Hopp til hovedinnhold
KETL Finance
ProdukterPriserFor byråerSikkerhet
Logg innPrøv gratis
Personvern

Underleverandører

Her ser du hvem som behandler data på våre vegne, hva de gjør, og hvor dataene ligger. Listen holdes oppdatert, og kunder varsles etter databehandleravtalen (DPA).

Offentlig liste etter GDPR art. 28 nr. 4

·

Sist oppdatert: 2026-10-13

·RSS-feed·Få varsel på e-post

Endringer siste 12 måneder

  • Lagt til
    Adyen (Banking, Issuing, Capital)2026-05-26

    Lagt til for fase 3 banking — IBAN-utstedelse, virtuelle ansattkort og revenue-based lending. Aktiveres 2026-06-25 (30 dager varsel iht. GDPR Art. 28).

  • Lagt til
    Sumsub (KYC/KYB)2026-03-15

    Lagt til for KYC/KYB-verifisering ved bank-onboarding.

  • Endret
    Stripe Inc.2026-01-10

    Oppdatert DPA til v2.4 etter Stripe-policy-endring. Ingen endring i datakategorier.

GDPR Art. 28: nye underleverandører varsles 30 dager før de tas i bruk. Du kan abonnere via RSS eller e-post over.

Hvor dataene ligger, og hva AI-en ser

Alle regnskapsdata lagres i Google Cloud Firestore i regionen europe-west1 (Belgia). Data sendes kun til tredjeland (USA) når det er nødvendig for AI-funksjonalitet (Claude, Gemini) eller betaling (Stripe), og overføringen er da dekket av EU-US Data Privacy Framework og Standard Contractual Clauses (SCCs).

AI-modellene mottar kun informasjon som er nødvendig for å svare på spørsmålet eller analysere bilaget. Fødselsnummer, bankkontonummer og andre sensitive ID-felter filtreres bort før sending. Se personvernerklæringen for detaljer.

Google Cloud (Firebase)

EU (Belgia, europe-west1)

Tjeneste

Hosting, Firestore, Authentication, Cloud Functions, Storage

Datakategorier

Kontoopplysninger, regnskapsdata, bilag, kunde-/leverandørinfo, dokumenter

Overføringsgrunnlag

EU-GDPR, DPA

Les leverandørens DPA

Google (Gemini API)

USA

Tjeneste

AI-assistent: bilagsanalyse, kontering, anomalideteksjon

Datakategorier

Bilagstekst, belop, kontering, motpartsnavn. Ikke fødselsnummer eller bankkontonr.

Overføringsgrunnlag

EU-US DPF, SCCs

Les leverandørens DPA

Anthropic (Claude API)

USA

Tjeneste

AI-agent for KETL Autopilot (Claude Routines, leser/skriver via MCP) og fakturatolk (kalles fra nettleseren med kundens egen API-nøkkel)

Datakategorier

Regnskapsdata agenten henter via MCP (bilag, beløp, kontering, motpart, banktransaksjoner) og fakturadokumentet (PDF/bilde) slik kunden laster det opp, inkludert betalingsinformasjon.

Overføringsgrunnlag

EU-US DPF, SCCs

Brukes av KETL Autopilot/Routines (functions/src/triggers/autopilot-orchestrator.trigger.ts → api.claude.ai, tilbakekall via functions/src/mcp/routines-server.ts) og fakturatolken (src/lib/fakturatolk.ts). AI-assistenten i appen bruker Google Gemini API.
Les leverandørens DPA

Stripe

USA/EU

Tjeneste

Betaling, abonnement, fakturering av ketl-tjenesten

Datakategorier

Navn, e-post, fakturaadresse, kortopplysninger (tokenisert). Ingen regnskapsdata.

Overføringsgrunnlag

EU-US DPF, SCCs

Les leverandørens DPA

SendGrid (Twilio)

USA

Tjeneste

Transaksjonelle e-poster: fakturautsending, varsler, invitasjoner

Datakategorier

E-postadresse, navn, innhold i transaksjonsmeldinger.

Overføringsgrunnlag

EU-US DPF, SCCs

Les leverandørens DPA

Neonomics

Norge (EU)

Tjeneste

PSD2 Open Banking — kontoinformasjon og bankavstemming

Datakategorier

Bankkontoinformasjon, transaksjoner (etter samtykke per klient).

