FOIA: AI verkort het zwartlakken van weken naar uren
Bijgewerkt voor 2026.
De Amerikaanse federale overheid gaf in 2024 naar schatting 500 mln dollar uit aan de afhandeling van FOIA-verzoeken. Het grootste deel van die kosten ging naar handmatig zwartlakken. De achterstand bij het DOJ kwam boven de 100.000 openstaande verzoeken.
ARPA-H schreef in 2025 een aanbesteding uit voor AI-software voor het zwartlakken. HHS stelde vast dat zijn divisie CMS AI-gestuurde tools nodig had. Handwerk had achterstanden veroorzaakt die het personeel niet kon wegwerken.
De vraag is verschoven. Het gaat er niet meer om of er geautomatiseerd moet worden. Het gaat erom hoe dat zo kan dat het standhoudt voor de rechter.
Het probleem van de federale achterstand
Volgens 5 U.S.C. §552 moeten instanties binnen 20 werkdagen reageren. In de praktijk doen veel instanties er maanden over. Sommige jaren.
De achterstand van het DOJ van 100.000+ verzoeken staat gelijk aan ruwweg 2 miljard minuten handmatige beoordeling. Dat gaat uit van slechts 20 minuten per verzoek. Tegen de uurtarieven van de overheid lopen de arbeidskosten in de miljarden.
Het grootste deel van die tijd gaat naar één taak. Medewerkers doorzoeken pagina's op namen, adressen en telefoonnummers. Daarvoor is geen juridisch oordeel nodig. Het vraagt patroonherkenning. Een algoritme doet dat in seconden.
Wat ARPA-H en HHS eisten
ARPA-H zocht AI-software voor het zwartlakken bij de verwerking van FOIA-documenten. De genoemde eisen waren:
- Automatische herkenning van persoonsgegevens onder Exemption 6 en 7(C).
- Batchverwerking van grote documentsets.
- Ondersteuning van gemengde formaten: PDF, Word en e-mail.
- Documentatie van het auditspoor.
- Verdedigbare uitvoer voor het FOIA-antwoord.
HHS/CMS kwam tot dezelfde conclusie. Groeiende volumes bij gelijkblijvende bezetting maakten handmatige beoordeling onhoudbaar. Deze instanties zaten niet achter nieuwe technologie aan. Ze losten een compliancecrisis op.
Staten en lokale overheden: minder middelen, dezelfde regels
Federale instanties hebben eigen FOIA-kantoren en juridische budgetten. Staats- en lokale overheden hebben dezelfde wettelijke plichten met veel minder middelen.
De CPRA van Californië eist antwoorden binnen 10 kalenderdagen. Een county met een juridisch team van drie personen kan in dat tijdvak niet 2.000 documenten doorwerken. De opties zijn beperkt:
- Weigeren of uitstellen – wat juridisch risico oplevert.
- Tijdelijk personeel inhuren – duur en traag.
- De mechanische fase van het zwartlakken automatiseren.
Optie 3 is nu binnen handbereik. Dezelfde batchverwerking die federale instanties gebruiken, is beschikbaar voor de juridische afdelingen van counties. Lange aanbestedingstrajecten zijn niet nodig. Bekijk ons compliance-overzicht om te zien hoe regels voor openbare documenten in verschillende rechtsgebieden gelden.
DSAR's in de EU: hetzelfde probleem
Inzageverzoeken van betrokkenen (Data Subject Access Requests, DSAR's) onder artikel 15 van de AVG vormen een parallelle uitdaging voor EU-organisaties. Anders dan bij FOIA gelden de DSAR-verplichtingen voor alle organisaties die persoonsgegevens verwerken. Een klein SaaS-bedrijf kan evenveel DSAR's ontvangen als een grote bank.
De praktische uitdaging lijkt op die van FOIA. Een organisatie moet alle gegevens leveren die over een bepaalde persoon zijn opgeslagen. Persoonsgegevens van derden moeten uit het antwoord worden zwartgelakt. De termijn is 30 dagen.
Elke DSAR die e-mailarchieven, supporttickets en orderregistraties raakt, kan honderden documenten betekenen die gecontroleerd moeten worden. Voor organisaties die 20–50 DSAR's per maand afhandelen, vraagt handmatige beoordeling een of meer fulltime medewerkers. Batchautomatisering brengt dat terug tot parttimewerk.
Desktopverwerking voor gevoelige dossiers
Sommige instanties kunnen geen webgebaseerde tools gebruiken. Gegevens die binnen de systemen van de instantie moeten blijven, vragen om lokale verwerking.
De Desktop-app van anonym.legal is voor dit gebruik gebouwd:
- De Desktop-app leest bestanden op de eigen hardware van de instantie; de detectie draait op de in de EU gehoste API, de ene toegestane heen-en-terugroute.
- De verbinding loopt via internet en is via een allowlist uitsluitend tot anonym.legal beperkt – een actieve verbinding is vereist.
- Batchruns verwerken 1–5.000 bestanden per keer.
- Ondersteunde formaten: PDF, DOCX, XLSX, TXT, CSV, JSON, XML.
- Verwerkte bestanden worden verpakt als ZIP-archief.
- CSV- en JSON-export met metagegevens per bestand zijn inbegrepen.
