BETEENDEANALYS FÖR LÅNGIVARE · BYGGD FÖR AMLR
Kundkännedom som ser människan bakom affären.
Key Insights gör långivares onboarding AMLR-redo och analyserar hur kunden själv beskriver sin verksamhet och sitt lån, jämfört med registerdata. Det ger bättre underlag för onboarding, kreditbeslut och tidig inkasso.
Beslutsstöd för kredit- och compliancefunktioner. Ni fattar alltid det slutliga beslutet.
Exempel med ett fiktivt bolag.
ANVÄNDNINGSOMRÅDEN
En motor, tre användningsområden
Börja där behovet är störst. Samma analys följer kunden från första ansökan till återbetalning.
Onboarding som läser mellan raderna
Registerdata hämtas automatiskt och kunden bekräftar i stället för att fylla i. Öppna frågor prövas mot registren i realtid, avvikelser flaggas och allt dokumenteras för AMLR.
- Avvikelserapport och underlag för riskklass
- Verklig huvudman, PEP och sanktioner via partner
- Löpande övervakning och omklassificering
- Fungerar ovanpå er befintliga onboarding
Byggd för AMLR, (EU) 2024/1624
Beslutsstöd för en andra titt
Handläggaren får strukturerad insikt om ansvarstagande, realism i prognoser och förmåga att genomföra planen, bredvid de finansiella nyckeltalen. Ärenden nära gränsen kan få en andra titt i stället för ett maskinellt nej.
- Beteendeindikatorer som kompletterar nyckeltalen
- ML-modeller tränade på era egna utfall
- Evidens och citat bakom varje insikt
- För kreditgivning till företag
Beslutsstöd, aldrig automatiserade beslut
Prioritera där dialogen gör skillnad
I tidig inkasso är det svårt att se vilka kunder som kan och vill betala. Analys av kunddialogen ger en prioritering utifrån betalningsförmåga, betalningsvilja och signaler i dialogen.
- Prioritering av ärenden 1–90 dagar efter förfall
- Underlag för rätt bemötande i dialogen
- Spårbar motivering per ärende
- Samma motor som i onboardingen
Beslutsstöd för era inkassohandläggare
Samma motor fungerar överallt där människor beskriver sin verksamhet med egna ord.
SÅ FUNGERAR DET
En motor som ställer kundens ord mot registren
Motorn tar in registerdata och kundens egna svar, stämmer av dem mot varandra och lägger på beteendeindikatorer. Ut kommer ett färdigt underlag som er handläggare eller compliance kan granska.
Data och kundens svar
Avstämning och beteendeanalys
Färdigt underlag till er
MELLAN RADERNA
Motorn läser hela dialogen tillsammans med registren
Varje svar ställs mot registren och mot kundens andra svar. Motsägelser, personer som inte syns i registren och ett språk som ändrar karaktär flaggas med hänvisning till exakt vad kunden sa.
Bygger bland annat på forskning om oväntade följdfrågor: Hartwig, Granhag m.fl. (2005) och Vrij m.fl. (2009).
Underlag till handläggaren
Ett kort eller nervöst svar räcker inte för en flagga. Motorn ställer först en följdfråga och väger sedan ihop hela dialogen mot registren.
SÅ KOMMER NI IGÅNG
Från första möte till skarp drift
Ni ser vad motorn hittar i era egna ärenden innan något i er process ändras.
-
1
Kartläggning
Vi går igenom ert onboardingflöde mot AMLR och bestämmer tillsammans vilka steg motorn tar hand om.
-
2
Skuggkörning
Motorn körs på 25–50 av era befintliga ärenden, bredvid er egen process.
-
3
Integration
Vi kopplar in motorn i er befintliga ansökan, eller så använder ni vår chattbot.
-
4
Skarp drift
Era handläggare och er compliance får färdiga underlag. Ni fattar besluten.
BYGGD FÖR REGLERADE LÅNGIVARE
Säkerhet och regelefterlevnad från början
Människan beslutar alltid
Key Insights är beslutsstöd, inte automatiserat beslutsfattande. Varje flagga visar sin grund, med källa, regel och citat, så att en människa kan väga den.
AMLR-redo från dag ett
Onboardingprocessen och datahanteringen är byggda för AMLR, (EU) 2024/1624.
Spårbart i varje steg
Audit trail med källa, tidpunkt och tillämpad regel för varje datapunkt och beslut.
Byggd enligt ISO 27001/27002
AES-256-kryptering i vila, tvåfaktorsinloggning och rollbaserad behörighet.
GDPR by design
Personuppgiftsbiträdesavtal med dokumenterade underbiträden. Plattformen är juristgranskad.
Data inom EU
All data lagras och behandlas i Stockholm.
Utformad för AI-förordningen
Transparent logik, dokumenterade regler och mänsklig granskning av varje underlag.
OM OSS
Siffrorna visar vad ett bolag har gjort. Människan bakom avgör vad det kommer att göra.
Källor: AMLR, (EU) 2024/1624 · Brå · Key Insights genomgång av svenska SME-långivares årsredovisningar 2024.
Ett bokslut visar hur det gick förra året. En kreditupplysning visar om någon har missat en betalning. Hur ett bolag klarar de kommande åren avgörs ändå av människan som driver det.
Det är människan bakom som fattar besluten, gör planerna och hanterar motgångarna. Det är också där syftet med affären blir tydligt: vad pengarna faktiskt ska användas till, vem som styr och vart verksamheten är på väg. Just syftet med kundrelationen är något AMLR kräver att ni förstår och dokumenterar.
Ändå bygger de flesta onboardingflöden på rigida formulär och checklistor. Kunden fyller i uppgifter som redan finns i registren, handläggaren letar efter avvikelser för hand och processen blir lång för alla. Kontroller som bockar av register och listor räcker sällan för de krav som gäller, samtidigt som penningtvätten hittar nya vägar in, ofta via bolag som ser helt vanliga ut på papperet.
Det skapar en balansgång. Långivaren ska följa regelverket utan att göra det krångligt att bli kund, stoppa penningtvätt utan att screena bort bra kunder och hålla nere förlusterna utan att neka bolag som saknar lång historik.
Den som oftast hamnar i kläm är den duktiga företagaren.
