Beveiliging: wat op uw toestel blijft

Bijgewerkt op 29 september 2026

Op deze pagina

Kort samengevat
Hoe de tool werkt
Wat uw toestel verlaat, en wanneer
Controleer het zelf
Lekcontrole en verborgen gegevens
Echte afscherming van pdf's
De herstelsleutel
Pseudonimisering of anonimisering
Beperkingen
AI-richtlijnen van de balies

Kort samengevat

Uw documenten worden in uw browser verwerkt. Ze worden nooit naar een server gestuurd, ook niet voor de AI-functies.
Tijdens de verwerking verlaat niets uw toestel. U kunt dat controleren met het tabblad Netwerk van uw browser of door de verbinding te verbreken.
De herstelsleutel wordt op uw toestel versleuteld en blijft daar.
De tool helpt u. Nalezen is verplicht en u blijft verantwoordelijk voor het resultaat.

Hoe de tool werkt

Wanneer u Localex opent, laadt uw browser de pagina en de code van het domein van de site. Daarna gebeurt alles op uw toestel:

het bestand lezen en de tekst eruit halen;
de af te schermen gegevens opsporen;
ze vervangen volgens de gekozen strategieën;
nalezen, lekcontrole en export.

Het zware werk (pdf's lezen, opsporing, tekstherkenning, AI) loopt in Web Workers: afzonderlijke verwerkingsprocessen binnen uw browser. Ze geven hun resultaten alleen door aan de pagina.

Uw documenten blijven in het geheugen van het tabblad. Sluit u het tabblad, dan zijn ze weg. In dossiermodus (ontgrendelde functie) kunnen de bestanden in de opslag van de browser (IndexedDB) worden bewaard. Ze worden na 24 uur automatisch gewist, en u kunt ze eerder wissen.

Ook de AI-functies draaien op uw toestel. De modelbestanden worden één keer gedownload, van het domein van de site, en daarna in de cache van de browser bewaard. Er wordt geen online AI aangesproken en er gaat geen inhoud naar een API.

Het inhoudsbeveiligingsbeleid (Content Security Policy) laat de pagina alleen verbinding maken met het domein van de site. Er worden geen scripts van derden geladen: geen statistieken, geen reclame, geen widgets. U kunt dat beleid nalezen in de headers van de pagina: tabblad Netwerk, eerste verzoek, header Content-Security-Policy.

Wat uw toestel verlaat, en wanneer

Moment	Wat wordt verstuurd	Ontvanger
Verwerking van een document	Niets	·
Een pagina openen	Een gewoon verzoek: IP-adres, browser, gevraagde pagina	De hostingprovider van de site (Hostinger, servers in de EU)
Wanneer u de pagina verlaat	Gebruikstellers: totalen, bijvoorbeeld "één document verwerkt, pdf-formaat", zonder inhoud of identificatiegegevens	Het register van Avlex, via onze server
Ontgrendelen, op uw verzoek	Uw e-mailadres, de toestemmingen die u aanvinkt, de optionele velden die u invult, uw telefoonnummer als u de oproep aanvaardt	Het register van Avlex, via onze server
Een AI-bestand downloaden	Uw licentietoken, niets anders	Onze server, die de licentie bij het register van Avlex controleert
Pagina Voorkeuren	Uw voorkeurentoken en uw keuzes	Het register van Avlex, via onze server

Ontgrendelen gebeurt alleen als u erom vraagt. De bevestigingsmail wordt door Avlex verstuurd. De gegevens en bewaartermijnen staan in detail in de privacyverklaring.

Controleer het zelf

U hoeft ons niet op ons woord te geloven. Twee tests volstaan, zonder bijzondere software.

