ChatGPT, Claude vagy jogi AI? Értékelési keret ügyvédeknek

A „ChatGPT, Claude vagy jogi AI?” kérdésre nincs általánosan helyes válasz. A név önmagában kevés információt ad arról, hogy egy eszköz milyen adatot fogad, milyen dokumentumokhoz fér hozzá, milyen forrásokat mutat, milyen beállítások mellett dolgozik, és ki ellenőrzi a kimenetet. Magyar ügyvédi környezetben a választást ezért nem márka, hanem konkrét feladat, adatérzékenység és igazolható munkafolyamat alapján érdemes meghozni.

Az általános célú generatív eszközök rugalmas szövegalkotásra és ötletelésre készülnek. Egy jogi munkafolyamatra kialakított megoldás lehet dokumentum- vagy ügyközpontú, és adhat strukturáltabb forráskezelést, de ettől még nem válik jogi tanáccsá, és a tulajdonságait a szolgáltató aktuális dokumentációjában kell ellenőrizni. Az AI Act általános célú AI-modellekre is tartalmaz szabályokat, a rendszer használója számára pedig a felhasználási helyzetből eredő kötelezettségek lehetnek relevánsak [1][4].

Először a feladatot, utána az eszközt válassza

Érdemes három feladattípust elkülöníteni. Az első a nyelvi és szerkesztési munka: egy nyilvános szöveg vázlatának átrendezése, belső tréningpélda összefoglalása vagy udvariasabb levélváltozat készítése. Itt az általános célú eszköz is lehet hasznos, ha a bemenet nem tartalmaz védett ügyadatot, és a kimenet emberi szerkesztés alatt marad.

A második a dokumentumfeltárás: sok iratból eseménylista, fogalomjegyzék, eltéréslista vagy kérdéssor készítése. Itt a lényegi kérdés nem csupán a modell minősége, hanem az, hogyan tölthető fel az anyag, kik férnek hozzá, milyen megőrzési szabályok érvényesek, és visszakereshető-e a válaszhoz tartozó iratrész. Az AI által készített összegzés nem bizonyíték és nem a teljes iratanyag helyettesítője.

A harmadik a jogi kutatás és érvelés előkészítése. Ebben egy eszköz javasolhat keresőkifejezéseket, ellenérveket vagy lehetséges struktúrát, de a végleges jogi állítást elsődleges vagy megbízható hivatalos forrásnak kell alátámasztania. A magyar jogszabály szövegét például hivatalos jogszabálygyűjteményben, az uniós normát EUR-Lexben, a bírósági döntést az adott hivatalos adatbázisban szükséges ellenőrizni. Egy modell által megjelenített link vagy idézet csak ellenőrzési jelzés. Az ellenőrzés menetét az AI-val végzett jogi kutatás ellenőrizhetőségéről szóló cikk írja le.

Általános chatbot és jogi célú eszköz: melyik kérdésre adnak választ?

Az általános chatbot előnye a gyors, rugalmas párbeszéd. Segíthet egy világos utasítás, ellenőrzőlista vagy közérthető magyarázat első változatában. Korlátja, hogy a kontextusa általában a beszélgetésből és a beküldött anyagból épül; nem szabad feltételezni róla magyar jogi teljességet, hatályosságot vagy hiteles hivatkozási rendet. A modell tudása és viselkedése frissítésekkel is változhat.

Egy „jogi AI”-ként kínált szolgáltatásnál sem a címke a döntő. Az irodának azt kell kérdeznie: milyen jogrendszer és forráskészlet fedett, jelzi-e a forrás pontos helyét és dátumát, lehet-e a forrást megnyitni, és milyen esetben mondja azt a rendszer, hogy nem tud válaszolni? Külön ellenőrizendő a magyar és az uniós források tényleges lefedettsége, mert egy külföldi jogra optimalizált adatbázis nem lesz pusztán a magyar kérdés megfogalmazásától alkalmassá.

Az ügyközpontú munkaterület elsősorban szervezési szempontból lehet más: az ügyhöz tartozó iratok, feladatok, kutatási jegyzetek és jóváhagyott eredmények elkülöníthetők. Konkrét funkciót, integrációt vagy biztonsági tulajdonságot azonban csak a szolgáltató ellenőrzött dokumentációja alapján szabad állítani. Bármely eszköz esetén az ügyvéd felel a szakmai felülvizsgálatért és a kommunikált tartalomért.

