Hoe machine learning een bijdrage aan legal tech kan leveren #legaltechtuesday

De term die je het meest tegenkomt bij legal tech, is machine learning of ML. Vaak onder de mooie marketingterm artificial intelligence of AI. Dit belooft dan gouden bergen: perfecte herkenning van teksten, onvermoeibaar spitten in dossiers en ga zo maar door. De robot die contracten leest en alle fouten spot, hoe mooi is dat. AI of ML heeft zeker nuttige toepassingen, maar laat u niet gek maken: lang niet alle legal tech heeft AI nodig.

De gebieden waar AI of ML toegevoegde waarde heeft, zitten vooral in de big data analyse: er is een hele berg data waar geen mens structuur ik kan zien. Machine Learning algoritmes zijn ontworpen om die structuur te ontdekken, te leren wat de achterliggende patronen zijn. Die patronen helpen herkennen welke vragen bij welke antwoorden horen, welke producten samen gaan of wanneer je een bepaalde input ‘frauduleus’ of ‘verdacht’ of ‘interessant’ noemt. Daar genereert het systeem dan formules bij, die worden losgelaten op nieuwe input om zo zonder menselijke tussenkomst nieuwe output te kunnen leveren.

Een ML systeem is daarmee heel goed in het evalueren van invoer op standaardkwesties: is dit normaal of is dit apart. Dat maakt AI een geschikte kandidaat voor ondersteuning van bedrijfsprocessen. Denk aan het goedkeuren van vakantieaanvragen of reisverzoeken, maar ook projectvoorstellen of offerte-aanvragen door klanten kunnen op deze manier worden ondersteund.

Een risico bij ML is wel dat de afwijkende gevallen onder de radar kunnen verdwijnen. Een bekend voorbeeld is een betalingsfraude-detectiesysteem dat met 98% juistheid betalingen als niet-frauduleus aanmerkt. Dit omdat hij gewoon alle betalingen als niet-frauduleus aanmerkt, want het aantal fraudegevallen was slechts 2%. Dat is natuurlijk niet de bedoeling.

Inzet van AI bij advisering kan op vier niveaus de bedrijfsvoering ondersteunen:

  • Pre-screening
  • Eerste filter
  • Goedkeuren van gewone gevallen
  • Negatieve beslissingen
Het eerste niveau is een AI inzetten als een aparte pre-screening of pre-check: mensen kunnen hun aanvraag of verzoek door een AI laten bekijken, die dan zijn bevindingen geeft. Dit verandert niets aan het eigenlijke traject en is vergelijkbaar met even informeel een medewerker bellen met de vraag of je aanvraag in principe akkoord is. Het zal schelen in de kansloze aanvragen en je kunt mensen tips geven om een aanvraag sterker te maken.

Meer winst krijg je als organisatie door de AI als eerste filter in te zetten. De aanvraag of het verzoek wordt dan eerst door de AI bekeken, en de bevindingen worden dan aan de behandelend medewerker verstrekt. Deze kan dan bijvoorbeeld zien of er afwijkingen op de normaal zijn, of welke onderdelen speciale aandacht nodig hebben. Dat verkleint de doorlooptijd, want een aanvraag waar de AI niets bijzonders aan ziet, kan dan eenvoudiger worden toegewezen. Een risico is natuurlijk dat de AI iets mist en de mens daar niet meer naar kijkt.

Nog sneller gaat het wanneer je die categorie “niets bijzonders” direct goedkeurt. Met zo’n raketloket win je nog meer tijd, omdat er nu in het geheel geen mens meer zit tussen de aanvraag en de positieve beoordeling. Uiteraard zit hier kans op fouten (een vals positief) maar je kunt dan steekproefsgewijs een handmatige controle uitvoeren, of de AI een voorlopige beoordeling laten geven en toezeggen dat een mens binnen zeg 14 dagen nog kan piepen. Dat laatste haalt natuurlijk de snelheid er weer uit, want varen op een voorlopige beslissing zal niet iedereen aandurven.

Spannender wordt het als de AI ook negatieve beslissingen gaat nemen. Want een AI die met enige zekerheid kan zeggen dat iets mag, kan net zo goed zeggen dat het niet mag. En dan krijg je dus een raketloket waar je ook binnen 5 seconden hoort dat het niet mag, wat je wilt. In ieder geval geldt dat dan de AI in staat moet zijn het besluit goed te motiveren, zeker wanneer de aanvrager persoonlijk geraakt wordt. De AVG (GDPR) verbiedt immers om op basis van persoonsgegevens geautomatiseerde besluiten te nemen, zoals het afwijzen van hypotheekaanvragen of het weigeren van aankopen op krediet.

Over die laatste categorie bied ik in februari een elearning AI Compliance aan, waarbij je in de praktijk leert hoe hiermee om te gaan.

In de praktijk denk ik dat AI lange tijd vooral ingezet wordt in het voortraject. Dus als eerste filter of als directe goedkeuring van de gewone gevallen. Zo kunnen de mensen de rare dingen eruit halen en wordt hun werk interessanter: alleen nog de moeilijke gevallen, en niet meer de vele saaie, gewone dingen. Af en toe controleer je wat het filter doorlaat, zodat het beter gaat werken.

De grote paradox voor mij blijft dat je een AI juist zo veel mogelijk moet downplayen om deze geadopteerd te krijgen, terwijl het juist zo’n krachtig systeem lijkt te zijn. De inzet als autonoom systeem ligt dan snel voor de hand, maar je moet juist zo klein mogelijk beginnen. Ik denk dat dat begint bij de naam: zullen we gewoon ‘filter’ gaan zeggen of ‘prescreening’?

