Wat er sinds 10 mei is veranderd
Op 10 mei legden we uit waarom Smart Legal Pro persoonsgegevenspatronen vóór de LLM-aanroep vervangt door placeholders. Sinds eind mei is de maskering aanzienlijk robuuster — zonder dat u iets in de interface hoeft aan te passen.
Fase 2 in het kort
Identiteits-seeds uit uw account. Als u briefhoofdgegevens hebt opgeslagen (account_identities), worden uw naam, bedrijf, adres en factuur-e-mail naast de regex-patronen vooraf gemaskeerd. De AI ziet bijvoorbeeld __PII_PERSON_1__ in plaats van "Müller GmbH" — ook wanneer de naam zonder een gebruikelijk adresformaat in de tekst staat.
Sessieconsistentie over meerdere AI-aanroepen. Analyse → verduidelijking → briefgeneratie: binnen één handeling blijven de placeholders stabiel (__PII_PERSON_1__ is altijd dezelfde persoon). Dat voorkomt verwarring in lange dialogen — vooral in de Schreib-Assistent en bij de documentanalyse.
Persistentie in de schrijfintake. writing_intake_sessions.pii_session bewaart de omkeerbare map in de EU-database, zodat vervolgronden en de briefgeneratie dezelfde maskering gebruiken.
Waar het live is
De uitgebreide pipeline draait in 24 edge functions — onder meer documentanalyse, contractvergelijking, juridische vragen, pre-chat met de advocaat, schrijfintake, briefvelden en platformhulp. Uitzonderingen (bijv. wanneer de afzender in de output moet staan) zijn gedocumenteerd in Privacy §4c.
Als aanvulling op de technische kant: Beveiligingsoverzicht · AI-transparantie
Wat u in de praktijk merkt
- Minder "leaks" bij herhaalde namen in een lange chat.
- Brieven met uw echte briefhoofd — hoewel de AI alleen placeholders heeft gezien.
- Dezelfde privacylogica in de openbare snelcheck en in het dossier.
Grenzen (nog steeds belangrijk)
PII-maskering vervangt geen geheimhoudingsplicht jegens derden en geen juridische privacycontrole vóór het uploaden. Details blijven te vinden in de notitie over juridische diensten en op de proeffase-pagina.
Naschrift van 8 september 2026 — twee gegevens hierboven zijn achterhaald
Een gedateerd artikel schrijven wij niet met terugwerkende kracht om. Twee uitspraken van destijds kloppen vandaag echter niet meer, en beide betreffen de privacy — vandaar dit naschrift in plaats van een stille correctie.
De sessiepersistentie in de schrijfintake bestaat niet meer — en dat is een verbetering. De kolom die de toewijzingstabel tussen placeholder en klaartekstwaarde permanent opsloeg, is in september 2026 zonder vervanging verwijderd. Zij was in strijd met onze eigen eerste invariant: zo'n tabel is een re-identificatiesleutel en mag nooit in een database staan. Sindsdien werkt de schrijfintake per ronde met een verse toewijzing die uitsluitend in het werkgeheugen leeft — zonder functieverlies.
Uit 24 edge functions zijn er aanzienlijk meer geworden. Dat getal beschreef de stand van mei 2026. In plaats van het bij te werken, noemen wij sindsdien helemaal geen aantal functies meer, maar waar het om gaat: welke gebieden gemaskeerd werken en welke uitdrukkelijk niet — na te lezen in Privacy §4c en, voor het advocatenportaal, in §4g.
En één getal dat er destijds nog niet was: sinds september 2026 is de herkenningskwaliteit gemeten in plaats van geschat — aan de hand van een eigen testcorpus van 246 documenten, waarvan ongeveer een derde bewust uit lastige gevallen bestaat. Wat daaruit kwam, inclusief de klassen die onze regels niet herkennen, staat in Privacy §4c.