Ett ungt bolag, en ovanlig affärsmodell eller ett tillfälligt tapp räcker för att ärendet fastnar i manuell granskning eller nekas maskinellt. Ofta tröttnar kunden innan någon har förstått vem företagaren är och vad bolaget ska bli.
Därför finns Key Insights. Vi gör människan bakom affären synlig, på ett sätt som går att granska och dokumentera. Kunden beskriver sin verksamhet med egna ord, motorn ställer det mot registren och lyfter fram det som inte hänger ihop. Processen blir enkel för kunden och noggrann för er, så att ni kan säga nej till fel kunder tidigare och ja till rätt kunder oftare.
VILKA VI ÄR
Kreditaffären och beteendevetenskapen i samma team
Martin Branzell
VD OCH GRUNDAREFörsta anställda på Krea Technology, Sveriges och Finlands största förmedlare av företagslån. Sju år med affärsutveckling och bankpartnerskap i Sverige, Finland och Baltikum, med plats i ledningsgruppen.
Sverker Sikström
MEDGRUNDARE, AI OCH TEKNIKProfessor i kognitiv psykologi med språkanalys med AI som forskningsfält. Leder utvecklingen av motorn och av TalkToAlba, där samma teknik redan används skarpt.
Frågor och svar
Det kreditfunktioner, compliance och IT-säkerhet frågar oss.
Varje fråga har ett kort svar, mer under Visa, och ett helt dokument bakom. Lagarna vi följer står sist.
Lag och förklaring, snedvridning, data och arbete, och dataskydd. Hela svaren är öppna för alla.
-
Räknas mitt AI-stöd som ett automatiserat beslut, även om jag fattar beslutet?
Det kan det göra. Enligt EU-domstolen kan en kreditbedömning som har avgörande betydelse vara ett automatiserat beslut (SCHUFA, C-634/21).
Key Insights fattar inga kreditbeslut. Integritetspolicyn säger att bedömningen är profilering och att en människa fattar kreditbeslutet. Den beskriver kundens rättigheter enligt artikel 22 i GDPR. Gör en egen bedömning som inte bara följer AI:ns text. Dokumentera hur du kom fram till beslutet. Vi har inte gjort en egen rättslig bedömning av hur SCHUFA-domen påverkar Key Insights.
-
Kan jag förklara för kunden varför kreditprövningen blev som den blev?
Du kan förklara ditt beslut. Du kan inte förklara hur språkmodellen kom fram till sin text.
Varje AI-anrop loggas med modell och tid. Varje version av modellens instruktioner sparas, en per dag. Ändrar du en analys sparas AI:ns ursprungliga text. Förklara de omständigheter som du själv lade vikt vid. EBA:s riktlinjer kräver att banken förstår sina modeller och kan spåra och granska dem (EBA, 2020). Alba kan inte visa vilka uppgifter som vägde tyngst i en AI-text.
-
Vad måste jag dokumentera när kunden begär mänsklig omprövning?
Från 2026-11-20 gäller 3 kap. 15 § konsumentkreditlagen. Om kreditprövningen innefattar automatiserad behandling av personuppgifter, ska långivaren på kundens begäran granska prövningen genom mänsklig medverkan och förklara den. Det gäller alltså inte bara helt automatiska beslut. Långivaren ska också informera kunden om riskerna med automatiserad behandling.
Alba sparar analysen, AI:ns ursprungliga text och dina ändringar, med vem som ändrade och när. Dokumentera vem som omprövade, vilka uppgifter som användes och vad resultatet blev. Din arbetsgivare ska ha en rutin för omprövning. I dag kan en analys sparas och mejlas innan någon har läst den. Det här ändras: ingen analys mejlas innan du har läst och godkänt den.
-
Är Key Insights ett högrisksystem enligt AI-förordningen?
Kreditprövning av privatpersoner med AI räknas som hög risk (bilaga III 5b). Kraven gäller från 2027-12-02.
Key Insights är inte en medicinteknisk produkt och inte reglerad finansiell rådgivning. Långivaren fattar beslutet. Nya konton får en förvald modellgrupp som heter "Kreditbedömning". Din arbetsgivare ansvarar för mänsklig tillsyn och för att informera personalens representanter (art. 14, 26). FI pekar ut kreditprövning som ett av två högriskområden i finanssektorn (FI, 2024). Vi har ännu inte gjort en formell bedömning. Key Insights integritetspolicy säger att bedömningen är profilering. Enligt art. 6.3 är ett system i bilaga III som profilerar personer alltid hög risk. Det talar starkt för att Key Insights är ett högrisksystem vid kreditprövning av privatpersoner. En jurist ska granska detta snart. Spärren mot kreditbedömning gäller bara modeller som har en nivå.
-
Vem avgör utfallet i penningtvättsrapporten?
Utfallet räknas fram av kod efter fasta regler, inte av AI:n. AI:n skriver bara texten runt utfallet.
Intervjun och rapporten följer förordning (EU) 2024/1624. Rubriken kan säga "Affärsförbindelsen får inledas" utan att en människa har skrivit under. Läs rapporten och fatta själv beslutet om affärsförbindelsen. Rapporten är inte märkt som AI-text. Ingen människa behöver godkänna rubriken.
-
Hur vet vi att modellen inte diskriminerar kunder?
Det kan vi inte visa i dag. Vi har inga egna tester av snedvridning i Key Insights.
Modellerna kommer från OpenAI. Spärren för icke-medicinska modeller förbjuder att avgöra rätt till kredit, om modellen har en nivå. Kontrollera att beslutet inte bygger på kön, ursprung eller bostadsort. DO varnar för att AI kan återskapa ojämlikhet mer systematiskt (DO, 2023). Modeller utan nivå får ingen spärr. Tester av snedvridning saknas.
-
Vart tar kunduppgifterna vägen?
De sparas på vår server i Stockholm och bearbetas av OpenAI:s modeller via Azure eller OpenAI.
Servern drivs av Linode, som ägs av det amerikanska företaget Akamai. En inställning i produktion ska skicka all AI-trafik till Azure. Den uppges vara påslagen men är inte bekräftad. Vi tränar inte AI-modeller på dina uppgifter, och våra AI-leverantörer gör det inte heller. Det finns ett skriftligt åtagande om att kunddata aldrig används för att träna AI-modeller. Avtalen med AI-leverantörerna stöder det. Din arbetsgivare ansvarar för banksekretess, avtal och dataskydd. Servern kan starta utan inställningen som håller data i Azure. Automatisk språkigenkänning skickar i dag ett kort ljudprov till OpenAI i USA. Det undviker ni genom att ställa in språket för samtalen.