Voor instanties met strikte regels voor gegevensresidentie maar met een toegestane externe verbinding is dit de oplossing: de Desktop-app gebruikt hetzelfde detectiemodel – XLM-RoBERTa met 273 entiteitstypen – als het webplatform. Voor instanties met een echt air-gapped netwerk zonder enige externe connectiviteit komt de Desktop-app niet in aanmerking; ons zusterproduct anonym.plus voert de detectie in plaats daarvan volledig op het apparaat uit.
Bekijk onze documentatie van de Desktop-app voor details over de installatie.
Opmerkingen over de implementatie
Auditsporen. Overheidswerkprocessen vereisen vastlegging van wat is zwartgelakt, op welke grondslag en door wie. Batchmetagegevens dekken de eerste twee. Het doorsturen van uitzonderingsdocumenten naar controle door medewerkers dekt de rest.
Consistentie. Een FOIA-antwoord dat een naam in het ene document zwartlakt maar in het andere mist, schept juridische blootstelling. Een vaste geautomatiseerde configuratie neemt die inconsistentie weg.
SBU-materiaal. Veel overheidsdocumenten zijn gevoelig maar niet geclassificeerd. Lokale verwerking behandelt SBU-bestanden zonder enig netwerkgebruik. Webgebaseerde verwerking met passende DPA-overeenkomsten dekt bestanden die geen SBU zijn.
Uitvoerformaat. De Redact-methode gebruikt vervanging door zwarte balken. Dat komt overeen met het uiterlijk van gangbare FOIA-zwartleggingen en past bij overlegging aan de rechter. De tokenbenadering – zoals [REDACTED - Exemption 6] – voegt een expliciete vermelding van de uitzondering toe voor gedetailleerdere dossiers.
De kern
FOIA is een wettelijke plicht. De termijn van 20 werkdagen is geen streefdoel. Wanneer verzoekvolumes groter zijn dan het personeel aankan, volgen overtredingen.
AI-gestuurd batchgewijs zwartlakken vervangt het juridische oordeel niet. Het haalt de mechanische fase weg – het vinden en markeren van standaardpersoonsgegevens in duizenden documenten. Die fase verbruikt 70–80 % van de beoordelingstijd. Het personeel kan zich dan richten op de 10–20 % van de documenten waar de context telt.
ARPA-H en HHS/CMS zagen dit allebei. Staats- en lokale overheden en EU-organisaties met DSAR-verplichtingen staan voor dezelfde uitdaging. Bekijk ons overzicht van beveiliging en compliance om te zien hoe verdedigbare zwartlakprocessen zijn opgebouwd.
Wanneer deze aanpak grenzen heeft
De mechanische fase van het zwartlakken automatiseren is de juiste taakverdeling – de tijd van het personeel hoort bij de beoordelingskwesties, niet bij het doorzoeken van pagina's op namen. Maar er gelden drie beperkingen.
Lokale verwerking regelt de bewaring, niet de detectiekwaliteit. Voor instanties met een toegestane externe verbinding houdt de Desktop-app de bestanden op de hardware van de instantie terwijl de detectie op de servers van anonym.legal draait – dit lost de gegevensresidentie op, maar maakt het zwartlakken niet nauwkeuriger. Voor instanties zonder enige connectiviteit voert anonym.plus dezelfde klasse model in plaats daarvan volledig op het apparaat uit. Hoe dan ook blijft een gemiste naam gemist, of het bestand het gebouw nu heeft verlaten of niet. Controle over de locatie en detectiekwaliteit zijn aparte garanties, en lokale verwerking behandelen alsof die volledigheid certificeert is een categoriefout die het waard is om helder te benoemen.
Een meegeleverd offlinemodel veroudert zonder bewuste updates. anonym.plus bevriest zijn detectiemodel op het apparaat op de geïnstalleerde versie; nieuwe identificatorformaten, instantiespecifieke zaakcodes en veranderende documentindelingen worden niet herkend totdat iemand het pakket bewust bijwerkt, en op een geïsoleerd netwerk is er geen automatische verversing. De gehoste detectie van anonym.legal – gebruikt door de Desktop-app en het webplatform waar een actieve verbinding bestaat – wordt in plaats daarvan automatisch bijgewerkt. Plan en test modelupdates als operationele taak voor het offlinegeval, en valideer na elke update opnieuw met actuele documentvoorbeelden, anders neemt de nauwkeurigheid ongemerkt af terwijl de pijplijn ogenschijnlijk precies als voorheen blijft werken.
De norm voor verdedigbaarheid vraagt menselijk oordeel, geen uitvoer van een tool. Een schoon batchrapport en een auditlog ondersteunen een FOIA- of DSAR-antwoord, maar vormen het niet. Afwegingen tussen Exemption 6 en 7(C), het onderscheid tussen ambtsdragers en particulieren en privilegekwesties zijn juridische beslissingen. Over duizenden documenten wordt een systematische misser in de configuratie duizenden keren herhaald, dus batchschaal vergroot één enkele fout in plaats van haar uit te middelen. De mechanische fase is te automatiseren; de plicht tot redelijke zorgvuldigheid blijft bij de beoordelende jurist, en de uitzonderingswachtrij moet dienovereenkomstig bemand zijn.