Een cloud transitie op een advocatenkantoor is geen keuze meer, maar een gegeven. Cliënten mailen bestanden van 400 MB, verwachten dat je meekijkt in hun deal-room, en willen dat je vanuit de trein een concept-akte tekent. Dat lukt niet met een fileserver op zolder. En toch blijft er één vraag hangen die op geen enkele salespagina van een IT-leverancier eerlijk wordt beantwoord: wat gebeurt er als er ergens een killswitch wordt omgezet? Niet als hypothetisch schrikbeeld, maar als vraag die je in het kader van je geheimhoudingsplicht gewoon moet kunnen beantwoorden.
Bij bijna elk kantoor waar we de afgelopen jaren binnenkwamen, zag je hetzelfde patroon. De laatste jaren zijn dossiers, mail en agenda's stap voor stap naar Microsoft 365 gegaan. Niet omdat iemand een strategisch besluit nam, maar omdat het niet anders kon. Een cliënt vroeg een gedeelde werkruimte. Een curator wilde een Teams-vergadering. De accountant van de holding stuurde een uitnodiging voor een SharePoint-map. Voor je het weet staat 90% van je werk niet meer op een schijf die je kunt aanwijzen.
Dat wringt met hoe de meeste advocaten en notarissen naar hun eigen verantwoordelijkheid kijken. De geheimhoudingsplicht is niet iets dat je uitbesteedt. De wet- en regelgeving rondom cliëntdossiers wordt eerder strenger dan losser, en tegelijk wordt steeds vager waar de grens precies ligt. Je houdt je vast aan die regels, maar loopt tegen de muur dat je bepaalde dingen simpelweg niet meer kunt leveren als je niet in de cloud zit. En dan blijft de ongemakkelijke vraag staan: als er morgen een knop wordt omgezet bij een Amerikaanse leverancier, of bij je eigen IT-partner, kan ik dan überhaupt nog bij mijn dossiers? Heb ik een kopie? Of ben ik dan een advocaat zonder archief?
Wat werkt bij een cloud transitie op een advocatenkantoor
Wat in de praktijk werkt is niet "kiezen tussen cloud of on-premise". Die vraag is voorbij. Wat werkt is de cloud opknippen in drie lagen, en per laag bewust bepalen wie de sleutel heeft. Werkplek, opslag, en toegang. Drie verschillende beslissingen, geen bundel die je in één klik afneemt bij een hyperscaler.
Concreet: je werkplek mag best in Microsoft 365 leven, want daar zit je cliënt ook. Maar de opslag van dossiers hoeft niet automatisch in datzelfde ecosysteem, en al helemaal niet in een datacenter waar Amerikaanse rechtspraak op kan aangrijpen. En de toegang, dus wie er wanneer bij welke map kan, hoort niet bij één leverancier te liggen die je met één belletje kan buitensluiten. Zolang je die drie lagen bij dezelfde partij belegt, ben je afhankelijk van hun goede humeur.
De killswitch-test: vier scenario's die elk kantoor moet doorlopen
Bij kantoren van 8 tot 100+ FTE lopen we hetzelfde rijtje af voordat we ook maar een migratie plannen. Het is geen ISO-checklist. Het zijn vier scenario's waarvan je moet weten of je ze overleeft, en zo niet, wat het je kost om ze wel te overleven.
Scenario 1: je hoofdleverancier trekt de stekker eruit
Stel dat Microsoft je tenant om welke reden dan ook opschort. Handelsrestricties, een facturatiegeschil, een compliance-issue bij een moederkantoor. Kun je dan binnen 24 uur bij lopende dossiers? Bij de meeste kantoren is het antwoord nee, want de mailbox, de documenten, de agenda en de authenticatie zitten in dezelfde tenant. Eén slot, één sleutel. En dat éne slot zit bij een partij die op een ander continent besluit of jij vandaag kunt werken.
Scenario 2: je internetverbinding valt uit op een deadlinedag
Notariële akte om 14:00, glasvezel plat om 10:30. Wat is je terugvalscenario? Bij een puur cloud-model is dat een 4G-router en hopen dat SharePoint meewerkt. Bij een hybride opzet met een lokale kopie van actuele dossiers los je het op met je laptop en een USB-token. Dat verschil kost bij het inrichten misschien een paar honderd euro per werkplek per jaar. Op de verkeerde dag is dat het verschil tussen een tuchtklacht en een gewone werkdag.
Scenario 3: geopolitiek verandert de spelregels
De CLOUD Act, Schrems II, de aanhoudende discussie rond de AVG en Amerikaanse toegang tot Europese data. Dat is geen theorie meer. Voor cliëntdossiers, en zeker voor dossiers rond overnames, arbitrage of familierecht met een internationaal element, is opslag in een Nederlands datacenter geen luxe. Het is de enige manier om aan je cliënt uit te leggen dat zijn data niet ergens onderweg door een derde partij is ingezien. En het is ook de enige manier om je eigen deken, mocht die ooit vragen stellen, een gerust antwoord te geven.
Scenario 4: een medewerker vertrekt met een laptop en een grief
Dit scenario onderschatten kantoren stelselmatig. Een partner stapt uit, een paralegal vertrekt met ruzie, een stagiair blijkt bestanden naar een privé-Dropbox te hebben gesleept. Bij een goed ingerichte cloud transitie zie je binnen vijf minuten wat er is gekopieerd, gedeeld of gedownload, en kun je toegang per persoon intrekken zonder dat een half kantoor stilligt. Bij een slecht ingerichte setup weet je pas achteraf wat er weg is, en dan alleen als iemand het uit zichzelf toegeeft. Het verschil zit niet in dure software. Het zit in de vraag of iemand bij de inrichting heeft nagedacht over logging, rechtenstructuur en offboarding, of dat het bij "we gooien iedereen in dezelfde SharePoint" is gebleven.
Wat een verstandige cloud transitie er in de praktijk anders uit laat zien
Een cloud transitie die deze scenario's serieus neemt, ziet er saaier uit dan wat de meeste IT-verkopers laten zien. Geen strak dashboard met AI-features. Wel: een werkplek in Microsoft 365 voor mail, Teams en Office, gekoppeld aan een documentmanagementomgeving die fysiek in Nederland staat. Een back-up die niet bij dezelfde leverancier ligt als de primaire opslag, want anders back-up je jezelf een illusie. En een IT-partner die contractueel bevestigt dat jij op elk moment een volledige export van je dossiers krijgt, in een leesbaar formaat, zonder dat daar drie maanden onderhandeling overheen gaat.
Het lastigste in dit traject is niet de techniek. Het is de mentale omschakeling dat "in de cloud" en "kwijt aan de leverancier" geen synoniemen hoeven te zijn. Zodra een kantoor die knop omzet, wordt de discussie ineens concreet: welke dossiers zijn kritiek, welke mag onder een lichter regime, en waar zit de partij die morgen kan bellen als er iets stukgaat. In die volgorde, niet andersom. De meeste migratietrajecten die vastlopen, doen dat omdat men met de techniek begint en pas bij de livegang bedenkt dat de juridische en operationele randvoorwaarden nooit zijn opgeschreven.
De cloud is geen bestemming en geen bedreiging. Het is een setup waar je zelf de voorwaarden van bepaalt, of waarvan je die door een leverancier laat bepalen. Kantoren die die keuze bewust maken, houden hun dossiers, hun cliëntrelatie én hun nachtrust. Wil je weten hoe jouw huidige inrichting scoort op de vier killswitch-scenario's? Xinno loopt ze door met je, zonder migratieverhaal er meteen achteraan.