-
Minskar AI min arbetsbörda?
Det är inte säkert. I en enkät från Finansförbundet såg de flesta ingen minskning, och fler än tio procent fick mer att göra (Realtid, 2026).
Key Insights transkriberar och skriver utkast. Key Insights mäter inte hur mycket tid du sparar. Ta upp med chef och fack hur verktyget ska användas. Bara fem procent i enkäten hade fått vara med och besluta om AI-verktyg (Realtid, 2026). Vi har inga siffror på hur mycket tid Key Insights sparar.
-
Kan kunden ladda upp dokument, till exempel lönebesked?
Ja, om du inte stänger av det. Både du och kunden kan ladda upp filer som sedan kan analyseras av AI.
Du kan ladda upp PDF- och Word-filer för analys. Skannade dokument läses med textigenkänning (OCR). Kunden kan ladda upp dokument till sitt ärende. Den möjligheten är påslagen från början. Bestäm om kunden ska kunna ladda upp filer, och stäng av funktionen om den inte behövs. Be bara om de handlingar som krävs för prövningen. Kontrollera viktiga belopp mot originalet, eftersom textigenkänning kan läsa fel. Uppladdade filer krypteras inte av appen själv i dag. Det här ändras: filerna ska krypteras när de lagras.
-
Hamnar kundens namn i texten?
Ja, namn och andra uppgifter som sägs i samtalet hamnar i transkriptionen. En inställning kan byta ut namn och siffror, men den är avstängd från början.
Kunden registreras under en kod. Key Insights kräver inte namn eller personnummer. Vid inloggning med BankID sparas en anonym nyckel, inte personnumret. Inställningen för anonymisering byter ut namn, siffror och andra uppgifter som pekar ut en person mot platshållare. Räkna med att texten innehåller personuppgifter och uppgifter om ekonomi. Om du slår på anonymiseringen kan även belopp bytas ut. Kontrollera att underlaget ändå räcker för prövningen. Anonymiseringen är avstängd från början. Den gäller bara den enhet där du har valt den. Koden skyddar inte innehållet i samtalet.
-
Vem kan se kunduppgifterna?
Du ser de kunder som är kopplade till dig. Administratörer når fler, och vår personal kan få tekniskt tillträde vid support.
Behörigheten styrs av roller. En analytiker når bara de kunder som är kopplade till hen. Långivaren är personuppgiftsansvarig. Key Insights AB och TalkToAlba AB behandlar uppgifterna för långivarens räkning. Personal hos TalkToAlba AB har tekniskt tillträde bara när det behövs för support. Långivaren bestämmer vem som får vilken roll. Ge administratörsroller till så få som möjligt. I dag kan en administratör nå alla som finns i databasen, inte bara den egna organisationens kunder. Det utreds. Det loggas inte när någon öppnar ett ärende. Om vår personals tillträde loggas separat är inte kontrollerat.
-
Vad gör jag om kunden vill se eller radera sina uppgifter?
Lämna begäran till långivaren, som är personuppgiftsansvarig. Uppgifter som måste sparas enligt reglerna om penningtvätt raderas inte direkt.
Key Insights AB och TalkToAlba AB hjälper långivaren. En inloggad användare kan radera sitt konto under Inställningar. Då tas sessioner, samtal, meddelanden, påminnelser och inloggningsuppgifter bort direkt. Händelseloggen sparar att raderingen skedde. Följ långivarens rutin. Reglerna om penningtvätt kräver att vissa uppgifter sparas en viss tid. Rätten till radering gäller inte uppgifter som måste sparas enligt lag (art. 17.3 GDPR). Radering tar i dag inte bort alla inspelningar, ljudfiler, sammanfattningar och AI-resultat. Raderade uppgifter finns kvar i säkerhetskopior i upp till ungefär 30 dagar. En organisation kan ännu inte exportera alla sina data.
Svaren beskriver Key Insights som det fungerar i dag, också det som inte är på plats än. Sammanfattningarna av lagar är förenklade. Key Insights är inte en medicinteknisk produkt.
Roller och avtal, information till kunden, filer, minimering, säkerhet, underbiträden, lagring, incidenter och AI. Hela dokumenten skickas på begäran.
-
Vem är personuppgiftsansvarig, och vilka är biträden?
Långivaren är personuppgiftsansvarig. Key Insights AB säljer tjänsten och är personuppgiftsbiträde åt långivaren.
TalkToAlba AB utvecklar och driver plattformen och är underbiträde åt Key Insights AB. Kedjan är alltså långivaren, Key Insights AB och sedan TalkToAlba AB. Se 01 Leverantörer och avtalskedja.
Hela dokumentet: 01 Leverantörer och avtalskedja.
-
Vilka avtal behövs, och vem skriver under?
Långivaren tecknar avtal och personuppgiftsbiträdesavtal med Key Insights AB.
Ett skriftligt underbiträdesavtal mellan Key Insights AB och TalkToAlba AB har inte hittats [Bekräftas]. Förslaget är att det tecknas innan en långivare tar tjänsten i drift. Om långivaren också ska ha ett direkt avtal med TalkToAlba AB är en fråga till juristen. Se 03 PUB-ändringar och 00b.
Hela dokumentet: 03 Personuppgiftsbiträdesavtal, ändringar.
-
Är TalkToAlba AB någonsin självständigt personuppgiftsansvarigt?
Bara för sina egna säkerhetsloggar, sin incidenthantering, fakturering och kundadministration.
Uppgifterna om långivarens kunder behandlar TalkToAlba AB bara på instruktion. TalkToAlba AB använder dem inte för egna syften.
Hela dokumentet: 03 Personuppgiftsbiträdesavtal, ändringar.
-
Är tjänsten förenlig med banksekretessen?
Banker och kreditmarknadsbolag har tystnadsplikt enligt 1 kap. 10 § lagen om bank- och finansieringsrörelse.
TalkToAlba AB:s förståelse är att den inte hindrar att uppgifter lämnas till en uppdragstagare som har motsvarande tystnadsplikt. Om det gäller även underbiträden i flera led är en fråga till juristen. Se 08 Banksekretess och tystnadsplikt.
