BETEENDEANALYS FÖR LÅNGIVARE · BYGGD FÖR AMLR
Kundkännedom som ser människan bakom affären.
Key Insights gör långivares onboarding AMLR-redo och analyserar hur kunden själv beskriver sin verksamhet och sitt lån, jämfört med registerdata. Det ger bättre underlag för onboarding, kreditbeslut och tidig inkasso.
Beslutsstöd för kredit- och compliancefunktioner. Ni fattar alltid det slutliga beslutet.
Exempel med ett fiktivt bolag.
ANVÄNDNINGSOMRÅDEN
En motor, tre användningsområden
Börja där behovet är störst. Samma analys följer kunden från första ansökan till återbetalning.
Onboarding som läser mellan raderna
Registerdata hämtas automatiskt och kunden bekräftar i stället för att fylla i. Öppna frågor prövas mot registren i realtid, avvikelser flaggas och allt dokumenteras för AMLR.
- Avvikelserapport och underlag för riskklass
- Verklig huvudman, PEP och sanktioner via partner
- Löpande övervakning och omklassificering
- Fungerar ovanpå er befintliga onboarding
Byggd för AMLR, (EU) 2024/1624
Beslutsstöd för en andra titt
Handläggaren får strukturerad insikt om ansvarstagande, realism i prognoser och förmåga att genomföra planen, bredvid de finansiella nyckeltalen. Ärenden nära gränsen kan få en andra titt i stället för ett maskinellt nej.
- Beteendeindikatorer som kompletterar nyckeltalen
- ML-modeller tränade på era egna utfall
- Evidens och citat bakom varje insikt
- För kreditgivning till företag
Beslutsstöd, aldrig automatiserade beslut
Prioritera där dialogen gör skillnad
I tidig inkasso är det svårt att se vilka kunder som kan och vill betala. Analys av kunddialogen ger en prioritering utifrån betalningsförmåga, betalningsvilja och signaler i dialogen.
- Prioritering av ärenden 1–90 dagar efter förfall
- Underlag för rätt bemötande i dialogen
- Spårbar motivering per ärende
- Samma motor som i onboardingen
Beslutsstöd för era inkassohandläggare
Samma motor fungerar överallt där människor beskriver sin verksamhet med egna ord.
SÅ FUNGERAR DET
En motor som ställer kundens ord mot registren
Motorn tar in registerdata och kundens egna svar, stämmer av dem mot varandra och lägger på beteendeindikatorer. Ut kommer ett färdigt underlag som er handläggare eller compliance kan granska.
Data och kundens svar
Avstämning och beteendeanalys
Färdigt underlag till er
MELLAN RADERNA
Motorn läser hela dialogen tillsammans med registren
Varje svar ställs mot registren och mot kundens andra svar. Motsägelser, personer som inte syns i registren och ett språk som ändrar karaktär flaggas med hänvisning till exakt vad kunden sa.
Bygger bland annat på forskning om oväntade följdfrågor: Hartwig, Granhag m.fl. (2005) och Vrij m.fl. (2009).
Underlag till handläggaren
Ett kort eller nervöst svar räcker inte för en flagga. Motorn ställer först en följdfråga och väger sedan ihop hela dialogen mot registren.
SÅ KOMMER NI IGÅNG
Från första möte till skarp drift
Ni ser vad motorn hittar i era egna ärenden innan något i er process ändras.
-
1
Kartläggning
Vi går igenom ert onboardingflöde mot AMLR och bestämmer tillsammans vilka steg motorn tar hand om.
-
2
Skuggkörning
Motorn körs på 25–50 av era befintliga ärenden, bredvid er egen process.
-
3
Integration
Vi kopplar in motorn i er befintliga ansökan, eller så använder ni vår chattbot.
-
4
Skarp drift
Era handläggare och er compliance får färdiga underlag. Ni fattar besluten.
BYGGD FÖR REGLERADE LÅNGIVARE
Säkerhet och regelefterlevnad från början
Människan beslutar alltid
Key Insights är beslutsstöd, inte automatiserat beslutsfattande. Varje flagga visar sin grund, med källa, regel och citat, så att en människa kan väga den.
