Bescherm het beroepsgeheim zonder een blijvende chatgeschiedenis

Waarom een versleutelde chat toch een blijvende geschiedenis kan achterlaten

End-to-endversleuteling in Signal en WhatsApp beschermt de inhoud effectief tegen toegang door de aanbieder. Maar versleuteling en bewaring zijn twee verschillende vragen: een bericht kan goed versleuteld zijn en daarna toch op apparaten, in back-ups of op gekoppelde computers beschikbaar blijven. Juist die tweede vraag is in de praktijk relevant voor het kantoor en, in het bijzonder, voor de strafrechtadvocaat:

• Blijft er een doorzoekbare geschiedenis op de telefoon van de cliënt, op die van een naaste, of op een toestel dat later in beslag wordt genomen, verloren gaat of wordt onderzocht?
• Vermenigvuldigen cloudback-ups, gekoppelde computers, meldingsvoorbeelden en doorgestuurde screenshots de inhoud voorbij de oorspronkelijke partijen?
• Ontstaat er, onbedoeld, een doorlopend schriftelijk commentaar dat nooit in het dossier thuishoorde, maar later als digitaal spoor opduikt?

Hetzelfde patroon kent de rest van het beroep: geschreven berichten overleven de aanleiding waarvoor ze zijn verstuurd. Zie kortlevende notities voor werkberichten en waarom geheimen niet in de chat horen. Voor identiteitsbewijzen, medische verslagen en contracten geldt hetzelfde bezwaar voor e-mailbijlagen.

Dit is geen uitnodiging om te vernietigen wat het kantoor moet bewaren. Wettelijke bewaarplichten, de ordelijke dossiervorming en, waar bevolen, het veiligstellen van bewijs blijven. Het punt is enger: veel operationele berichten — eenmalige instructies, toegangscodes, formuleringen alleen voor de cliënt, een gevoelige bijlage die niet in de familiechat hoort te liggen — horen niet permanent in een berichtenapp te blijven staan.

Strafrecht, voorlopige hechtenis en de cliënt zonder tweede app

Het bezwaar is het scherpst in de strafrechtpraktijk. De cliënt staat onder druk, zit soms in voorlopige hechtenis of in detentie, gebruikt de telefoon van een familielid en kan zelden een eigen set vertrouwelijkheidstools invoeren. Vragen om «gewoon Signal te installeren» strandt in veel dossiers. WhatsApp staat vaak al op het toestel — en dat is precies het probleem. Het is een persoonlijke communicatieomgeving: daar ruziet de familie, daar circuleren screenshots, daar ligt een vertrouwelijke instructie naast de grap van een neef.

Daar komt de inbeslagnamepraktijk bij. Wordt de telefoon in beslag genomen, dan ligt de lokale chatgeschiedenis op het toestel. PrivateNote verandert niet wat autoriteiten wettelijk in beslag mogen nemen of onderzoeken. Het stelt een andere vraag: welke kopieën de cliënt zelf, standaard, op een alledaagse telefoon bewaart.

Tot de berichten die in die omgeving niet thuishoren, behoren onder meer:

• Instructies over de proceshouding, voorlopige hechtenis, voorwaarden, borgsom of een mogelijke schikking.
• Concepten van een verklaring, een conclusie of het requisitoir/pleidooi over de strafmaat die de cliënt vóór indiening moet goedkeuren.
• Adressen, medische verklaringen, vermogenspositie of de identiteit van een beoogde getuige: vandaag nodig, gevaarlijk als ze blijven liggen.
• Eenmalige toegang tot een portal, een videoverhoor of een stuk dat de cliënt één keer moet lezen, niet in de chat bewaren.
• Advocaat tot advocaat: correspondent, waarneming op zitting, substituut — de stukken zijn nú nodig, geen blijvende groepsapp.

In al die gevallen is het doel de informatie gericht aan de bedoelde ontvanger over te brengen, zonder de groep mensen die de inhoud later kan reconstrueren onnodig groter te maken. Een leesbevestiging in een berichtenapp is geen registratie van verzending voor het kantoor. Het identificeert het kantoor niet. Het lijkt niet op een mededeling waarop een cliënt die al wantrouwig is tegenover links, in één oogopslag kan vertrouwen.

Waar de advocatuur écht behoefte aan heeft

Een kanaal dat geschikt is om vertrouwelijke informatie over te brengen, heeft een korte lijst eisen. De cliënt mag geen account hoeven aanmaken en geen software installeren. Versleuteling moet op het apparaat van de verzender plaatsvinden vóór het uploaden, zodat de dienst alleen versleutelde gegevens bewaart, niet de instructie. Toegang moet na lezen kunnen verdwijnen en verlopen. De openingspagina moet als kantoorcorrespondentie overkomen, niet als een anonieme dienst om tekst te delen. De verzender moet kunnen zien of de link is geopend, hem intrekken bij een verkeerd nummer, en bij gevoelige bijlagen het gemakkelijke downloaden bemoeilijken.