Hela dokumentet: 08 Banksekretess och tystnadsplikt.
-
Har alla som behandlar uppgifterna tystnadsplikt?
Tystnadsplikten ska stå i avtalen.
Att varje anställd och konsult hos TalkToAlba AB och Key Insights AB har skrivit på en sekretessförbindelse är inte bekräftat [Bekräftas]. Förslaget är att alla med åtkomst till produktionsdata gör det. Förslaget är också att tystnadsplikten om kunduppgifter gäller utan tidsgräns. Se 08.
Hela dokumentet: 08 Banksekretess och tystnadsplikt.
-
Gäller reglerna om utkontraktering och DORA?
Det beror på vilken sorts långivare det är.
Långivaren avgör själv om Smart KYC stödjer en kritisk eller viktig funktion. Avtalsvillkoren enligt DORA art. 30 är inte färdiga. Se 13 Utkontraktering och DORA.
Hela dokumentet: 13 Utkontraktering och DORA.
-
Vem informerar kunden som intervjuas, och hur?
Långivaren lämnar informationen. Leverantörerna ger texter som mall.
Chatten börjar med en upplysning om att kunden talar med ett AI-system. Informationen ska ges på ett språk som kunden förstår, enligt art. 12. Se 07 Information till kunden.
Hela dokumentet: 07 Information till kunden.
-
Vilken rättslig grund används?
Förslaget är rättslig förpliktelse enligt penningtvättslagen, inte samtycke.
Kunden vill ha en kredit och är inte i en jämbördig ställning. Penningtvättslagens förbud mot att röja en granskning kan begränsa vad långivaren får berätta, och det bedömer långivaren. Se 07 och 12 Penningtvättslagen och kundkännedom.
Hela dokumentet: 07 Information till kunden.
-
Får kunden veta att AI används?
Ja. Chatten säger det i början, och AI-innehåll är märkt i appen och i e-post.
AI-förordningen art. 50 kräver sådan öppenhet redan nu.
Hela dokumentet: 07 Information till kunden.
-
Spelar Smart KYC in ljud?
Nej. Smart KYC är en chatt i text och spelar inte in ljud.
Rösten används inte. Se 09 Behörighet, logg, lagring och export.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Finns det andra funktioner i Key Insights som spelar in eller skriver ut?
Ja. Varianten Key Insights har utskrift av ljud, röstchatt i realtid och sökning i e-post.
Smart KYC använder dem inte. Förslaget är att de stängs av för långivarens konto, så att inga uppgifter går den vägen. Om analys av röstläge är avstängd i drift är inte bekräftat [Bekräftas]. Se 04 Underbiträden.
Hela dokumentet: 04 Underbiträden.
-
Om ljud ändå spelas in, hur länge sparas det?
I dag sparar appen ljudfilen som standard.
Automatisk radering efter 7 dagar är en inställning som varje användare kan slå på. Ett raderingsdatum på servern kan också sättas, som längst 366 dagar. Det är beslutat, men inte byggt, att ljud ska raderas efter 7 dagar som standard och att kontot ska kunna välja 0 till 30 dagar. Video- och samtalsinspelningar raderas efter 24 timmar.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Kan filer laddas upp?
Ja. Långivaren eller Key Insights AB lägger i dag in registeruppgifter för hand, som en anteckning eller ett dokument.
PDF- och Word-filer kan laddas upp, och skannade dokument läses med textigenkänning (OCR). Personnummer behövs inte, och förslaget är att de tas bort innan uppgifterna läggs i akten. Se 02 Avsett ändamål.
Hela dokumentet: 02 Avsett ändamål.
-
Kan kunden själv ladda upp filer, och kan det stängas av?
Plattformen låter den som har en akt ladda upp dokument till den.
Det är påslaget som standard. Yrkespersonen kan stänga av det med en inställning. Om långivaren inte behöver funktionen bör den stängas av.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Används pseudonymisering?
Kunder registreras under en kod eller ett id.
Plattformen kräver inte namn eller personnummer. Men det kunden skriver i chatten och registeruppgifterna kan innehålla namn och uppgifter om fysiska personer, till exempel verklig huvudman och styrelse. Alla uppgifter i tjänsten är därför personuppgifter. Se 06 DPIA-underlag.
Hela dokumentet: 06 Konsekvensbedömning (DPIA), underlag för långivaren.
-
Finns det en funktion som tar bort namn ur texten?
Ja, det finns en valfri inställning för anonymisering.
Den ersätter siffror, namn och andra identifierande uppgifter med platshållare när en text sparas, och i text som skickas till AI:n. Den ställs in per enhet och är avstängd som standard. Om den passar Smart KYC, där namn behövs för jämförelsen med registret, bör långivaren pröva.
Hela dokumentet: 06 Konsekvensbedömning (DPIA), underlag för långivaren.
-
Hur säkerställs dataminimering?
Boten ställer sex öppna frågor om verksamheten och lånet.
Förslaget är att boten inte nämner screeningträffar eller negativ media om namngivna personer för kunden. Förslaget är också att signalavsnittet tas bort ur underlaget. Se 06 och 17 Signalanalysen.
Hela dokumentet: 06 Konsekvensbedömning (DPIA), underlag för långivaren.
-
Vilka säkerhetsåtgärder finns?
All trafik krypteras med TLS.
Databasen är krypterad med SQLCipher (AES-256). Lösenord sparas som scrypt-hashar. Tvåstegsinloggning i appen, passkeys och BankID finns. Ett konto låses i 15 minuter efter 5 misslyckade försök. Återställningskoder finns, och enhetssessioner kan återkallas. En händelselogg med hashkedja finns, och poster kan inte ändras i appen. Databasen säkerhetskopieras varje dag, och kopiorna sparas i ungefär 30 dagar. Se 14 Säkerhetsbeskrivning.
Hela dokumentet: 14 Säkerhetsbeskrivning.
-
Vilka kända brister finns?
Uppladdade filer och ljud krypteras inte av applikationen i dag.
Kryptering på disken är planerad. Om servern har diskkryptering påslagen är inte bekräftat [Bekräftas]. Text och inloggningstoken sparas på telefonen utan särskild kryptering. Loggning av varje öppning av en akt är planerad men inte på plats.
Hela dokumentet: 14 Säkerhetsbeskrivning.
-
Vem kan se uppgifterna?
En användare hos långivaren når bara kunder som är kopplade till henne eller honom.
