gebruik, cliëntgegevens, review door de behandelend advocaat en leveranciers-selectie. Ten derde vastlegging: een AI-register en werkafspraken die aantoonbaar maken hoe het beleid in de praktijk werkt.

    Hoe een audit helpt

    Een onafhankelijke audit levert precies wat een deken bij een uitvraag verwacht: een gedocumenteerd, reproduceerbaar antwoord op de vraag wat AI in uw kantoor doet en hoe u dat beheerst. VeriAi voert dit type audit uit binnen uw eigen omgeving; data verlaat uw tenant niet. Meer over de sectorale context vindt u in onze sectorgids voor de advocatuur, en de auditvorm die hierbij past is VeriAi Deep.

    Deel dit artikel:LinkedInXE-mail

    Gerelateerde pagina's

    Veelgestelde Vragen over AI Compliance

    Wat is de AI Act en wanneer treedt deze in werking?
    De EU AI Act is de eerste grootschalige AI-wetgeving wereldwijd. De wet is in 2024 aangenomen en wordt gefaseerd van kracht tussen 2024 en 2027. Organisaties die AI-systemen ontwikkelen of gebruiken moeten zich voorbereiden op verplichtingen rond risicoclassificatie, transparantie en documentatie.
    Wat is het verschil tussen een AI audit en een IT audit?
    Een AI audit gaat verder dan een traditionele IT audit. Waar IT audits focussen op systeembeveiliging en dataprocessing, toetst een AI audit ook op bias, fairness, transparantie, uitlegbaarheid en ethische aspecten van algoritmen. Lees meer in ons artikel over AI audits vs IT audits.
    Welke AI-systemen vallen onder de EU AI Act?
    De EU AI Act classificeert AI-systemen in vier risicocategorieën: verboden, hoog-risico, beperkt risico en minimaal risico. Hoog-risico systemen — zoals AI in HR, gezondheidszorg en financiële dienstverlening — zijn onderworpen aan de strengste verplichtingen.
    Wat is een AI impact assessment (AIIA)?
    Een AI Impact Assessment is een gestructureerde beoordeling van de effecten van een AI-systeem op mens en maatschappij. Het is verplicht voor hoog-risico systemen onder de AI Act en omvat analyse van risico's, mitigatiemaatregelen en stakeholderimpact.
    Wat is ISO 42001 en waarom is het belangrijk?
    ISO 42001 is de internationale standaard voor AI-managementsystemen. Het biedt een framework voor het verantwoord ontwikkelen, implementeren en beheren van AI. Certificering toont aan dat een organisatie AI governance serieus neemt.
    Hoe kan mijn organisatie zich voorbereiden op de AI Act?
    Begin met het inventariseren van uw AI-systemen, classificeer ze op risiconiveau, voer gap-analyses uit, stel documentatie op en implementeer governance structuren. Onze kennisbankartikelen en gratis tools helpen u op weg.
    Wat zijn de belangrijkste verplichtingen voor hoog-risico AI?
    Hoog-risico AI-systemen moeten voldoen aan eisen rond risicomanagement, datagovernance, technische documentatie, transparantie, menselijk toezicht en cybersecurity. Een conformiteitsbeoordeling door een aangemelde instantie kan vereist zijn.

    Meer Weten over AI Compliance?

    Neem contact op voor een gratis quickscan of bekijk onze gratis compliance tools