Leona Website

1. Competentie & AI-geletterdheid

Verplichtingen rondom de kennis en opleiding van uw medewerkers bij het gebruik van AI.

Biedt uw kantoor structurele training aan inzake het verantwoord gebruik van AI-systemen?

Juridische referentie: EU AI Act Art. 4 (Geletterdheid op het gebied van AI) & OVB Codex Art. 1 (Competentieplicht)

Nooit

Zelden

Soms

Vaak

Altijd

Beschikt uw kantoor over een intern beleid (AI Policy) dat formeel het gebruik van AI binnen de werkomgeving regelt?

Juridische referentie: GDPR Art. 24 (Verantwoordelijkheid verwerkingsverantwoordelijke) & EU AI Act Art. 26 (Verplichtingen deployers)

Nooit

Zelden

Soms

Vaak

Altijd

Kent uw personeel de risico's van "automation bias" (overmatig vertrouwen op AI-output)?

Juridische referentie: EU AI Act Art. 14 (Menselijk toezicht) & OVB Codex Art. 1

Nooit

Zelden

Soms

Vaak

Altijd

Zijn medewerkers op de hoogte van de risico's inzake intellectuele eigendom bij AI-gegenereerde output?

Juridische referentie: Auteursrecht (Auteurswet) & EU AI Act Recital 60

Nooit

Zelden

Soms

Vaak

Altijd

Bewaakt het management actief of de AI-kennis van de advocaten op peil blijft met nieuwe technologische ontwikkelingen?

Juridische referentie: OVB Codex Art. 1 (Permanente Vorming) & EU AI Act Art. 4

Nooit

Zelden

Soms

Vaak

Altijd

2. Beroepsgeheim & Privacy

Behandeling van persoonsgegevens en confidentiële cliëntendata in AI.

Worden medewerkers verboden om vertrouwelijke cliëntdata (o.a. persoonsgegevens) in te voeren in publieke, niet-afgeschermde AI-systemen zoals de gratis versie van ChatGPT?

Juridische referentie: Strafwetboek Art. 458 (Beroepsgeheim) & OVB Codex Art. 14

Nooit

Zelden

Soms

Vaak

Altijd

Hanteert u een "zero data retention" vereiste (data wordt niet gebruikt voor model-training) bij de aankoop van externe AI-tools (B2B SaaS)?

Juridische referentie: GDPR Art. 5 (Doelbinding) & Strafwetboek Art. 458

Nooit

Zelden

Soms

Vaak

Altijd

Is er een pseudonimiseringsprocedure ingesteld vóór het gebruik van GenAI-tools voor samenvattingen of vertalingen?

Juridische referentie: GDPR Art. 32 (Beveiliging van de verwerking) & OVB Richtlijn

Nooit

Zelden

Soms

Vaak

Altijd

Worden cloud-leveranciers van AI-diensten geaudit op hun datalocatie (opslaan van data binnen de EER)?

Juridische referentie: GDPR Art. 44 (Doorgifte naar derde landen)

Nooit

Zelden

Soms

Vaak

Altijd

3. Risicoclassificatie (High-Risk AI)

Identificatie en beheer van 'High-Risk' AI systemen binnen uw kantoor.

Voert u een formele risicoclassificatie (minimaal, beperkt of hoog) uit voor elke nieuwe AI-tool die uw kantoor in gebruik neemt?

Juridische referentie: EU AI Act Art. 6 jo. Bijlage III (Hoogrisico-AI-systemen)

Nooit

Zelden

Soms

Vaak

Altijd

Legt uw kantoor een centraal register (inventaris) aan van alle actieve AI-systemen?

Juridische referentie: EU AI Act Art. 26(2) (Register voor deployers van hoogrisicosystemen) & GDPR Art. 30

Nooit

Zelden

Soms

Vaak

Altijd

Documenteert u de juridische grondslag voor de implementatie van "high-risk" AI systemen (bv. tools die recht interpreteren of beslissingen voorspellen)?

Juridische referentie: EU AI Act Bijlage III, punt 8(a) & Art. 26(5)

Nooit

Zelden

Soms

Vaak

Altijd

4. Menselijk Toezicht

De "Human-in-the-loop" vereisten en controle op AI beslissingen.

Dwingt uw kantoor een formele "Human-in-the-loop" (HITL) controle af voor alle AI-gegenereerde concept-teksten, conclusies en adviezen voordat ze definitief worden?

Juridische referentie: EU AI Act Art. 14 (Menselijk toezicht) & OVB Codex (Draagwijdte persoonlijke aansprakelijkheid advocaat)

Nooit

Zelden

Soms

Vaak

Altijd

Wordt er een specifieke audit-trail of logboek bijgehouden van de menselijke controles op AI-output ter bewijsvoering (aansprakelijkheid)?

Juridische referentie: EU AI Act Art. 26(5) (Documentatieverplichting deployers) & Boek 8 BW (Aansprakelijkheid)

Nooit

Zelden

Soms

Vaak

Altijd

5. Transparantie

Communicatie met cliënten en transparantie naar toezichthouders over AI-gebruik.

Neemt uw kantoor een specifieke transparantie-clausule op in uw Algemene Voorwaarden of Engagement Letter die de cliënt informeert over de inzet van AI voor tekstgeneratie/manipulatie?

Juridische referentie: EU AI Act Art. 50(2) (Transparantieverplichtingen voor bepaalde AI-systemen) & OVB Richtlijnen (Deontologische transparantieplicht)

Nooit

Zelden

Soms

Vaak

Altijd

Zijn er interne procedures aanwezig om te reageren op incidenten (bijv. datalek door GenAI) of vragen van de toezichthouder (OVB / Gegevensbeschermingsautoriteit)?

Juridische referentie: EU AI Act Art. 72-73 (Toezicht en sancties) & GDPR Art. 33 (Meldplicht inbreuken i.v.m. persoonsgegevens)

Nooit

Zelden

Soms

Vaak

Altijd

Conformiteitscheck

1. Competentie & AI-geletterdheid

2. Beroepsgeheim & Privacy

3. Risicoclassificatie (High-Risk AI)

4. Menselijk Toezicht

5. Transparantie