Arnoud

Hoe meer legal tech geadopteerd wordt, hoe meer het zal verdwijnen #legaltechtuesday

Legal tech, het was een van de grootste hypewoorden het afgelopen jaar. Zo opende ik mijn eerste column op deze plaats. Terugblikkend in deze alweer laatste column kan ik alleen maar zeggen dat de term inherent een zeker hypeniveau in zich heeft. Raar is dat niet: fundamentele transformaties vereisen een hoop aandacht alvorens mensen er energie in kunnen en willen steken. Maar het gekke is vooral: hoe meer legal tech zijn plek vindt in de organisatie, hoe meer het zal verdwijnen in het spraakgebruik.

De term legal tech is breed: alle technologie en software waarmee de juridische sector zijn voordeel kan doen. In de klassieke vorm spreken we van automatisering: het versnellen en automatisch uitvoeren van bestaande processen. Met een typemachine of tekstverwerker een document opstellen gaat nu eenmaal makkelijker en is minder foutgevoelig dan met de hand deze acties uitvoeren. Maar legal tech is meer dan dat, het gaat om transformatie, verandering van de processen zelf. Dat transformeren gaat in drie stappen:

  1. De randzaken van het juridisch werk worden geautomatiseerd.
  2. Het inhoudelijk werk zelf wordt geautomatiseerd.
  3. Het inhoudelijk werk wordt anders uitgevoerd.
Die derde stap is natuurlijk het meest fundamenteel. De randzaken automatiseren stelt weinig voor, althans zo kijken we daar nu tegenaan. Maar voor veel kantoren was van typemachine naar computer toch een redelijk grote stap. (Mijn vader vertelde me ooit hoe hij als beginnend laborant zijn eerste paper aan de dames van de typekamer mocht voorleggen. De hoofdtypiste ging er doorheen en keurde het af; zo veel taalfouten daar gingen de dames niet hun dure tijd aan verspillen. Tegenwoordig typt iedereen zelf zijn papers.)

Het automatiseren van het inhoudelijk werk, dat is waar we nu een beetje in zitten. Contracten komen uit generatoren, modellen worden steeds slimmer, jurisprudentiedatabanken zijn niet alleen meer op één trefwoord of datum te vinden en fulltext door proefschriften heen kan ook al zonder problemen. We zijn daar bijna helemaal vertrouwd mee.

Legal tech is de derde stap: verandering van het juridisch werk zelf. Het analyseren van zaken met big data bijvoorbeeld: welke strategieën zijn handig, wat weten we van deze rechter gezien eerdere uitspraken of wat hebben we bij andere klanten geleerd van deze wederpartij. Het doorspitten van dossiers op red flags of aantrekkelijke bestanden. Of het door een kunstmatige intelligentie laten analyseren van een brief van een wederpartij: zit hier iets bijzonders in, kunnen we het met standaardargumenten afdoen of hoeven we niet te reageren?

Deze stap is nog erg nieuw, vrijwel niemand heeft deze al echt genomen. Daar zijn goede redenen voor, maar daardoor blijft het wel een echt nieuw iets. En nieuwe dingen, die zijn toch een beetje bijzonder. Dit is een reden dat het een eigen term blijft houden: legal tech, de volgende stap in juridische dienstverlening. En dat houdt dan weer de cyclus in stand – het heet iets nieuws te zijn, dus zal het wel nieuwerwets zijn, dus (we zijn een conservatieve beroepsgroep) laten we nog even kijken hoe het gaat.

Eerder schreef ik al, legal tech is eigenlijk een organisatieverandering. En die zijn altijd stug om door te voeren, helemaal als je het meteen groot aanpakt. Beter is dan ook om klein te beginnen: zoek het laaghangend fruit, in het Engelse jargon, dat je kunt plukken. Zet een documentgenerator naast je oude set met templates. Voeg een knopje toe aan Word waarmee je jurisprudentie snel kunt opzoeken. gebruik tools die een specifieke klus versnellen, enzovoorts. Zo leren mensen proeven van dit soort vernieuwingen, en dat smaakt naar meer.

Daar kreeg ik in de mail reacties over: Arnoud, dat soort dingen zijn toch geen legal tech, dat is gewoon automatisering. En dat is precies wat we nodig hebben, zulke reacties. Want zodra we het ‘gewoon’ de volgende stap gaan noemen, is het bijzondere, het beangstigende (mag ik dat zeggen) eraf. Dan is dit gewoon het ding dat we hierna gaan aanschaffen. Dan is legal tech gewoon de volgende stap.

En op het moment dat we daar zijn, dat we zeggen dat we gewoon de volgende stap in de vooruitgang voor juridische dienstverleners nemen, dan gebeurt er iets geks: dan valt die term ‘legal tech’ eraf. De toekomst van legal tech is dus het verdwijnen van de term. Maar als dat de prijs is voor grootschalige adoptie, dan zou ik dat fantastisch vinden.

Arnoud

 

Hoe stap je over naar legal tech? #legaltechtuesday

Dat klinkt goed, technische tooling die juridisch werk standaardiseert, het saaie werk weghaalt bij de mensen en de kwaliteit naar een hoger plan tilt. Niet alleen maar efficiënter werken, maar op een heel nieuwe manier werken. Een prachtige belofte. Maar dit is meteen ook de grootste zwakte. Want je vraagt dan aan mensen om hun werk anders te doen. Zowel de jurist als de businessman of -vrouw. En wie legal tech invoert zonder dáár rekening mee te houden, zal gegarandeerd met een mislukking blijven zitten.

In de Franse strip Guust Flater was een veel voorkomende grap dat de heer De Mesmaeker (zie plaatje) langs zou komen om “de contracten” te tekenen. Nooit wist je waar die contracten nu precies over gingen, hoe ze onderhandeld waren of waarom het zo belangrijk was dat ze perse nu getekend moesten worden. Maar dát ze belangrijk waren, dat stond buiten kijf. (En dat het tekenen mis zou gaan door toedoen van Guust. Maar dat terzijde.)