Den som når kunden ser hela underlaget. Administratörer når mer. TalkToAlba AB:s personal har teknisk åtkomst bara när det behövs för support, och om den loggas särskilt är inte bekräftat [Bekräftas]. Key Insights AB kan ändra instruktionerna i de tre Smart KYC-modellerna.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Är långivarens uppgifter åtskilda från andra kunders?
Alla kunder och alla varianter av plattformen delar en server och en databas.
I dag kan en administratör nå alla kunder i databasen. Om en administratör bara kan nå sin egen organisations uppgifter utreds. Långivaren bör inte utgå från att det finns en åtskillnad per kund i dag.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Är TalkToAlba AB certifierat enligt ISO 27001?
Nej. TalkToAlba AB har ingen ISO 27001-certifiering.
Driftleverantörerna Akamai och Microsoft är certifierade.
Hela dokumentet: 14 Säkerhetsbeskrivning.
-
Används ett moln?
Ja. Smart KYC är en molntjänst.
Uppgifterna lagras på en egen server hos Akamai (Linode) i Stockholm. AI körs i Microsoft Azure i regionen Sweden Central.
Hela dokumentet: 04 Underbiträden.
-
Vilka underbiträden finns?
Akamai (Linode), Stockholm: server och lagring.
Microsoft Azure, Sweden Central: språkmodeller (OpenAI) och utskrift (Speech). Loopia, Sverige: e-post från tjänsten. Expo, Apple och Google, USA: pushnotiser. Twilio, USA: sms och samtal. Idura: BankID. Have I Been Pwned: kontroll av lösenord. Stripe: betalning. Expo EAS: appbyggen. Google och Microsoft: kalender och e-post, bara när en användare själv kopplar dem. Key Insights AB:s mall nämner inte TalkToAlba AB som underbiträde, och den ska ändras. Se 04 Underbiträden.
Hela dokumentet: 04 Underbiträden.
-
Lämnar uppgifter EU/EES?
Uppgifter om kunder lagras och behandlas i Sverige.
Två funktioner kan i dag nå OpenAI:s egen tjänst i USA: automatisk språkigenkänning och röstsamtal i realtid med AI:n. En spärr på servern stoppar anrop till OpenAI i USA när den är påslagen, men produktionen kräver inte spärren vid start. Långivaren undviker de två funktionerna genom att ställa in språket fast, stänga av röstsamtal i realtid och få bekräftat att spärren är på [Bekräftas]. Om varje Azure-driftsättning är regional och i EU är inte verifierat [Bekräftas]. Se 05 Tredjelandsöverföring.
Hela dokumentet: 05 Tredjelandsöverföring (TIA).
-
Vad är Microsoft EU Data Boundary?
Det är Microsofts åtagande att kunddata och personuppgifter i dess molntjänster för företag, även Azure, lagras och behandlas inom EU och EFTA.
Microsoft genomförde det i steg fram till februari 2025. Några smala undantag finns kvar, till exempel vissa säkerhetsåtgärder. Åtagandet gäller bara Azure-delarna, och bara tillsammans med regionala driftsättningar.
Hela dokumentet: 05 Tredjelandsöverföring (TIA).
-
Kan amerikanska myndigheter begära ut uppgifter?
Microsoft och Akamai har moderbolag i USA.
Därför kan amerikanska myndigheter i teorin begära ut uppgifter enligt CLOUD Act eller FISA 702. Risken minskar av att uppgifterna ligger i Sverige, krypteras och omfattas av EU-avtal. Se 05.
Hela dokumentet: 05 Tredjelandsöverföring (TIA).
-
Används Cloudflare?
Webbappen levereras i dag från Cloudflare Pages, som är ett amerikanskt bolag.
Cloudflare tas bort. Det är beslutat att Key Insights webbplatser och webbapp ska levereras från TalkToAlba AB:s egen server i Sverige, men flytten är inte klar.
Hela dokumentet: 04 Underbiträden.
-
Vad går via pushnotiser och e-post?
Pushnotiser går via Expo, Apple och Google i USA.
I dag kan en notis innehålla text. Målet är neutral text utan uppgifter om kunden, men det är inte genomfört. E-post går via Loopia i Sverige, och i dag kan e-post med en analys innehålla text ur samtalet till vilken adress som helst. En lista över tillåtna mottagare är planerad.
Hela dokumentet: 04 Underbiträden.
-
Har leverantörerna dotterbolag utanför EU/EES?
Microsoft och Akamai har moderbolag i USA, se ovan.
Loopia kan ha ett dotterbolag i Serbien som når vissa uppgifter [Bekräftas]. TalkToAlba Inc. är ett planerat amerikanskt bolag för en produkt i USA och har ingen roll i tjänsten inom EU.
Hela dokumentet: 05 Tredjelandsöverföring (TIA).
-
Hur länge sparas uppgifterna?
Penningtvättslagen kräver att handlingar om kundkännedom bevaras i minst fem år.
Förslaget är att Smart KYC är ett arbetsverktyg och inte långivarens arkiv. Långivaren för över underlaget till sitt eget kundsystem och bevarar det där i minst fem år. I plattformen raderas chatt, underlag och AI-resultat inte automatiskt i dag. Händelseloggen har ingen lagringstid än, och två år är föreslaget. Säkerhetskopior sparas i ungefär 30 dagar. Se 09 och 12.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Kan uppgifter raderas helt?
Varje inloggad användare kan radera sitt konto i Inställningar.
Det raderar sessioner, samtal, meddelanden, påminnelser och inloggningsuppgifter direkt, men ännu inte varje inspelning, ljudfil, sammanfattning och AI-resultat. Arbetet med att göra raderingen fullständig är planerat. Raderade uppgifter finns kvar i säkerhetskopiorna tills de skrivs över. Händelseloggen behåller en uppgift om att raderingen skedde, utan innehållet.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Hur utövar de registrerade sina rättigheter?
Den registrerade vänder sig till långivaren.
Key Insights AB och TalkToAlba AB hjälper långivaren att hitta, exportera, rätta eller radera uppgifterna. Rätten till radering vägs mot långivarens skyldighet att bevara handlingar enligt penningtvättslagen, enligt art. 17.3. Kunden har rätt att få fel rättade, även fel i det som AI-systemet har skrivit.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Vad händer med uppgifterna när avtalet slutar?