Met het tabblad Netwerk van uw browser

Open de tool op de startpagina.
Open de ontwikkelaarstools: F12 of Ctrl+Shift+I (Windows), Cmd+Option+I (Mac). Kies het tabblad Netwerk (Network).
Vink de optie aan die het logboek bewaart (Preserve log) en maak de lijst leeg.
Laad een document, start de opsporing, lees na en exporteer.
Bekijk de lijst:
- alle verzoeken gaan naar het domein van de site;
- geen enkel verzoek bevat uw document, de tekst ervan of de opgespoorde gegevens;
- verschijnt er een verzoek naar /api/metrics, open het dan: de inhoud (Payload) bestaat alleen uit tellers.

Offlinetest

Open de tool met een actieve verbinding. Verwerk eerst een testdocument van hetzelfde formaat: sommige delen van de code worden pas bij het eerste gebruik geladen.
Verbreek de verbinding: zet wifi uit, trek de kabel uit of kies Offline in het tabblad Netwerk.
Laad uw document, verwerk het en exporteer het.

De verwerking lukt zonder netwerk, want ze hangt van geen enkele server af. Alleen het ontgrendelen en de eerste download van de AI-bestanden vergen een verbinding.

Wat de teller "0 bytes verzonden" meet

De teller telt op wat de pagina verstuurt terwijl een document wordt verwerkt. Hij blijft op 0, want de verwerking verstuurt niets. De pagina berekent hem zelf: het is een aanwijzing, geen bewijs. De twee tests hierboven hangen niet van ons af.

Lekcontrole en verborgen gegevens

Vóór elke export leest de tool het gemaakte bestand opnieuw, en niet de weergave op het scherm. Hij zoekt daarin elke oorspronkelijke waarde en haar varianten:

DOCX: alle delen van het bestand, ook kop- en voetteksten, voetnoten, opmerkingen, documenteigenschappen (docProps) en aangepaste gegevens (customXml);
pdf: alle tekst en de metadata.

Het resultaat is "0 lekken", of een lijst met vindplaatsen die de export blokkeert tot ze zijn opgelost.

De controle zoekt naar de waarden die de tool kent: de waarden die hij heeft opgespoord en die welke u hebt toegevoegd. Een gegeven dat nooit werd opgemerkt, kan hij niet vinden. Daarom blijft nalezen verplicht.

De tool verwijdert ook verborgen gegevens:

DOCX: opmerkingen, bijgehouden wijzigingen (aanvaard of geweigerd, naar uw keuze), auteur en bedrijf in de metadata, miniaturen;
pdf: Info- en XMP-metadata, annotaties, bijlagen, formuliervelden;
afbeeldingen: EXIF-gegevens.

Afbeeldingen in een document worden gesignaleerd. U kunt de tekst eruit halen met OCR (ontgrendelde functie), ze verwijderen of ze behouden met een waarschuwing. Tekst in een afbeelding wordt alleen gecontroleerd als hij met OCR is uitgelezen.

Echte afscherming van pdf's

Bij schijnafscherming wordt een zwarte rechthoek over de tekst gelegd. De tekst blijft eronder staan: u kunt hem selecteren, kopiëren of doorzoeken.

Localex werkt nooit zo. Er zijn twee pdf-exports:

Tekst-pdf: het document wordt opnieuw opgebouwd uit de gepseudonimiseerde tekst. De tekst blijft selecteerbaar; de oorspronkelijke waarden staan er niet meer in.
Afgeschermde pdf in de oorspronkelijke opmaak: elke pagina wordt omgezet in een afbeelding, de afgeschermde zones worden in de afbeelding zwart gemaakt en er blijft geen tekstlaag over. De tekst is dus niet meer selecteerbaar en het bestand is groter.

In beide gevallen loopt de lekcontrole vóór de export.

De herstelsleutel

In de pseudonimiseringsmodus vervangt de tool elk gegeven door een token, bijvoorbeeld [PERSOON_1]. De koppeling tussen de tokens en de oorspronkelijke waarden vormt de herstelsleutel.