Voor veel organisaties is contracteren een noodzakelijk kwaad. Zakendoen is afspraken maken en nakomen, en afspraken vastleggen is dan ook een verstandige stap. Lange tijd was het opstellen van het contract zelf een ietwat schimmig proces, waar slechts een paar mensen bij betrokken waren of waarvoor men de niet heel benaderbare afdeling juridische zaken nodig had. Contracten werden op die manier ook vaak als maatwerk opgesteld. Daar was vaak prima de tijd voor, net als voor overleg om tot de beste deal te komen.

Digitalisering en de explosieve groei van online zakendoen hebben deze traditionele werkwijze sterk onder druk gezet. Klanten komen online binnen, verwachten snelle resultaten en een scherpe deal. Intern zijn veel meer stakeholders betrokken bij een afspraak: niet enkel “de directeur” beslist, een hele rij afdelingen heeft wat te zeggen. Finance wil duidelijkheid over facturatie. Compliance wil borging over transparantie van inkoopprocessen. Marketing wil het persbericht vooraf inzien. De manager Innovatie moet gevraagd worden of de gevraagde exclusiviteit kan botsen met een toekomstig product. Ook zijn inkopers, verkopers en andere medewerkers steeds meer gewend geraakt om zelf dingen te regelen, zelf afspraken te maken. En niet te vergeten: iedereen wil nu alles op papier uitgeschreven, in plaats van zakendoen op basis van goed vertrouwen en een mooie offerte.

Dit alles heeft geleid tot vaak ondoorzichtige manieren van contracteren. Vele partijen in de organisatie hebben conceptteksten waarmee ze de onderhandeling in gaan, of desnoods schrijven ze zelf wel even wat. De juridische afdeling komt met standaard inkoop- of verkoopvoorwaarden, maar kan niet altijd snel genoeg reageren op verzoeken tot afwijkingen. En dan is er sinds 2018 ook nog de AVG of GDPR waardoor de privacy officer ineens óók bij contractsonderhandelingen moet worden.

Kortom, ontzettend veel partijen die op hun eigen manier tegen het contracteringsproces aankijken. En het is niet gek dat als je dan leest over veranderingen in het beroep, dat je dan denkt hoe je specialisme gewaarborgd blijft bij zulke veranderingen. Maar ik blijf het zeggen: het gaat niet om dat gespecialiseerde, het gaat juist om het standaardwerk. Hoewel ook juristen en advocaten zich veelal zien als leveranciers van uniek maatwerk (de term ‘kleermaker’ komt heel vaak langs), is een hele berg van het werk juist standaard.

Verandering hoeft niet strategisch, hoeft niet enorm en hoeft niet ineens. Verandering komt er als de cultuur daar voor open staat. Vaak is dat wel het geval bij kleine dingen. Een net iets handiger tooltje om verwijzingen te checken. Een dienst die niet alleen jurisprudentie opzoekt maar het meteen als referentie in je Word document zet (én controleert of er hoger beroep was tegen de gevonden zaak). Een knop in Word die een conceptbrief afrondt en van handtekening voorziet.

Ook kan legal tech vaak snel een ingang vinden bij grote, nieuwe projecten die men nog niet vaak heeft gedaan. Dan is er nog geen culturele opvatting in de organisatie dat het op een bepaalde manier moet, dus waarom dan niet met die nieuwe tool.

Wie meer wil, moet echt aan de slag met de cultuur op kantoor. Waarom willen mensen geen documenten uit een tool halen, maar blijven ze werken met de eigen sjablonen? Dat kan zijn dat ze de tool niet vertrouwen, of omdat ze de leercurve te pittig vinden. Of – heel stom maar het komt regelmatig voor – omdat ze niet (meer) kunnen inloggen en daarna merkten dat niemand ze daarop aansprak.

En dat aanspreken, dat is uiteindelijk ook een cultuur-ding. Want als je als leiding van zo’n organisatie wil veranderen, dan moet je een cultuur van leiden hebben. Van mensen meenemen en motiveren. En als het niet anders kan, verplichten. Maar dan moet je dus zelf ook volledig achter de keuze staan en voor lief nemen dat er dan dingen (tijdelijk) minder lopen.

Een belangrijke factor daarbij is ook hoe je mensen afrekent. Als je bijvoorbeeld stuurt op omzet per maand, dan zal niemand een nieuwe tool gaan gebruiken ook al zegt het projectteam dat je er veel efficiënter mee werkt. De maanden waarin men zich inwerkt, zullen minder productief zijn – daar gaat dus de omzetdoelstelling, en de bonus. Een leider moet dat compenseren. En wanneer de directie zegt dat documenten uit de generator moeten komen, maar vervolgens de sectiehoofden met de hand deze gaan corrigeren, dan zullen mensen ook niet graag die generator gebruiken want dat levert extra werk op.

Arnoud

Hoe maak je een product van je juridische dienstverlening? #legaltechtuesday

Het gaat langzaam, maar de trend is onvermijdelijk: juridische dienstverlening gaat naar standaardisatie toe. Klanten verwachten meer dan alleen zuiver maatwerk, met name omdat ze de prijs er niet meer voor over hebben. Alternatieve dienstverleners, van accountants tot verzekeraars, bieden dan ook meer en meer producten aan die op prijs concurreren met dat maatwerk van de traditionele juridische aanbieders. Alleen, wat is dan een product, een dagvaarding met een streepjescode voor de kassa?