Det är planerat att en organisation ska kunna exportera alla sina uppgifter och sedan få dem raderade med dokumentation.
Det är inte byggt i dag. Långivaren bör därför föra över det som ska bevaras till sitt eget system löpande.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Finns en rutin för incidenter och personuppgiftsincidenter?
TalkToAlba AB har ännu inte fastställt en rutin för incidenter.
Förslaget är att TalkToAlba AB underrättar Key Insights AB inom 24 timmar, och att Key Insights AB underrättar långivaren inom 48 timmar. Då hinner långivaren anmäla inom 72 timmar enligt art. 33. Vid haveri återställs databasen från säkerhetskopian. En andra kopia i Sverige och ett testat återställningsprov är planerade.
Hela dokumentet: 14 Säkerhetsbeskrivning.
-
Vad används AI till?
En AI ställer frågor till kunden i en chatt och jämför svaren med registeruppgifterna.
Efter samtalet tar AI:n fram ett skriftligt underlag till långivarens compliance-ansvarige. Underlaget sätter ingen riskklass, och tjänsten beviljar eller nekar ingenting. Inget beslut grundas enbart på automatiserad behandling enligt art. 22. Se 10 Mänsklig kontroll.
Hela dokumentet: 10 Mänsklig kontroll.
-
Profilerar tjänsten kunden?
Underlaget kan innehålla bedömningar av en person, och det kan vara profilering enligt art. 4.4.
Den experimentella signalanalysen ger personlighetssignaler och profilerar en fysisk person. Den är inte validerad och ingår inte i tjänsten som erbjuds för drift. Se 17 Signalanalysen.
Hela dokumentet: 17 Signalanalysen: avgränsning.
-
Används långivarens uppgifter för att träna AI-modeller?
Nej. Det finns ett skriftligt besked från TalkToAlba AB om att kunddata aldrig används för att träna AI-modeller, och avtalen med leverantörerna av modellerna stöder det.
Key Insights AB:s mall ger i dag Key Insights AB rätt att använda anonymiserade insikter för egen modellutveckling. Förslaget är att den rätten stryks för Smart KYC. Se 03 och 08.
Hela dokumentet: 03 Personuppgiftsbiträdesavtal, ändringar.
-
Hur klassas Smart KYC enligt AI-förordningen?
Chatten och underlaget är troligen inte högrisk.
Signalanalysen kan vara högrisk enligt bilaga III punkt 5 b, som gäller kreditvärdighet. Vem som är leverantör enligt förordningen, Key Insights AB eller TalkToAlba AB, är inte avgjort. Enligt nuvarande tidplan, förordning (EU) 2026/1744, gäller kraven för högrisksystem i bilaga III från 2 december 2027. TalkToAlba AB uppfyller ännu inte kraven för högrisksystem. Se 11 AI-förordningen.
Hela dokumentet: 11 AI-förordningen.
-
Vad gäller redan nu enligt AI-förordningen?
Art. 4 om AI-kunnighet gäller redan, så långivaren behöver ge personalen utbildning.
Art. 50 om öppenhet gäller också, och chatten säger att kunden talar med ett AI-system. Se 11 och 15 Validering.
Hela dokumentet: 11 AI-förordningen.
-
Vem bygger och driver AI:n?
TalkToAlba AB utvecklar och driver plattformen.
Key Insights AB har tagit fram frågorna och äger de tre Smart KYC-modellerna, alltså instruktionerna till språkmodellen. Språkmodellerna levereras via Microsoft Azure OpenAI.
Hela dokumentet: 01 Leverantörer och avtalskedja.
-
Vilka uppgifter om långivarens personal behandlas?
Tjänsten sparar användarens namn, arbetsmejl, roll och en logg över vad hon eller han gör.
Långivaren är personuppgiftsansvarig även för dessa uppgifter.
Hela dokumentet: 18 Frågor och svar för dataskyddsombud.
-
Har TalkToAlba AB ett dataskyddsombud?
Nej. TalkToAlba AB har inte utsett något dataskyddsombud.
Förslaget är att utse ett externt dataskyddsombud. Om Key Insights AB har ett dataskyddsombud är inte bekräftat [Bekräftas].
Hela dokumentet: 18 Frågor och svar för dataskyddsombud.
-
Vem kontaktar vi med frågor?
Om avtalet och tjänsten: Key Insights AB, org.nr 559594-3126.
Om plattformen och dataskyddet i den: Sverker Sikström, VD, sverker@talktoalba.com, TalkToAlba AB, org.nr 559488-8207, Magnus Stenbocksgatan 7, 222 24 Lund.
Hela dokumentet: 18 Frågor och svar för dataskyddsombud.
-
Vad är Smart KYC, och hur fungerar det?
Smart KYC stödjer långivarens kundkännedom när ett företag ansöker om kredit.
Kundens företrädare svarar på frågor i en chatt med en AI. Svaren jämförs med registeruppgifter om bolaget, och compliance-ansvarig får ett skriftligt underlag. Tjänsten är avsedd för kredit till företag, inte till konsumenter, och inte för att bedöma kreditvärdighet. Se 02 Avsett ändamål.
Hela dokumentet: 02 Avsett ändamål.
-
Är Smart KYC en medicinteknisk produkt?
Nej. Smart KYC är inte en medicinteknisk produkt.
Se 16 Inte medicinteknisk produkt.
Hela dokumentet: 16 Inte en medicinteknisk produkt.
-
Kan långivaren börja använda tjänsten i dag?
Smart KYC tas inte i drift hos en långivare förrän de planerade ändringarna i dokumenten är gjorda.
Flera skydd i dokumenten är planerade och inte genomförda. Börja med 00b, som listar förslag och de frågor leverantörerna är osäkra på.
Hela dokumentet: 00 Översikt.
Svaren bygger på Frågor och svar för dataskyddsombud, utkast 1.0. Punkter märkta [Bekräftas] är ännu inte bekräftade.
Arkitektur, kryptering, åtkomst, loggning, säkerhetskopior, incidenter, utveckling och AI. Hela dokumenten skickas på begäran.
-
Hur är plattformen byggd?
En kodbas bygger apparna för iOS, Android och webben, och alla appar talar med en server och en databas.
Samma källkod bygger Key Insights och TalkToAlbas andra produkter. Bygginställningen väljer namn, utseende och vilka funktioner som är påslagna, men inte server eller databas. Servern håller API:t, bakgrundsjobben och utskriften.