Dat is de logica van een eenmalige geheime link, toegepast op de praktijk. PrivateNote versleutelt de inhoud in de browser voordat die het apparaat verlaat. Ontvangers openen een unieke URL; er is geen account nodig. Het kantoor kan de link versturen via het kanaal dat de cliënt al gebruikt — sms, e-mail, zelfs een kort gesprek waarin het adres wordt voorgelezen — zonder de instructie in dat kanaal te zetten. De gevoelige inhoud zit in de notitie. Chat of inbox bewaren alleen een link die daarna niet meer werkt.

Signal en WhatsApp bieden ook verdwijnende berichten. Hun model blijft dat van een gesprek in een berichtenapp, terwijl PrivateNote is bedoeld als een eenmalige overdracht via een link. Voor stukken in plaats van korte instructies, zie hoe u gevoelige documenten veilig verstuurt.

Samen gebruiken: een kantoorgewoonte

De waarde groeit wanneer advocaten onderling hetzelfde kanaal gebruiken als met de cliënt. De correspondent, de waarnemer op zitting, de collega die een termijn overneemt en de cliënt delen dan een verwachting: het gevoelige komt als eenmalige link in huisstijl; het blijft niet in een groepsapp; het wordt geen extra chatgeschiedenis.

Dat is een praktijkstandaard, geen product met licenties per gebruiker. PrivateNote Business is één professioneel account. Een advocaat, een medewerker of een klein kantoor kan naam en huisstijl op elke openingspagina tonen. Collega’s met een eigen Business- of Starter-account kunnen stukken op dezelfde wijze terugsturen. De cliënt heeft alsnog geen account nodig. De gemeenschappelijke discipline is het punt: stoppen met alledaagse berichtenapps als standaardkanaal voor operationele communicatie onder het beroepsgeheim.

Huisstijl is geen ijdelheid. Een cliënt die gewend is voorzichtig te zijn met onbekende links, moet onmiddellijk kunnen herkennen in welke context het bericht wordt verstuurd: de naam van het kantoor, het logo, de afzender en een korte begeleidende tekst. Dat is geen cryptografische authenticatie van de afzender, maar het maakt de verzending wel herkenbaarder en professioneler. Een WhatsApp-draad biedt die waarborg niet. Business voegt profiel, logo, kleuren en een standaard of aangepaste openingspagina toe, zodat de verzending duidelijk onder de identiteit van het kantoor wordt getoond.

Controles die bij een professioneel account horen

Starter en Business voegen functies toe die het kantoor anders telefonisch of via gescheiden kanalen zou moeten organiseren. Ontvangersverificatie zet een notitie-eigen code op een tweede kanaal, zodat een onderschepte link niet volstaat. Openingsmeldingen en toegangsbewijs zeggen dat de stukken zijn opgehaald: alleen de status, nooit de inhoud. Een nog ongeopende link kan worden ingetrokken als die naar het verkeerde nummer is gestuurd. Uitgestelde opening kan een bundel vasthouden tot een indieningstermijn of een belletje vanuit de inrichting. Business voegt alleen-lezen toe voor bijlagen die gelezen, niet achteloos opgeslagen moeten worden, en grotere bijlagelimieten voor dossiers die niet in een chat thuishoren.

Een werkbare volgorde is kort:

1. Stel de instructie op of voeg de stukken bij. Versleuteling gebeurt in de browser vóór het uploaden.
2. Stel een korte levensduur in en één opening, of enkele openingen als cliënt en correspondent dezelfde bundel moeten ophalen.
3. Schakel ontvangersverificatie in wanneer de inhoud bijzonder gevoelig is en deel de code via een ander kanaal (bijvoorbeeld een telefoongesprek).
4. Stuur alleen de link via sms of e-mail. Plak de instructie niet in dat bericht.
5. Wacht op de openingsmelding. Was het nummer fout, trek in vóór opening. Na opening: neem aan dat de ontvanger kan bewaren wat hij heeft gezien, en handel daarnaar.

Voor grotere bundels geldt hetzelfde model: versleutelde bestanden, versleutelde gegevens op de server, beperkte downloadperiode. Een bestand versturen vereist een gratis account; een link openen nooit.

Wat dit kanaal niet beslist

In Nederland beschermen geheimhoudingsplicht en verschoningsrecht de vertrouwensrelatie met de cliënt. In België is het beroepsgeheim van de advocaat van openbare orde. Of het geheim in het concrete geval geldt, hangt af van het juridische kader en de omstandigheden van het geval. PrivateNote bepaalt die juridische status niet. Geen product belet een rechtmatige ontvanger te kopiëren, vast te leggen of te fotograferen zodra de inhoud in leesbare vorm is getoond. PrivateNote vervangt het documentatiesysteem van het kantoor, de urenregistratie noch de plicht te bewaren wat het dossier moet bewaren. Het vermindert onnodige kopieën van berichten die geen duurzaam archief moesten worden. Ook het beginsel van dataminimalisatie pleit ervoor persoonsgegevens niet langer of uitgebreider te bewaren dan nodig is voor het doel waarvoor ze worden verwerkt.

Binnen die grens is het een professioneel alternatief voor de twee gewoonten die nu overheersen: operationeel verkeer onder het beroepsgeheim in de e-mail zetten, of in een alledaagse berichtenapp omdat de cliënt niets anders zal installeren. Het kantoor laat de cliënt op de tools die hij al heeft, zet de naam op de verzending en laat geen geschiedenis achter waar die niet nodig is.

Veelgestelde vragen