Al eerder schreef ik over wat commodificatie heet. Traditioneel leverden juridisch adviseurs volledig maatwerk, net als de kleermaker van vroeger die met een rol stof voor elke klant perfect maatwerk leverde. Slimme kantoren standaardiseren het proces en leveren maatwerk op basis van standaardclausules of snel aan te passen modelcontracten. Zij hebben half-affe broeken en jasjes in de kast en knippen de stof bij voor de klant. Standaardisatie is steeds verder te trekken, en het onvermijdelijke eindpunt is het product: een volkomen standaard stukje dienstverlening, tegen een vaste prijs en bij meerdere aanbieders in vrijwel identieke vorm te krijgen.

Aha, denkt u misschien: die snap ik wel, dat is gewoon je dienst tegen een vaste prijs aanbieden. Nou is een vaste prijs wel noodzakelijk voor een product, maar het is zeker niet genoeg. Het product moet ook vastomlijnd zijn, anders is die prijs niet meer dan een schatting van het werk maal het uurtarief (met de belofte daar niet overheen te gaan).

Een juridisch product voldoet aan de volgende eisen:

  • De dienst is standaard, echt een commodity oftewel uitwisselbaar product. De dienst moet dus met geen tot nauwelijks maatwerk te leveren zijn. Een claim tot schadevergoeding vanwege vertraging met de trein is bijvoorbeeld standaard, een schadevergoeding eisen bij een misgelopen verbouwing is te zeer maatwerk.
  • De dienst moet eenvoudig toegankelijk te maken zijn, de doelgroep moet zonder moeite deze kunnen inroepen. In de praktijk betekent dat vaak een app of online dienst, waar men de benodigde gegevens invult en de resultaten direct ontvangt.
  • Levering moet schaalbaar zijn. Ongeacht het aantal klanten dat de dienst afneemt, moet de kwaliteit en snelheid hetzelfde zijn. Dat is waar het bij juridische diensten vaak misgaat: die gaan uit van een persoon die de dienst levert. Natuurlijk kun je meer juristen inzetten op dezelfde dienst (“wij hebben nu zés procesadvocaten”) maar dat kent een natuurlijke grens.
  • De prijs moet vast te bepalen zijn, of in ieder geval per onderdeel vast. Een product moet bij elke klant hetzelfde kosten. Hooguit wanneer men een optionele extra wil (niet alleen een aanvraag invullen maar ook indienen, bijvoorbeeld) mag dat een vast, extra bedrag kosten.
In de praktijk wordt een juridisch product eigenlijk altijd neergezet als een softwaredienst, zoals een app. Dit is een van de mooiere voorbeelden van legal tech: het transformeren van juridische dienstverlening met technologie. Wat is nu een meer fundamentele transformatie dan een maatwerkdienst omzetten in een standaardproduct?

Voor een juridische dienstverlener kan productizatie bedreigend voelen, en met reden. Een standaardproduct zal per stuk minder geld opleveren dan de maatwerkdienst van voorheen, en bovendien risico’s geven zoals een incomplete of inadequate dienstverlening met alle klachten van dien.

Er zijn echter diverse manieren om deze bedreiging het hoofd te bieden. De eerste manier is het product als leadgeneratie in te zetten. Het product is dan eigenlijk de eerste helft, de intake van de eigenlijke dienstverlening. Bij sommige klanten is de dienst eigenlijk niet meer nodig, want die klanten voldoen aan het standaardprofiel. Andere klanten hebben veel dienstverlening nodig, en daar tussen is ook het nodige mogelijk. Vaak is een vaste prijs voor meerwerk, zoals nalopen van alle details, goed mogelijk.

Een iets verder gaande aanpak is om de productverkoop duidelijk los neer te zetten van de maatwerkdienstverlening. Een aparte juridische entiteit, waarbij doorverwijzen (“wilt u meer?”) natuurlijk mogelijk is. Zo staat de goedkope productverkoop naast, maar duidelijk los van, de high-end dienstverlening. Dat kan natuurlijk als volledig apart merk, maar het kan ook prima naast elkaar. De Albert Heijn is er groot mee geworden: AH Basic, daarna het ‘echte’ huismerk en dan het Excellent merk.

Natuurlijk zal er in de markt altijd behoefte blijven aan zuiver maatwerk. Maar vergis u niet: die markt wordt kleiner en kleiner, want steeds meer klanten ontdekken dat een standaard product eigenlijk ook wel goed is. Net zoals veel mensen liever hun pak als confectie aanschaffen, met hooguit beperkte aanpassingen zoals uitleggen van de broekspijpen, dan dat ze naar een kleermaker gaan. De kleermaker zal zeker blijven bestaan, maar steeds meer een niche worden. Het grote marktaandeel – en dus de grote omzet – zal verplaatsen naar die confectieverkopers.

Arnoud

Gaat GPT-3 het contractenschrijven van ons overnemen? #legaltechtuesday

Opmerkelijk nieuws uit de technologiewereld: de Engelse krant The Guardian had een column gepubliceerd die geheel door een robot geschreven was. Die robot heet GPT-3, en hoewel bleek dat de column wel gewoon eindredactie had ondergaan was de tekst behoorlijk lastig te herkennen als van een robot afkomstig. GPT-3 is geschreven als algemene tekstschrijfdienst, en is daarmee in alle sectoren inzetbaar. Ook de juridische?

GPT-3, oftewel Generative Pre-trained Transformer 3, is een taalvoorspellend neuraal netwerk ontwikkeld door de Californische stichting OpenAI dat is getraind op 500 miljard tokens afkomstig van het gehele internet. In gewone taal: GPT-3 heeft internet in haar geheugen geladen en schrijft nu zinnen gebaseerd op dit onvoorstelbaar grote voorbeeld van alle mogelijke menselijke kennis.