Hela dokumentet: 01 System architecture and data flows.
-
Var körs systemet?
På en virtuell server hos Linode i Stockholm, som ägs av det amerikanska bolaget Akamai.
API, databas, uppladdade filer, säkerhetskopior, registreringstjänsten och videosamtalsservern körs där. Webbapparna publiceras i dag från Cloudflare Pages, och flytten till vår egen server pågår. AI och utskrift körs som standard i Microsoft Azure.
Hela dokumentet: 02 Hosting, regions and subprocessors.
-
Är långivarnas uppgifter åtskilda?
Inte som regel i dag: datamodellen har ingen organisation, så åtskillnad mellan kunder upprätthålls inte.
En användare hos långivaren når bara de kunder som finns på den egna listan. En administratör når alla kunder på servern. Hur administratörer ska begränsas till sin egen organisation utreds, och att köra varje produkt med egen server och databas är planerat.
Hela dokumentet: 04 Identity, roles and access control.
-
Vart går uppgifter utanför servern?
Till Microsoft Azure för utskrift och AI, till leverantörer av e-post och pushnotiser, och till tjänster som en användare själv kopplar.
E-post kan innehålla analysresultat och pushnotiser kan innehålla sessionsrubriker; båda ska minskas. Dokument 01 visar varje dataflöde och dokument 02 listar varje leverantör med region.
Hela dokumentet: 01 System architecture and data flows.
-
Krypteras uppgifter under överföring?
Ja, apparna anropar servern över HTTPS, och röst och video använder WebRTC, som krypterar media.
TLS avslutas i en omvänd proxy på produktionsservern, och servern skickar Strict-Transport-Security i ett år. Exakta TLS-versioner och chiffer ställs in på servern och är markerade som ej verifierade i dokumentet.
Hela dokumentet: 03 Encryption in transit and at rest.
-
Krypteras lagrade uppgifter?
Databasen krypteras med SQLCipher 4 (AES-256); ljud, video och uppladdade filer krypteras ännu inte av applikationen.
Databasnyckeln är ett 32-byte-värde som servern läser från sin miljö, och servern startar inte i produktion utan den. Kryptering av filer är planerad. Nyckeln hålls ännu inte i en nyckeltjänst.
Hela dokumentet: 03 Encryption in transit and at rest.
-
Hur lagras lösenord och hemligheter?
Lösenord, återställningskoder och PIN-koder lagras som saltade eller pepprade hashar.
Lösenord hashas med scrypt. Vissa sessionstoken är ännu inte hashade; dokumentet säger vilka och hur det ändras.
Hela dokumentet: 03 Encryption in transit and at rest.
-
Hur loggar långivarens användare in?
Med användarnamn och lösenord och en andra faktor: autentiseringsapp, passkey eller BankID.
Lösenord måste ha minst 14 tecken. Fem fel lösenord låser kontot i 15 minuter. Att alla personalkonton ska kräva en andra faktor är beslutat och byggs.
Hela dokumentet: 04 Identity, roles and access control.
-
Hur bestäms åtkomsten vid varje anrop?
Varje skyddat anrop identifieras med en bearer-token, och rollen läses från databasen varje gång.
Ett namn som skickas i ett anrop godtas aldrig som den som anropar. En användare når en kund bara genom en rad på den egna kundlistan.
Hela dokumentet: 04 Identity, roles and access control.
-
Hur länge gäller en inloggning?
En inloggningstoken gäller i 30 dagar från senaste användning, och utloggning eller nytt lösenord återkallar den.
En övre gräns för en tokens totala livslängd är planerad.
Hela dokumentet: 04 Identity, roles and access control.
-
Vad loggas?
Omkring 300 slags händelser, bland annat inloggningar, misslyckade inloggningar, nekad behörighet, kontoändringar, AI-anrop, exporter och raderingar.
Händelseloggen är en tabell i den krypterade databasen. Varje rad är kedjad med en hash till raden före, och en administratör kan kontrollera kedjan. Bara administratörer kan läsa loggen.
Hela dokumentet: 05 Logging and audit trail.
-
Loggas varje gång någon öppnar en akt?
Nej, inte i dag.
Loggning av varje öppning av en akt, uppspelning av ljud och kopiering av AI-text är planerad. Till dess visar loggen ändringar, inte varje läsning.
Hela dokumentet: 05 Logging and audit trail.
-
Hur säkerhetskopieras uppgifterna?
Databasen säkerhetskopieras varje natt och kopiorna sparas sju dagar på servern och sju dagar plus fyra veckokopior på en andra volym.
Varje kopia läses tillbaka innan den räknas, och den är krypterad med databasnyckeln. Ljud och video säkerhetskopieras inte, med avsikt. En kopia utanför servern är planerad.
Hela dokumentet: 06 Backup, restore and continuity.
-
Hur snabbt kan tjänsten återställas?
Ingen återställningstid är satt eller testad än; upp till ungefär ett dygns ändringar kan gå förlorade.
Allt körs på en server i en region, så om servern går förlorad stannar tjänsten tills den är återuppbyggd. En testad återställning är planerad.
Hela dokumentet: 06 Backup, restore and continuity.
-
Hur upptäcks incidenter?
Servern har hälsokontroller, larm per e-post när säkerhetshändelser passerar en gräns, larm om diskutrymme och en veckosammanfattning.
Alla larm går till en adress. Det finns ännu ingen felspårningstjänst och ingen jourlista. Vissa larm fungerar inte tillförlitligt än, och dokumentet säger vilka.
Hela dokumentet: 07 Incident and vulnerability handling.
-
Finns en rutin för incidenter?
Två utkast finns, men ingen fastställd rutin än.
Förslaget är att TalkToAlba AB underrättar Key Insights AB inom 24 timmar efter en personuppgiftsincident, och att Key Insights AB underrättar långivaren enligt sitt avtal, så att långivaren hinner anmäla inom 72 timmar.
Hela dokumentet: 07 Incident and vulnerability handling.
-
Hur når en ändring produktionen?
Varje ändring börjar som ett ärende, går in i huvudgrenen som en granskad pull request, och en person driftsätter med ett skript.