Overføringsgrunnlag

EU-GDPR, PSD2, DPA

Les leverandørens DPA

Digdir (Maskinporten / Altinn)

Norge

Tjeneste

Autentisering og innsending mot offentlige tjenester (MVA, A-melding, EHF)

Datakategorier

Orgnr, innloggingsinformasjon, innsendte skjemaer (MVA, A-melding).

Overføringsgrunnlag

EU-GDPR, offentlig myndighet

Les leverandørens DPA

Storecove / Pagero (valgfri)

EU (Nederland / Sverige)

Tjeneste

Peppol AP — sending og mottak av EHF-fakturaer

Datakategorier

Fakturadata, orgnr, motpartsinfo.

Overføringsgrunnlag

EU-GDPR, DPA

Les leverandørens DPA

Vipps MobilePay

Norge/Danmark (EU)

Tjeneste

Betaling i kassa, Vipps-oppgjør og on-ramp

Datakategorier

Mobilnummer, betalingsreferanse, beløp, ordrelinjer.

Overføringsgrunnlag

EU-GDPR, DPA

Les leverandørens DPA

Adyen

EU (Nederland)

Tjeneste

PIS-betalingsinitiering, kortterminal, BaaS/IBAN-utstedelse og kortutstedelse

Datakategorier

Kontonummer/IBAN, betalingstransaksjoner, mottakerinfo, kortdata (tokenisert).

Overføringsgrunnlag

EU-GDPR, PSD2, DPA

Les leverandørens DPA

Softpay

Danmark (EU)

Tjeneste

Kort-/terminalinnløsning (tap-to-pay på mobil)

Datakategorier

Korttransaksjoner (tokenisert), terminal-ID, beløp.

Overføringsgrunnlag

EU-GDPR, DPA

Les leverandørens DPA

Circle

USA/EU

Tjeneste

EURC mint/redeem — on- og off-ramp for stablecoin-oppgjør

Datakategorier

Wallet-adresse, transaksjonsbeløp, motpart, KYC-referanse.

Overføringsgrunnlag

EU-US DPF, SCCs

Les leverandørens DPA

Fireblocks

USA/Israel

Tjeneste

MPC-custody og nøkkelforvaltning for wallet

Datakategorier

Nøkkelmateriale (MPC-shares), wallet-adresser, transaksjonsmetadata. Særlig sensitivt.

Overføringsgrunnlag

SCCs

Les leverandørens DPA

Sumsub

EU (Storbritannia/Kypros)

Tjeneste

KYC/KYB-verifisering ved bank- og wallet-onboarding

Datakategorier

ID-dokumenter, selfie/liveness, fødselsdato, adresse, PEP-/sanksjonstreff. Særlig sensitivt.

Overføringsgrunnlag

EU-GDPR, SCCs

Les leverandørens DPA

PowerOffice

Norge

Tjeneste

Import/migrering av klient- og regnskapsdata fra PowerOffice Go

Datakategorier

Klientdata, bilag, kontoplan, motparter (kun ved kundeinitiert import).

Overføringsgrunnlag

EU-GDPR, DPA

Les leverandørens DPA

Tripletex

Norge

Tjeneste

Import/migrering av klient- og regnskapsdata fra Tripletex

Datakategorier

Klientdata, bilag, kontoplan, motparter (kun ved kundeinitiert import).

Overføringsgrunnlag

EU-GDPR, DPA

Les leverandørens DPA

PostHog

EU (Tyskland)

Tjeneste

Anonymisert produktanalyse og feilsporing (EU Cloud)

Datakategorier

Anonymiserte bruksmønstre og feilhendelser. Ingen personidentifiserbare data.

Overføringsgrunnlag

EU-GDPR, DPA

Les leverandørens DPA

Sentry

EU (Tyskland)

Tjeneste

Feilsporing og ytelsesovervåking

Datakategorier

Feilmeldinger, stack traces, bruker-ID (pseudonymisert). Ingen regnskapsdata.

Overføringsgrunnlag

EU-GDPR, DPA

Les leverandørens DPA

Visma

Norge (EU)

Tjeneste

Import av regnskaps- og lønnsdata fra Visma-produkter

Datakategorier

Klientdata, bilag, lønnsdata (kun ved kundeinitiert import).