Hiermee kun je de dienst bijvoorbeeld een vraag stellen, waarna deze een antwoord componeert dat griezelig vaak gewoon klopt. Feitelijke vragen over welk onderwerp dan ook blijken geen probleem. Maar het neuraal netwerk kan ook gedichten componeren, al dan niet in de stijl van Shakespeare, en zelfs software schrijven op basis van een omschrijving van wat de software moet doen.

Eerdere modellen in deze trant liepen vaak tegen de lamp doordat ze onzin produceerden, of niet ver van het bronmateriaal af wisten te stappen. Maar GPT-3 ontstijgt haar voorgangers fundamenteel; slechts zelden valt op dat de tekst niet door een mens geschreven is.

Dit riekt naar wat technologen general AI of artificial general intelligence noemen: de hypothetische intelligentie van een machine die de capaciteit heeft om elke intellectuele taak die een mens kan begrijpen of te leren. Als een computer iedere tekst kan schrijven die we nodig hebben, zou je die computer dan intelligent kunnen noemen?

Misschien wel. Daar staat natuurlijk tegenover dat die computer niet écht nadenkt, althans niet op de manier waarop mensen nadenken. Heel oneerbiedig naar haar ontwikkelaars toe zeg je hier dat GPT-3 herschikt en produceert wat zij eerder heeft aangetroffen. Er is geen eigen creatieve inbreng, er is alleen zó veel invoer dat het lijkt op iets nieuws. Dit is iets te kort door de bocht, want GPT-3 kijkt niet alleen maar naar voorbeeldzinnen maar ook naar thema’s en woordgebruik in de breedte. Maar er zit inderdaad nul woord- of zinsbegrip in.

Juristen produceren ook veel teksten, met name natuurlijk in contractenland. Maar ook een dagvaarding is natuurlijk een behoorlijke lap tekst. Met genoeg voorbeelden zou GPT-3 ook in staat moeten zijn om dergelijke teksten te schrijven. Moeten wij daar nu bang voor zijn, gaat deze tekstrobot ook ons werk vervangen?

Nee, dat denk ik niet. En niet omdat het opstellen van dergelijke teksten zo creatief is dat zelfs een met 500 miljard tokens  geladen Artificial Intelligence ze niet kan maken. Nee, juist omdat teksten zo standaard zijn dat dit volgens mij niet eens nodig zou moeten zijn. Waarom elke keer opnieuw dezelfde onderwerpen beschrijven met nieuwe taal? Zelfs een robot zou daar weinig trek in hebben.

Ik heb het al vaker gezegd, maar het blijft de moeite van het herhalen waard: juist door de opkomst van steeds meer van dit soort technologie zal meer standaardisatie ontstaan. Dan hoef je niet meer in detail op te schrijven welke aansprakelijkheid je uitsluit of welke eis je stelt, maar kun je simpelweg verwijzen naar variant X of model Y. En een robot weet dan wat je bedoelt en kan dat gericht aanvullen. Dat is de toekomst van juridische teksten.

Arnoud

Moet je als programmeur verstand van rechten hebben? #legaltechtuesday

Vorige week blogde ik Moet je als jurist leren programmeren? en dat gaf vele leuke reacties, waaronder via Linkedin de vraag:

Vice versa, zou je ook kunnen stellen dat software ontwikkelaars enige basiskennis van de juridische praktijk moeten hebben ?
Grappig genoeg hoor je die een stuk minder vaak. Maar de observatie is een hele scherpe, ik denk zeker wel en zelfs méér kennis dan omgekeerd juristen van het programmeerveld.

Dit omdat software steeds vaker gewoon juridische dingen oplost, denk aan het bestellen van producten, het maken van afspraken, het vastleggen van contracten etc. Vaak zie je dat het daar juridisch nét rammelt, of naar Amerikaans voorbeeld gebouwd wordt. En dat is niet alleen irritant voor juristen die het toevallig zien (ik heb tegenwoordig speciale sloffen waar mijn tenen in kunnen krommen) maar ook gewoon kostbaar voor je klant.

Simpel voorbeeld: vrijwel iedere websitebouwer die een bestelformulier of aankoopscherm bouwt, zet daar een vinkje bij waarmee de algemene voorwaarden kunnen worden aanvaardt. Doet iedereen, zal wel moeten en de documentatie legt het ook niet uit. Maar het is fout: zo’n vinkje is helemaal niet nodig om mensen aan je voorwaarden te binden.

Over de AVG en hoe dat uitpakt, daar kan ik een boek over schrijven, zo veel fouten worden daarin gemaakt. Toestemming vragen waar dat niet hoeft, privacyverklaringen laten accorderen, plugins van derden neerzetten en denken dat dat zomaar mag, zo kan ik nog wel even doorgaan. Handig om te weten.

Maar het kan ook subtieler. Denk aan een site waar mensen dingen mogen posten. Natuurlijk kun je dan claims krijgen wegens bijvoorbeeld auteursrechtinbreuk, en daar moet je dan wat mee. (Ook trouwens met privacyclaims en andere dingen.) Maar dat betekent niet dat je zomaar alles weghaalt. Je houdt rekening met de rechten van je gebruikers, zoals wanneer ze een parodie posten of een citaat gebruiken en meer niet. Weten dat dit kan, lijkt me wel het minste dat je van een developer kunt vragen.

Natuurlijk hoef je als ontwikkelaar zeker niet een mr-titel te hebben. Ik denk dat het niet goed mogelijk is om én het IT-veld én het juridische veld allebei goed bij te houden, op het niveau dat beiden eisen als je het echt goed wil doen. Maar de basiskennis, ja die moet er zijn. Programmeren doe je niet in een vacuüm waar anderen juridische lucht in pompen.

