Bijgewerkt op 29 september 2026. Dit bericht beschreef oorspronkelijk een eerder ontwerp, waarin dossiers in de eigen opslag van de browser stonden en AI-aanroepen vanuit de browser vertrokken. Dat ontwerp is uitgefaseerd. Dossiers leven nu in een versleutelde kluis die uw kantoor beheert, en op de beheerde abonnementen lopen AI-verzoeken op weg naar de aanbieder via onze AI-dienst. De tekst hieronder beschrijft het product zoals het nu is.

Wanneer wij het hebben over waar uw dossiers leven, bedoelen we iets specifieks en dragends: geen marketingzin. Het is de architectuur waarop het hele product is gebouwd. Dit bericht legt uit wat dat betekent en waarom het de beveiligingsvraag verandert.

Waar uw dossiers leven

Uw dossier leeft in een versleutelde kluis die uw kantoor beheert. Bij Solo is dat een versleutelde map op uw eigen computer, beheerd door een kleine dienst die daar is geïnstalleerd. Bij Practice is het dezelfde kluis op een server die uw kantoor beheert, bereikbaar via uw eigen netwerk. Elk record is versleuteld, en de sleutel blijft aan uw kant.

De browser is het scherm. Terwijl u werkt houdt hij werkkopieën bij, maar daar wordt uw dossier niet bewaard. Maak hem leeg of wissel van computer: het dossier staat nog steeds in de kluis.

Uw dossiers staan niet in een database die wij draaien. Er bestaat geen opslag van Avantwerk met uw bestanden. Dit is geen instelling die u aanzet en geen duurder abonnement waarnaar u moet overstappen. Zo is het product gebouwd.

De beveiligingsvraag die dit beantwoordt

De meeste discussies over AI-beveiliging blijven steken bij hoe goed een aanbieder de dossiers beschermt die u hem toevertrouwt: de versleuteling, de certificeringen, het bewaarbeleid. Dat alles veronderstelt dat de aanbieder uw dossiers bewaart.

Deze architectuur verwijdert die veronderstelling. Als er geen externe database van uw dossiers bestaat, is er:

  • Geen dossier van u in onze systemen om te hacken. Een aanvaller die in onze systemen binnendringt, vindt uw dossiers niet, omdat wij ze nooit hebben bewaard.
  • Niets bij ons op te vragen. Een derde partij kan van ons geen kopie vorderen van een dossier dat wij niet in bezit hebben.
  • Geen kopie bij ons om te vergeten te verwijderen. Aan onze kant staat geen dossier waarvoor een bewaarbeleid zou moeten gelden.

De sterkste bescherming voor een vertrouwelijk dossier is dat het onder uw eigen beheer blijft. Dat is wat dit ontwerp u geeft.

Wat vertrekt, en via welke weg

Wie een AI-model gebruikt, moet het tekst geven. Daarom is het de moeite waard precies te zijn.

Wat blijft: uw dossier in rust. De documenten, hun volledige inhoud, alles wat de stap van dat moment niet nodig heeft. Niets wordt bij ons bewaard. Niets wordt gesynchroniseerd naar een cloud die wij beheren.

Wat vertrekt, en wanneer: tekst kan vertrekken voor een gedocumenteerde AI-gebeurtenis: een automatische samenvatting na het toevoegen van een document en de toepasselijke controle; een verzoek om een concept of analyse; of AI-ondersteunde opschoning van dictaat, waarbij de dicteertekst en geselecteerde dossierwoorden bewust worden verzonden. De letterlijke modus verstuurt niets. Lezen en bewerken alleen versturen niets. Op gedekte gestructureerde tekstpaden worden herkende identificatorklassen vervangen; afbeeldingen, scans en namen of woorden voor dictaatopschoning zijn uitzonderingen. Dit is pseudonimisering, geen anonimisering. Een vrijgegeven beheerde route stuurt de geselecteerde lading pas via ons niet-opslaande relais in Duitsland door wanneer de actieve provideraccount en contractketen zijn aangetoond. Een route met eigen inloggegevens gebruikt het contract en de configuratie van het kantoor.

Dat is de bewaargrens: het canonieke dossier blijft in uw kluis. Op het begeleide registerpad stoppen 10 relevante functies voor opstellen, indienen en ondertekenen voor een menselijke beslissing; directe en niet-geregistreerde paden vallen buiten die toezegging.

Waarom we het zo hebben gebouwd

We hadden de makkelijkere weg kunnen nemen: een server, een database, uw dossiers geüpload zodat het product alles bij de hand had. Dat is eenvoudiger te bouwen. Het is ook precies de vorm die een zorgvuldig kantoor zou moeten weigeren, omdat het een vertrouwelijk dossier overdraagt aan een partij die u niet beheert, nog voordat het werk begint.

De kluis was moeilijker te bouwen, en dankzij de kluis kan het product antwoord geven op de vraag die elke advocaat zou moeten stellen: waar leeft mijn dossier eigenlijk? In de versleutelde kluis van uw kantoor. Niet bij ons.

← Alle artikelen