Versleuteling: AES-GCM 256 bit, via de WebCrypto-API van de browser.
Wachtwoordzin: de versleutelingssleutel wordt afgeleid van uw wachtwoordzin met PBKDF2-SHA-256, met 600 000 iteraties.
Opslag: u bewaart het sleutelbestand op uw schijf. U kunt de sleutel ook voor de duur van de sessie in de browser houden. Hij wordt nooit verstuurd.
Herstel: plak op de pagina Herstellen het antwoord van de AI, laad de sleutel en geef de wachtwoordzin in. De oorspronkelijke waarden worden op uw toestel teruggezet. Tokens die de AI heeft gewijzigd, bijvoorbeeld [PERSOON 1], worden herkend en gesignaleerd.

Verliest u de sleutel of vergeet u de wachtwoordzin, dan is herstel onmogelijk. Wij hebben geen kopie en kunnen hem niet reconstrueren.

Bewaar de sleutel apart van de gepseudonimiseerde tekst: die scheiding beschermt de betrokkenen.

Pseudonimisering of anonimisering

Pseudonimisering: gegevens worden vervangen door tokens en met een sleutel kunt u terug naar het origineel. Voor u, die de sleutel bezit, blijft de gepseudonimiseerde tekst een persoonsgegeven, en de AVG blijft van toepassing (AVG, art. 4, punt 5, en overweging 26; EDPB, richtsnoeren 01/2025 over pseudonimisering, aangenomen op 16 januari 2025 voor openbare raadpleging).
Anonimisering: er wordt geen sleutel aangemaakt en de vervangingen zijn onomkeerbaar. Gegevens zijn pas anoniem als niemand de persoon nog redelijkerwijs kan identificeren, ook niet door de context te combineren. Een document kan identificerend blijven zonder één naam: een zeldzaam beroep, een kleine gemeente, een bekende gebeurtenis.

Het Hof van Justitie verduidelijkte dat identificeerbaarheid wordt beoordeeld volgens de middelen die elke ontvanger redelijkerwijs ter beschikking heeft (arrest van 4 september 2025, C-413/23 P). Voor u verandert dat niets: u bezit de sleutel.

Beperkingen

Geen enkele opsporing is volledig. Regels, lijsten en AI-modellen kunnen een gegeven missen of er ten onrechte een aanduiden.
Menselijke nalezing is verplicht vóór elke export. Ze kan niet worden uitgeschakeld.
De tool controleert de juridische inhoud van een AI-antwoord niet.
De beveiliging van uw toestel, uw browser en de extensies ervan valt buiten de tool. Een extensie kan de inhoud van een pagina lezen: gebruik een bijgewerkte browser en beperk het aantal extensies.
De verwerking is lokaal, maar de pagina en de code komen bij elk bezoek van onze server. Met de tests hierboven controleert u wat ze doen.

AI-richtlijnen van de balies

In januari 2025 publiceerden de Orde van Vlaamse Balies (OVB) en AVOCATS.BE (Ordre des barreaux francophones et germanophone) dezelfde richtlijnen voor het gebruik van AI door advocaten. In maart 2026 stelde de Ordre français des avocats du barreau de Bruxelles (OFABB) kantoren een modelcharter voor AI-gebruik voor.

Die teksten zijn tot u gericht: u leeft ze na, de tool helpt u daarbij. De tabel toont per relevante vereiste wat de tool doet en wat uw verantwoordelijkheid blijft. Localex is ontworpen volgens deze richtlijnen. De OVB, AVOCATS.BE en de OFABB hebben de tool niet beoordeeld of aanbevolen.