Arnoud

Moet je als jurist leren programmeren? #legaltechtuesday

Code as law. Met dat mantra is de toon gezet: steeds vaker speelt software en online dienstverlening een steeds belangrijker rol in de juridische praktijk. Software maakt beslissingen, software selecteert of wijst af. Of functioneert anderszins op onnavolgbare wijze. Ga er maar aan staan met een juridische analyse of claim: de mindset die hoort bij software en ICT ontwerpen, is een hele andere dan die hoort bij een aansprakelijkheidsstelling formuleren of een dagvaarding opstellen. Vandaar dat je steeds vaker leest dat advocaten en juristen moeten leren programmeren. Maar is dat wel echt zo nuttig?

Vooropgesteld: programmeren is gewoon leuk. Het is puzzelen, in logische volgorde instructies uitwerken en rekening houden met randgevallen waar niemand aan gedacht heeft. Wie wel eens een Lego Mindstorms robot heeft ingesteld, begrijpt meteen wat ik bedoel. (Zoekt u nog een Sint- of Kerstcadeau voor uw kind of neefje/nichtje?)

En het mooie is, programmeren lijkt ergens wel op contracteren of juridisch puzzelen. Want ook daar moeten logische stappen genomen worden, hindernissen geëlimineerd, randzaken ingeperkt en risico’s afgedekt. Dat het bij programmeren gaat om het risico dat een temperatuursensor 4000 graden aangeeft en bij contracteren dat een opdrachtnemer ziek wordt, dat is een inhoudelijk detail.

Toch zijn er ook wel verschillen. Juristen leren denken binnen het redelijke en billijke (art. 6:2 en 6:248 BW, bijvoorbeeld). Als een uitkomst al te bizar is, dan weet iedere jurist dat deze kan worden bijgesteld. Een boeteclausule die op zes ton uitkomt voor een overtreding van een half uur, dat wordt gegarandeerd gematigd. Bij de menselijke rechter inderdaad, want het contract komt op zes ton. En als je dit in software doet, dan komt daar ook gewoon spijkerhard zes ton uit. Computers zijn niet redelijk, zij rekenen alleen maar.

Deze verschillen maken dat het best interessant kan lijken om als jurist een cursus programmeren te doen. Als jurist en programmeur kan ik u vertellen: dat is ook zeker de moeite waard, alleen moet u wel vooraf bedenken wat u zou willen kunnen. Je hebt namelijk programmeren en programmeren: gaat het om het begrijpen van de basics, wilt u doorgronden hoe algoritmes (stappenplannen) opgebouwd worden en welke valkuilen daarbij komen kijken, wilt u een juridische dienst of app opzetten of iets anders? Dit zijn namelijk zeer verschillende cursussen.

Voor mij staat voorop dat de skill van het programmeren zelf niet zo heel belangrijk is. Programmeren is namelijk geen handeling op zich, zoals bijvoorbeeld schilderen of fotograferen. Het is een activiteit binnen een groter kader, namelijk applicatie- of dienstontwikkeling. Onderhoud en meegaan met nieuwe ontwikkelingen zijn essentieel. Tenzij je het dus houdt bij Mindstorms robots. Maar programmeren is niet iets dat je leert en daarna altijd onder je riem hebt; je moet het altijd bijhouden en opnieuw toepassen.

Wat je wél kunt leren van een korte cursus, zijn algemene skills en vaardigheden uit dit digitale domein. Een specifieke skill is bijvoorbeeld hoe je een groot algemeen probleem opdeelt in kleine blokjes, en daarna ieder deelprobleem oplost op een manier dat het aansluit bij het vorige en het volgende deelprobleem. Ook helpt programmeren u data beter te begrijpen – een waardevolle skill als u met zogenaamde artificial intelligence aan de slag gaat. Want u kunt wel om een verkeerde komma heen lezen in een dossier, uw robot paralegal slaat onverbiddelijk op hol van zo’n onnozele fout. Ook leert u door programmeren meer projectmatig denken, want software ontwerpen is te groot om even snel op een middag te doen.

Een alternatief dat steeds meer aan populariteit wint, is het zogeheten no-code programmeren. Hierbij hoeft de programmeur geen details van programmeertalen te kennen, maar heeft zhij een visuele interface waarmee dingen aan elkaar te knopen zijn. De computer heeft de benodigde programmeercode op de achtergrond paraat, maar valt u daar niet mee lastig.

Een heel simpel voorbeeld? Probeert u dan IFTTT (if this then dat) eens, een dienst waarmee u van alles aan elkaar kunt knopen. Van agenda’s tot e-mail tot Onenote of zelfs uw wasmachine, als die dat ondersteunt. Dat vereist enig logisch nadenken over wat u precies wilt, en vooral: omzetten naar specifieke, concrete instructies. Zo zou ik op warme dagen graag willen dat mijn zonwering op tijd dicht gaat. Vertalen naar instructies: Als de temperatuur om 13uur boven de 26 graden is, doe dan de zonwering omlaag. Tenzij in mijn agenda “afwezig” staat. Tenzij het regent. Tenzij … kijk, daar voelt u al een programmeur in uzelf omhoog komen.

Overweegt u programmeerervaring op te doen? Vraag u dan eerst af wat u eigenlijk zou willen bereiken. Koop een Mindstorms robot, puzzel met een no-code dienst zoals IFTTT en ga eens puzzelen wat uw eigen robot paralegal zou moeten doen. En beslis daarna.

Arnoud

Internetdiensten buiten databundel zetten schenden netneutraliteit

Providers in de Europese Unie mogen sommige diensten niet voor hun klanten beter toegankelijk maken dan andere. Dat meldde RTL onlangs. In het eerste arrest over netneutraliteit bepaalde het Hof van Justitie namelijk dat het inzetten van een nultarief (niet meetellen voor je databundel) voor sommige internetdiensten effectief hetzelfde is als het vertragen of blokkeren van de diensten die wél voor de bundel meegeteld worden. Daarmee is dus de praktijk van het “beter toegankelijk maken” (wat moet PR een heerlijk vak zijn) van “sommige internetdiensten” de nek omgedraaid. Lezen jullie mee, T-Mobile en ACM?