Varje pull request kör typkontroll, lint, kontroll av dubbletter och översättningar och omkring 840 testfiler. Driftsättningsskriptet skickar bara ut commits på huvudgrenen, kontrollerar hälsan efter omstart och rullar tillbaka vid fel.
Hela dokumentet: 08 Development process, change control and the SBOM.
-
Vilka AI-tjänster används?
Microsoft Azure OpenAI och Azure AI Speech som standard; koden kan också anropa OpenAI:s egen tjänst.
En spärr stoppar anrop till OpenAI:s egen tjänst när serverns Azure-inställning är på. Servern kräver ännu inte den inställningen vid start. Vilken modell som körs är konfiguration, med egen instruktion och regulatorisk nivå för varje AI-funktion.
Hela dokumentet: 09 AI components.
-
Används långivarens uppgifter för att träna AI-modeller?
Nej; det finns ett skriftligt åtagande, och leverantörsavtalen stöder det.
Någon mätning av träffsäkerhet eller snedvridning i modellernas resultat finns inte än; båda är planerade.
Hela dokumentet: 09 AI components.
-
Vad skiljer Key Insights från plattformens andra produkter?
Key Insights är ett beslutsstöd för långivare, med en intervju för kundkännedom och ett underlag för kreditbedömning. Långivaren fattar besluten.
Key Insights är inte en medicinteknisk produkt, och arbetskontexten är låst till kredit. Intervjun för kundkännedom följer förordning (EU) 2024/1624. Servern sparar en akt per kund, låter en modell ta ut sakuppgifterna i varje svar och bygger en rapport till handläggaren. Uppgifter från register eller screening kan läggas till akten, men plattformen har i dag ingen egen koppling till ett register. Den som anropar lämnar uppgifterna.
Hela dokumentet: A3 Annex: Keyinsights.
-
Är Key Insights ett högrisksystem enligt AI-förordningen?
Det är inte avgjort. Kreditprövning av privatpersoner är högrisk enligt bilaga III punkt 5 b, med krav från 2 december 2027.
Den interna bedömningen är att chatten och rapporten troligen inte är högrisk, men att signalanalysen kan vara det om den används vid kredit. Ingen skriftlig bedömning mot AI-förordningen eller artikel 22 i GDPR är klar, och en jurist ska granska frågan.
Hela dokumentet: A3 Annex: Keyinsights.
-
Kan penningtvättsrapporten läsas som ett slutligt besked?
Ja, i dag. Utfallet räknas fram av kod efter fasta regler, och rubriken kräver ingen människas godkännande.
Det ska ändras, så att utfallet gäller först när en människa har godkänt det. Långivaren fattar alltid själv beslutet om affärsförbindelsen.
Hela dokumentet: A3 Annex: Keyinsights.
-
Var ligger Key Insights webbapp?
Webbappen publiceras i dag från Cloudflare Pages, som ägs av ett amerikanskt bolag.
Det är beslutat att flytta den till vår egen server i Sverige och att sluta använda Cloudflare. Mobilappen har ett eget byggprojekt, så en uppdatering för en annan produkt kan inte nå den.
Hela dokumentet: A3 Annex: Keyinsights.
Svaren beskriver plattformen som koden körde 2026-10-15, också det som inte är på plats än. De tekniska dokumenten är på engelska.
De lagar, föreskrifter, riktlinjer och standarder som gäller när en långivare använder Key Insights, och varför.
-
Förordning (EU) 2024/1624 om förhindrande av penningtvätt (AMLR)
Krav på kundkännedom, verklig huvudman och syftet med affärsförbindelsen. Gäller i hela EU från 10 juli 2027. Intervjun i Key Insights följer förordningen.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism
Den svenska penningtvättslagen, som gäller tills AMLR tar över. Den förbjuder också långivaren att röja en granskning för kunden.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Finansinspektionens föreskrifter (FFFS 2017:11) om åtgärder mot penningtvätt
Hur en verksamhetsutövare får anlita någon annan för vissa åtgärder. Ansvaret stannar hos långivaren.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Konsumentkreditlag (2026:1011)
Gäller när kunden är en konsument. Från 20 november 2026 kan kunden begära att en kreditprövning med automatiserad behandling granskas av en människa (3 kap. 13–16 §§).
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
EBA:s riktlinjer om lånebeviljande och övervakning (EBA/GL/2020/06)
Banken ska förstå sina modeller och kunna spåra och granska dem.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Lag (2004:297) om bank- och finansieringsrörelse
Banksekretessen i 1 kap. 10 §, och när uppgifter får lämnas till en leverantör med motsvarande tystnadsplikt.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Förordning (EU) 2022/2554 om digital operativ motståndskraft (DORA)
Gäller kreditinstitut och andra finansiella företag som köper IKT-tjänster. Långivaren avgör om tjänsten stödjer en kritisk eller viktig funktion.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
EBA:s riktlinjer om utkontraktering (EBA/GL/2019/02)
Utkontrakteringsregister, bedömning före avtal, rätt till granskning och exitplan.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Förordning (EU) 2016/679, dataskyddsförordningen (GDPR)
Alla personuppgifter i tjänsten. Långivaren är personuppgiftsansvarig, Key Insights AB personuppgiftsbiträde och TalkToAlba AB underbiträde. Artikel 22 gäller automatiserade beslut.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning
Svenska kompletteringar till GDPR.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Förordning (EU) 2024/1689, AI-förordningen
Kreditprövning av privatpersoner med AI är högrisk (bilaga III punkt 5 b), med krav från 2 december 2027 efter förordning (EU) 2026/1744. Kraven på AI-kunnighet och öppenhet gäller redan.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Förordning (EU) 2017/745 om medicintekniska produkter (MDR)
Definitionen av medicinteknisk produkt. Key Insights har inget medicinskt syfte och omfattas inte.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
ISO/IEC 27001:2022 Ledningssystem för informationssäkerhet
Standarden för informationssäkerhet. TalkToAlba AB är inte certifierat; driftleverantörerna är det.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Listan är en vägledning och inte juridisk rådgivning.
Dokument
Begär hela dokumenten.
Välj ett dokument och berätta vem du är. Vi går igenom varje förfrågan och mejlar dokumentet till dig. Vill du ha ett till skickar du en ny förfrågan.
KONTAKT
Se motorn läsa era egna ärenden
Boka en demo så går vi igenom ert onboardingflöde och visar vad motorn hittar i ett urval av era ärenden.