Wat de teksten vragen	Hoe de tool u helpt	Wat uw verantwoordelijkheid blijft
"De advocaat pseudonimiseert de persoonsgegevens." Hij voert geen persoonsgegevens in prompts, input of documenten voor AI-tools in (richtlijnen, punt 1.2).	Opsporing van onder meer namen, adressen, datums en Belgische identificatienummers, gecontroleerd met hun controlegetal. Alle categorieën zijn standaard aangevinkt. Consistente tokens, kopiëren voor AI met één klik, daarna lokaal herstel.	Elk document nalezen, aanvullen wat ontbreekt en alleen de gepseudonimiseerde tekst aan de AI voorleggen.
Nooit stukken of informatie die onder het beroepsgeheim of een vertrouwelijkheidsplicht vallen in een AI-tool invoeren, tenzij in een gesloten omgeving met voldoende waarborgen (punt 1.2). Geen enkel AI-gebruik mag, zelfs onrechtstreeks, informatie onthullen die onder het beroepsgeheim valt (charter OFABB, punt 2).	De verwerking gebeurt op uw toestel, ook voor de AI-functies: het document gaat naar niemand. De analyse van het heridentificatierisico (ontgrendelde functie) signaleert wat onrechtstreeks identificeert: een zeldzaam beroep, een kleine gemeente, een exact bedrag.	Het beroepsgeheim dekt ook de feiten, niet alleen de namen. Beoordelen of de gepseudonimiseerde tekst aan een externe AI-tool mag worden voorgelegd, en of die tool de nodige waarborgen biedt.
De gebruiksvoorwaarden van de AI-tool goed doornemen: training, doorgifte en opslag, lokalisatie van de verwerkingen, open of gesloten systeem, aansprakelijkheid, licenties (punt 1.1). Alleen tools met voldoende waarborgen gebruiken (charter OFABB, punt 3).	De werking van Localex staat op deze pagina en is controleerbaar: geen documenten opgeslagen of doorgegeven, geen training op uw documenten, verwerking in uw browser. Zie ook de gebruiksvoorwaarden.	De voorwaarden van de externe AI-tool (ChatGPT, Copilot of een andere) nagaan. Localex beoordeelt ze niet.
De gegevens die aan de AI-tool worden voorgelegd beperken of pseudonimiseren; zonder passende waarborgen afzien (charter OFABB, punt 4).	Afschermingsopties per categorie; veralgemening van datums, bedragen en plaatsen; een voorinstelling voor AI-gebruik en een voor publicatie.	Het afschermingsniveau kiezen dat past bij het dossier en de gebruikte AI-tool.
"De advocaat controleert het resultaat, met inbegrip van vermelde bronnen." (punt 1.1). Verplichte nalezing en geen knippen en plakken zonder controle (charter OFABB, punten 6 en 7).	Verplichte nalezing vóór export, lekcontrole, signalering van gewijzigde tokens bij het herstel.	De inhoud van het AI-antwoord controleren: redenering, geciteerde wetgeving, rechtsleer en rechtspraak.
"De advocaat blijft steeds eindverantwoordelijke voor de output van de AI die hij gebruikt." (punt 1.3; charter OFABB, punt 8). AI-gebruik moet intern kunnen worden uitgelegd en getraceerd (charter OFABB, punten 2 en 5).	Het pseudonimiseringscertificaat (ontgrendelde functie) documenteert de verwerking zonder enig persoonsgegeven: categorieën, aantallen, strategieën, SHA-256-hash van het bestand, datum en versie van de tool.	Het resultaat voor uw rekening nemen en het AI-gebruik traceren volgens de regels van uw kantoor.
De basis van AI en Large Language Models kennen (punt 1.1).	De gidsen leggen pseudonimisering, anonimisering en het gebruik van de tool met AI uit.	U bijscholen, binnen uw verplichtingen inzake permanente vorming.

Bronnen:

OVB, Richtlijnen voor advocaten voor het gebruik van Artificiële Intelligentie, 20 januari 2025, Nederlandse en Franse tekst.
AVOCATS.BE, Lignes directrices à l'intention des avocat(e)s sur l'utilisation de l'intelligence artificielle, gepubliceerd op 31 januari 2025.
OFABB, Charte d'utilisation responsable des outils d'intelligence artificielle, voorgesteld model, maart 2026.