De zaak kwam uit Hongarije, waar provider Telenor een speciaal pakket aanbood dat “MyChat” heette: je kreeg één gigabyte databundel en daar bovenop onbeperkt gebruik (oftewel buiten de bundel, maar ook als je bundel op was) van de diensten Facebook, Facebook Messenger, Instagram, Twitter, Viber en WhatsApp.

De nationale mededingingsautoriteit Nemzeti Média- és Hírközlési Hatóság vond dat strijdig met de Europese netneutraliteitsregels, die immers bepalen dat bepaalde diensten niet mogen worden geblokkeerd of vertraagd zonder objectieve technische reden. Toegang tot internet en alle diensten daarop moeten op gelijke en niet-discriminerende wijze worden verleend.

De open vraag was vervolgens: als je dienst A buiten de bundel laat, blokkeer of vertraag je dan diensten B tot en met Z? Die werken nog net zo goed immers, en een databundel is een objectief criterium. Volgens het Hof is dat inderdaad aan de orde:

(…) kunnen dergelijke pakketten, die onderdeel zijn van een commerciële praktijk in de zin van artikel 3, lid 2, van verordening 2015/2120, gelet op het gecombineerde effect van de overeenkomsten waartoe zij kunnen leiden, het gebruik van bepaalde specifieke toepassingen en diensten doen toenemen, namelijk die welke onbeperkt tegen een „nultarief” kunnen worden gebruikt wanneer het datavolume is opgebruikt dat in de door de klanten gekochte bundel is vervat, en tegelijkertijd het gebruik van de andere beschikbare toepassingen en diensten doen afnemen, gelet op de maatregelen waarmee de betrokken aanbieder van internettoegangsdiensten het gebruik daarvan technisch gezien moeilijker of zelfs onmogelijk maakt.
Als ik dat zelf moet samenvatten, dan zou ik zeggen: vanwege die bundel zou je minder snel een andere chatdienst gebruiken (want dat kost megabytes) dan de gratis diensten, dus dat is effectief een maatregel tégen het gelijk kunnen gebruiken van je diensten. En als de bundel op is, dan zeg je dus “je mag internet niet meer op” en daarna “oh maar wél Facebook en Twitter”. Hoe is dat laatste géén voortrekken van die twee?

Omdat deze ingrepen gebaseerd zijn op commerciële motieven, kun je ook niet zeggen dat het beheersmaatregelen zijn of andere toegestane technische ingrepen. Het is dus duidelijk dat dit niet kan.

In Nederland dachten we dat ook, totdat de ACM ineens bepaalde dat T-Mobile wél haar dienst datavrije muziek mag aanbieden. Het formeel-juridische punt daarbij was dat in de Nederlandse wet het net wat strakker was opgeschreven dan in de Verordening waar het Hof zich op baseert, en dat is iets dat niet mag.

Ik ben natuurlijk geen PR-expert van T-Mobile, maar het arrest van het Hof is zó algemeen geschreven dat ik niet zou weten hoe je nu datavrije muziek nog recht kunt breien. Ik kom niet verder dan “we bestuderen de uitspraak”, of “dat was een specifieke Hongaarse kwestie” of “wij staan voor de rechten van de consument” of iets dergelijks. Ik ben dus heel benieuwd waar men nu mee gaat komen.

Arnoud

 

Aon neemt cybercrime voortaan standaard in inboedelverzekering op

Verzekeraar Aon neemt vanaf 1 september cybercrime standaard op in de inboedelverzekering. Dat las ik bij Tweakers onlangs. In de polis staat te lezen dat voornamelijk onkosten worden betaald voor situaties zoals phishing, ransomware of identiteitsfraude. De daadwerkelijke schade wordt zelden vergoed, wat niet zo gek is want juridisch gezien heb je als consument geen schade bij dataverlies (data is niets) of benodigde herinstallatie (je tijd kost geen geld).

De polisvoorwaarden zijn nog best leesbaar en to the point, wat natuurlijk mede komt omdat het wettelijk verplicht is om in eenvoudige taal te communiceren. En oh wat zou het fijn zijn als privacyverklaringen eens net zo goed leesbaar zouden zijn.

Even lezen geeft dan toch wat aardige dingen. Het eerste dat mij opviel, is dat je de app van de bank moet gebruiken. Als je wordt beroofd via internetbankieren via de site, dan valt dat buiten de dekking. Dat laat wel zien hoe men de risico’s inschat bij bankieren via browsers.

Oh, jailbreak je je systeem dan ben je niet gedekt. Die term is breder gedefinieerd dan alleen iOS overigens, hoewel het mij raar aandoet om deze toch Apple-specifieke term te gebruiken. Het gaat om iedere vorm van het uitschakelen of omzeilen van de beveiliging van de fabrikant tegen het zomaar installeren van apps. Daar zit natuurlijk achter dat je zo malafide apps binnen kunt krijgen, zodat je het risico op schadebrengende gebeurtenissen vergroot.

Wat me in negatieve zin opvalt, is dat de voorwaarden niet eisen dat je je OS en veelgebruikte software bijwerkt. Zou dat zijn omdat de meeste moderne OS’en dat toch al doen automatisch (Windows 10 zelfs zonder optie dat te weigeren)? Anders voelt het als een merkwaardige omissie.

Ik lees in de comments nog diverse mensen die zelf prima weten hoe ze de beveiliging van hun computer regelen, maar daarbij desondanks de regels van de verzekeraar zouden overtreden. Bijvoorbeeld door hun telefoon te rooten maar wél keurig de malware buiten de deur houden. Moeten die dan wel of niet onder de dekking vallen? Altijd een lastige.