Adatkezelés és titok: a szerződéses beállítás is része a választásnak

A GDPR szerint az adatkezelőnek megfelelő technikai és szervezési intézkedéseket kell alkalmaznia; adatfeldolgozó igénybevételekor a rendelet 28. cikke szerinti feltételek is jelentősek lehetnek [2]. Ez nem jelenti, hogy minden AI-szolgáltatás adatfeldolgozó, vagy hogy ugyanaz a szereposztás minden használati módnál fennáll. Az iroda feladata feltérképezni a saját adatáramlását és szükség esetén adatvédelmi szakértővel értékelni azt.

Az ügyvédi titokhoz kapcsolódó kötelezettségeket a 2017. évi LXXVIII. törvény szabályozza [3]. A gyakorlatban ezért a beszerzési döntés előtt meg kell érteni: a beküldött tartalmat felhasználhatja-e a szolgáltató fejlesztésre; hol és meddig tárolja; mely alvállalkozók vesznek részt; hogyan kezelhetők a törlési, hozzáférési és incidensértesítési igények; van-e jogosultságkezelés és naplózás. Az „üzleti” vagy „vállalati” elnevezés önmagában nem válasz ezekre a kérdésekre. A ChatGPT, a Claude és a Gemini egyes csomagjainál ezekről közzétett szolgáltatói információkat az AI-szolgáltatók adatkezelési összehasonlítása gyűjti össze.

A GDPR adatminimalizálási elve különösen hasznos gyakorlati korlát: csak azt az adatot adják át, amely a kijelölt feladathoz szükséges [2]. Sok első teszt elvégezhető álnevesített, anonimizált vagy nyilvános mintán. Az anonimizálás tényleges eredményét körültekintően kell megítélni: ha az érintett közvetve azonosítható marad, személyes adat kérdése továbbra is fennállhat.

Döntési keret: hat kérdés beszerzés vagy használat előtt

Egy irodai döntés dokumentálható ezzel a kerettel:

1. Mi a pontos munkalépés? Ne „jogi AI”-t, hanem például iratból készülő tényidővonalat vagy nyelvi szerkesztést értékeljenek.
2. Milyen adat kerül be? Jelöljék a személyes adatot, különleges adatot, üzleti titkot és ügyvédi titkot érintő elemeket.
3. Milyen forrás kell a kimenethez? Határozzák meg, hogy kötelező-e az elsődleges hivatkozás és ki nyitja meg azt.
4. Mi bizonyítható a szolgáltatóról? A szerződés, adatkezelési tájékoztató, biztonsági dokumentum és aktuális beállítás legyen az alap, ne marketingállítás.
5. Ki hagyja jóvá? Ne maradjon homályban, ki ellenőrzi a tényeket, a jogot és az ügyfél felé menő szöveget.
6. Mi történik hiba esetén? Legyen tiltási, javítási, törlési és incidensjelzési út, valamint időszakos felülvizsgálat.

1. FeladatPontos, mérhető munkalépés.
2. AdatBesorolás és szükséges minimum.
3. ForrásElőírt eredeti hivatkozás.
4. Szolgáltatói bizonyítékSzerződés · tájékoztató · biztonsági dokumentum · beállítás.
5. JóváhagyóNév és felelősség.
6. HibakezelésTiltás · javítás · törlés · incidensút.
7. Dokumentált próbadöntésAzonos tesztkészlet és teljes ellenőrzési költség alapján.

Az összevetéshez minden jelöltet ugyanazon a rövid adatlapon érdemes rögzíteni. Így a márkanév helyett az ellenőrzött termék és beállítás kerül a döntés középpontjába:

Vizsgált mező	Rögzítendő adat
Termék és csomag	Pontos név, felület vagy API
Konfiguráció	Adminisztrátori és adatkezelési beállítások
Ellenőrzött dokumentum	Szerződés, tájékoztató vagy biztonsági leírás címe
Ellenőrzés ideje	Dátum és felelős
Próba eredménye	Használható kimenet, javítási idő, lényeges hiba
Döntés	Engedélyezett cél, korlát vagy elutasítás

Az összehasonlítást érdemes ugyanazon, előre elkészített és nem érzékeny tesztkészlettel elvégezni. A tesztek között legyen rövid összefoglalás, ellentmondáskeresés, forrással alátámasztott kutatási vázlat és egy olyan feladat is, amelynél az eszköznek hiányos információ miatt vissza kell kérdeznie vagy bizonytalanságot kell jeleznie. A cél nem az, hogy a legszebb prózát válasszák, hanem hogy megfigyeljék a hibákat és az ellenőrzés valódi költségét.