Overføringsgrunnlag

EU-GDPR, DPA

Les leverandørens DPA

Endringslogg — siste 12 måneder

2026-10-13
Anthropic (Claude API)Oppdatert

Beskrivelsen er rettet: Anthropic brukes av KETL Autopilot (Claude Routines) og fakturatolken, ikke av AI-assistenten. Datakategoriene omfatter regnskapsdata og banktransaksjoner hentet via MCP og fakturadokumentet med betalingsinformasjon.

2026-07-27
SumsubLagt til

KYC/KYB-verifisering ved bank- og wallet-onboarding. Behandler ID-dokumenter, liveness-bilde og PEP-/sanksjonstreff. Aktiveres 2026-08-26 (30 dagers varselfrist).

2026-07-27
FireblocksLagt til

MPC-custody og nøkkelforvaltning for KETL Wallet. Behandler nøkkelmateriale og wallet-adresser. Aktiveres 2026-08-26 (30 dagers varselfrist).

2026-07-27
CircleLagt til

EURC mint/redeem for stablecoin-oppgjør. Behandler wallet-adresse, beløp og KYC-referanse. Aktiveres 2026-08-26 (30 dagers varselfrist).

2026-07-27
AdyenLagt til

PIS-betalingsinitiering, kortterminal, BaaS/IBAN- og kortutstedelse for KETL Banking. Aktiveres 2026-08-26 (30 dagers varselfrist).

2026-07-27
Vipps MobilePayLagt til

Betaling i kassa og Vipps-oppgjør for KETL POS. Behandler mobilnummer, betalingsreferanse og ordrelinjer. Aktiveres 2026-08-26 (30 dagers varselfrist).

2026-07-27
SoftpayLagt til

Kort-/terminalinnløsning (tap-to-pay) for KETL POS. Aktiveres 2026-08-26 (30 dagers varselfrist).

2026-07-27
PowerOfficeLagt til

Kundeinitiert import/migrering av klient- og regnskapsdata. Aktiveres 2026-08-26 (30 dagers varselfrist).

2026-07-27
TripletexLagt til

Kundeinitiert import/migrering av klient- og regnskapsdata. Aktiveres 2026-08-26 (30 dagers varselfrist).

2026-07-27
SentryLagt til

Feilsporing og ytelsesovervåking (EU Cloud). Behandler feilmeldinger og pseudonymisert bruker-ID. Aktiveres 2026-08-26 (30 dagers varselfrist).

2026-07-27
VismaLagt til

Kundeinitiert import av regnskaps- og lønnsdata. Aktiveres 2026-08-26 (30 dagers varselfrist).

2026-05-28
PostHogLagt til

PostHog EU Cloud lagt til som leverandør for anonymisert produktanalyse og feilsporing. Ingen personidentifiserbare data sendes. Aktiveres 2026-06-27 (30 dagers varselfrist).

2026-01-15
Anthropic (Claude API)Lagt til

Anthropic Claude API lagt til som ny primær AI-leverandør for regnskapsassistenten.

2025-11-01
Google Cloud (Firebase)Oppdatert

Oppdatert DPA-lenke og regionsinfo. Alle data fortsatt i europe-west1 (Belgia).

2025-09-15
NeonomicsLagt til

Neonomics PSD2 lagt til for Open Banking-funksjonalitet. Bankdata deles kun etter eksplisitt samtykke per klient.

Endringer i denne listen varsles til alle organisasjoner med aktivt abonnement minst 30 dager før endringen trer i kraft, jf. databehandleravtalens § 5. Abonner via RSS-feed eller e-postvarsel.

Har du spørsmål om behandlingen? personvern@ketl.no

KETL Finance

Regnskap, bank, kasse og lønn på ett sted — for bedrifter, frilansere og regnskapsbyråer.

AltinnPSD2PeppolSAF-TGRFS

Produkter

  • KETL Accounting
  • KETL Banking
  • KETL POS
  • KETL Finance

For byråer

  • Byråportalen
  • Bytt til KETL
  • Partnerprogram
  • Book en demo

Selskap

  • Priser
  • Sikkerhet
  • Presse
  • Kontakt

Ressurser

  • Hjelpesenter
  • Status
  • SLA
  • Veikart
© 2026 KETL AS · Org.nr. 938 056 579 · Hollendergata 2C, 0191 Oslo · hei@ketl.no
PersonvernVilkårSalgsvilkårInformasjonskapslerSub-prosessorerStatus