Ik ben uiteindelijk toch geneigd te zeggen van wel, máár met een hoge bewijslast dat je systeem echt veilig was ondanks al je eigen knutselwerk. Want de verzekeraar kan het verschil niet zien tussen een hacker (een echte) die beter dan Linus weet hoe zijn kernel dicht te timmeren, en een gedachteloze amateur die zomaar overtypt wat mensen op vage forums vertellen dat je moet doen om gratis Bejeweld te spelen. En gezien de eerste categorie veel zeldzamer is dan de tweede, vind ik dat je als echte hacker moet bewijzen dat je dat bent om alsnog aanspraak op de verzekering te maken.

Arnoud

Met een lawyerbot de markt op, of hoe je juristen overtuigt je dienst af te nemen #ndalynnweek

Mijn grootste fout bij de lancering van NDA Lynn was dat ik mezelf erbij verkocht. Iets preciezer: als je de bevindingen van Lynn te lezen kreeg, stond er bij dat je voor 99 euro een human review kon kopen. Hartstikke stom natuurlijk – Lynn klopt gewoon, waarom zou je nog een mens nodig hebben. (En het hele punt was nou net dat ik geen NDA’s meer hoefde te lezen. Maar dat terzijde.) Maar belangrijker, ik had vanaf het begin een custom omgeving moeten bieden. Mensen zelf laten aanpassen wat de uitvoer moet zijn. Want dan had je pas écht de kracht van AI voor juridische diensten kunnen bepalen.

Helaas duurde het even voordat we de Business Edition, zoals het is gaan heten, echt op de markt konden brengen. Je krijgt je eigen omgeving, waar je achtergrond, kleuren en teksten kunt aanpassen (en eigen URL, zij het als jouwnaamhier.ndalynn.com want dat was even het snelste). Je kunt oude gescreende NDA’s opvragen – wat nog een hele mooie bleek, want als er iets is dat in organisaties ontbreekt dan is het wel een index van de NDA’s die in je organisatie zijn getekend. Hartstikke leuk die contractmanagementsystemen maar NDA’s stopt niemand daarin.

Verder hadden we nog een mailinterface ingebouwd (forward je mail naar een speciaal adres en krijg de bevindingen teruggemaild) en een API koppeling gebouwd voor integratie van Lynn in andere diensten. Ik had mooie dromen om Lynn bijvoorbeeld aan Slack te koppelen: stuur haar een privébericht en ze reageert binnen een paar minuten in de chat met of je kunt tekenen of niet. Of nog leuker, een Outlook plugin of een koppeling met Salesforce. Stel je voor, je krijgt een mail met een NDA en in de sidebar staat meteen een bericht “deze kun je tekenen, no problem”. Maar ik had geen idéé hoe duur dat allemaal wel niet was.

De kern van de dienst is natuurlijk dat je zelf bepaalt welke NDA’s je accepteert. Je kunt dan ook alle dealbreakers, essentials en boilerplate zelf verschuiven, en bepalen wat er moet gebeuren bij welke uitkomst. Dus als jij vindt dat een NDA gerust 10 jaar van kracht mag zijn, dan zet je dat zo in je systeem en dan zal Lynn er nooit meer over vallen. Wil jij perse Zwitsers recht, dan zal Lynn er een punt van maken als er Duits staat. En je mag dan kiezen of dat punt een dealbreaker is of gewoon iets vervelends.

Daaraan gekoppeld zit een simpele workflow: als het resultaat iets anders is dan “je kunt tekenen” dan wordt de NDA met bevindingen doorgestuurd naar de bedrijfsjurist of advocaat die je zelf invult. Zo komen alle NDA verzoeken centraal binnen, is het idee, tenzij er helemaal niets mis is met het document. En je krijgt meteen de briefing met de problemen erbij, zodat je kunt bepalen of het alsnog goed is of je er echt inhoudelijk naar wilt kijken.

Tevens is er beperkt gebruikersbeheer: je moet inloggen via de webinterface om een NDA te kunnen uploaden. In de praktijk gebruiken mensen liever de mailinterface, want dat kun je vanuit je mailprogramma doen en je krijgt een reply die met één klik leidt naar de volledige resultaatpagina. De API gebruikt eigenlijk niemand.

Ik begin met de Business Edition bij bevriende advocaten aan te bieden. Die reageren geïnteresseerd maar ook sceptisch: wat als die bot een foutje maakt, wie is er dan aansprakelijk? Geen rare gedachte, zeker voor een advocaat die uiteindelijk ook tuchtrechtelijk voor slordigheden kan worden aangesproken. Maar het levert weinig business op.

Meer succes heb ik dan ook bij bedrijven met één overwerkte bedrijfsjurist. Die kan veel tijd vermijden met deze oplossing. Opvallend genoeg krijg ik vooral aanvragen uit Zuid-Amerika en Azië. De reden? Allereerst dat Lynn een stuk goedkoper is dan de alternatieven, en daarnaast dat ik ook Spaanstalige datasets heb toegevoegd. (Die maakte ik met Bing Translate, net als de Nederlandse en de Duitse. Dat werkt prima, iedereen gebruikt dezelfde terminologie en clausules.)

En nou ja, het werkt. Het wordt afgenomen, ook door bedrijfsadviseurs en anderen die het “erbij” verkopen aan hun klanten weer. Maar heel hard gaat het niet. Ik doe een snelle enquête en het antwoord is duidelijk: je moet documenten aanpassen, niet alleen maar adviseren. Nu moet je nog alles doorlezen om te zien wáár dan die te strenge regels staan of die vijf jaar die twee moet zijn.

Dat werd Edit Mode en daar zitten we nu hard aan te werken.

(Dit is de vierde van vijf vakantieberichten.)

Arnoud