Különösen fontos a fiók és a felület szintjének azonosítása. Ugyanazon szolgáltató különböző csomagjai, API-ja és felhasználói beállításai eltérő adatkezelési feltételekkel működhetnek. A ChatGPT példáján ezt a Free, Plus, Business és API változatok különbségeiről szóló cikk mutatja be. A beszerzési jegyzetben ezért szerepeljen a pontos terméknév, előfizetés, adminisztratív konfiguráció és a dokumentumok ellenőrzésének dátuma. Ez később is lehetővé teszi, hogy az iroda ne egy elavult feltételezésre támaszkodjon.

Az eszközök összevetése nem egyszeri projekt. Új modell, új csatlakoztatott forrás vagy módosult szolgáltatási feltétel megváltoztathatja a kockázati képet. Célszerű tulajdonost kijelölni az engedélyezett eszközlistához, és negyedéves vagy változásvezérelt felülvizsgálatot előírni. Ha egy szolgáltatói állítás nem ellenőrizhető, azt ne tekintsék teljesített kontrollnak.

Az ár és a sebesség csak a teljes költség egyik része. Egy olcsónak látszó eszköz drágává válhat, ha a kimenethez sok manuális javítás, nehezen visszakereshető forrásellenőrzés vagy ismételt adatvédelmi egyeztetés szükséges. Ezzel szemben egy szűkebb célra választott megoldás akkor is indokolható lehet, ha csökkenti a megismételt munkát és átláthatóbbá teszi a jóváhagyást. A döntést ezért próbaeredménnyel, nem kizárólag funkciólistával érdemes alátámasztani.

Az iroda számára az is releváns, mennyire hordozható a munkafolyamat. Ha a jóváhagyott kutatási jegyzetek, forráslinkek és végleges tervezetek csak egy szolgáltatói beszélgetési előzményben maradnak, az ügy átadása és a későbbi ellenőrzés nehézzé válhat. A választásnál ezért kérdezzék meg, hogyan különíthető el a kísérleti chat a megőrzendő ügyanyagoktól, és milyen belső helyen marad a jóváhagyott eredmény. Ez szervezési, nem pusztán technikai feltétel.

A végleges döntést a dokumentált próba tanulságai és az iroda saját kockázati tűrése alapozza meg.

GYIK

A ChatGPT vagy a Claude jogi adatbázisnak számít?

Nem érdemes így kezelni őket. Általános célú AI-szolgáltatásként lehetnek hasznosak szöveg- és gondolati előkészítésben, de a jogi állítások ellenőrzéséhez hivatalos jogforrásra vagy megbízható jogi adatbázisra van szükség.

Egy jogi AI által idézett döntés már ellenőrzött forrás?

Nem. A döntés azonosítóját, teljes szövegét, dátumát és relevanciáját az eredeti, hiteles helyen kell vizsgálni. A kivonat elhagyhat tényállási vagy eljárási körülményeket.

Választható-e egyetlen eszköz minden munkára?

Ritkán ez a legjobb megközelítés. A feladat, az adatfajta és az elvárt ellenőrizhetőség eltér. Egy jóváhagyott eszközlista és használati szabály gyakran átláthatóbb, mint az egyetlen eszközre épített általános engedély.

Következtetés

Az eszközválasztás szakmai döntés, nem technológiai szavazás. A jó választás illeszkedik egy világos feladathoz, csökkenti a felesleges adatátadást, megengedi a források visszaellenőrzését, és kijelöli az ügyvédi jóváhagyás helyét. ChatGPT, Claude vagy célzott jogi megoldás egyaránt lehet egy kontrollált munkafolyamat része; egyik név sem helyettesíti a dokumentált kockázatértékelést.

Források

1. Az Európai Parlament és a Tanács (EU) 2024/1689 rendelete (AI Act)
2. Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (GDPR), 5., 28. és 32. cikk
3. 2017. évi LXXVIII. törvény az ügyvédi tevékenységről
4. Európai Bizottság – az AI Act áttekintése