Klantdossiers in ChatGPT kunnen je verschoningsrecht kosten

Het begon met iets wat veel professionals elke dag doen. Een solicitor bij een immigratiekantoor in Manchester gebruikte ChatGPT om e-mails aan zijn cliënten te verbeteren, en om beslisbrieven van het Home Office samen te vatten. Het kwam aan het licht toen er een verzonnen zaaknaam opdook in een beroepszaak (Legal Futures, februari 2026).

Wat de rechter zei

Het Upper Tribunal (Immigration and Asylum Chamber), in een kamer onder leiding van rechter Fiona Lindsley, oordeelde dat wie klantdocumenten in een open AI-tool als ChatGPT zet, die informatie in het publieke domein brengt. Daarmee wordt de vertrouwelijkheid tegenover de cliënt geschonden en het verschoningsrecht prijsgegeven. Een jurist onder toezicht die dit doet, hoort het te melden bij zijn toezichthouder en het Information Commissioner’s Office te raadplegen. De uitspraak is gepubliceerd als [2026] UKUT 81 (IAC).

• De solicitor meldde zichzelf en zei dat hij zijn cliënten zou inlichten.
• Volgens de rechter konden gesloten tools die informatie niet in het publieke domein brengen, zoals Microsoft Copilot, zonder deze risico’s worden gebruikt voor taken als samenvatten.
• Juristen wijzen erop dat deze opmerkingen niet nodig waren voor de uitspraak zelf, en dus geen bindende regel zijn. Maar ze waren duidelijk geformuleerd, en toezichthouders lezen ze ook.

Waarom dit ook buiten het VK belangrijk is

Advocaten, accountants, artsen en HR-teams werken allemaal met informatie die ze hebben beloofd vertrouwelijk te houden. Een klantnaam en een paar feiten in een prompt zijn genoeg om van een gesprek een gesprek over een echt persoon te maken. Of dat een schending is, hangt af van de tool, het contract en het land. Het achteraf moeten uitleggen is nooit een fijne positie.

Wat kantoren kunnen doen

• Spreek af welke AI-tools voor klantwerk mogen worden gebruikt, en met welk account.
• Haal namen van cliënten, zaaknummers, bankgegevens en adressen eruit voordat er iets naar een AI gaat.
• Upload geen hele documenten naar openbare AI-tools. Plak alleen het deel dat je nodig hebt.

Waar Kamelo helpt

Kamelo Business vervangt klantnamen, bedrijfsnamen, bankgegevens en identiteitsnummers op elke computer door plaatshouders, voordat een prompt een AI bereikt, en zet de echte gegevens terug in het antwoord. Er gaat niets via Kamelo, en één beleid geldt voor het hele kantoor, inclusief je eigen lijst met klantnamen.

Eerlijk over de grenzen: het schermt nog geen geüploade bestanden af, en het kan niet beoordelen of een tool onder je contracten is toegestaan. Het maakt de veilige manier de makkelijke manier.