AMLR-redo från dag ett
Onboardingprocessen och datahanteringen är byggda för AMLR, (EU) 2024/1624.
Spårbart i varje steg
Audit trail med källa, tidpunkt och tillämpad regel för varje datapunkt och beslut.
Byggd enligt ISO 27001/27002
AES-256-kryptering i vila, tvåfaktorsinloggning och rollbaserad behörighet.
GDPR by design
Personuppgiftsbiträdesavtal med dokumenterade underbiträden. Plattformen är juristgranskad.
Data inom EU
All data lagras och behandlas i Stockholm.
Utformad för AI-förordningen
Transparent logik, dokumenterade regler och mänsklig granskning av varje underlag.
OM OSS
Siffrorna visar vad ett bolag har gjort. Människan bakom avgör vad det kommer att göra.
Källor: AMLR, (EU) 2024/1624 · Brå · Key Insights genomgång av svenska SME-långivares årsredovisningar 2024.
Ett bokslut visar hur det gick förra året. En kreditupplysning visar om någon har missat en betalning. Hur ett bolag klarar de kommande åren avgörs ändå av människan som driver det.
Det är människan bakom som fattar besluten, gör planerna och hanterar motgångarna. Det är också där syftet med affären blir tydligt: vad pengarna faktiskt ska användas till, vem som styr och vart verksamheten är på väg. Just syftet med kundrelationen är något AMLR kräver att ni förstår och dokumenterar.
Ändå bygger de flesta onboardingflöden på rigida formulär och checklistor. Kunden fyller i uppgifter som redan finns i registren, handläggaren letar efter avvikelser för hand och processen blir lång för alla. Kontroller som bockar av register och listor räcker sällan för de krav som gäller, samtidigt som penningtvätten hittar nya vägar in, ofta via bolag som ser helt vanliga ut på papperet.
Det skapar en balansgång. Långivaren ska följa regelverket utan att göra det krångligt att bli kund, stoppa penningtvätt utan att screena bort bra kunder och hålla nere förlusterna utan att neka bolag som saknar lång historik.
Den som oftast hamnar i kläm är den duktiga företagaren.
Ett ungt bolag, en ovanlig affärsmodell eller ett tillfälligt tapp räcker för att ärendet fastnar i manuell granskning eller nekas maskinellt. Ofta tröttnar kunden innan någon har förstått vem företagaren är och vad bolaget ska bli.
Därför finns Key Insights. Vi gör människan bakom affären synlig, på ett sätt som går att granska och dokumentera. Kunden beskriver sin verksamhet med egna ord, motorn ställer det mot registren och lyfter fram det som inte hänger ihop. Processen blir enkel för kunden och noggrann för er, så att ni kan säga nej till fel kunder tidigare och ja till rätt kunder oftare.
VILKA VI ÄR
Kreditaffären och beteendevetenskapen i samma team
Martin Branzell
VD OCH GRUNDAREFörsta anställda på Krea Technology, Sveriges och Finlands största förmedlare av företagslån. Sju år med affärsutveckling och bankpartnerskap i Sverige, Finland och Baltikum, med plats i ledningsgruppen.
Sverker Sikström
MEDGRUNDARE, AI OCH TEKNIKProfessor i kognitiv psykologi med språkanalys med AI som forskningsfält. Leder utvecklingen av motorn och av TalkToAlba, där samma teknik redan används skarpt.
Frågor och svar
Det kreditfunktioner, compliance och IT-säkerhet frågar oss.
Varje fråga har ett kort svar, mer under Visa, och ett helt dokument bakom. Lagarna vi följer står sist.
Lag och förklaring, snedvridning, data och arbete, och dataskydd. Hela svaren är öppna för alla.
-
Räknas mitt AI-stöd som ett automatiserat beslut, även om jag fattar beslutet?
Det kan det göra. Enligt EU-domstolen kan en kreditbedömning som har avgörande betydelse vara ett automatiserat beslut (SCHUFA, C-634/21).
Key Insights fattar inga kreditbeslut. Integritetspolicyn säger att bedömningen är profilering och att en människa fattar kreditbeslutet. Den beskriver kundens rättigheter enligt artikel 22 i GDPR. Gör en egen bedömning som inte bara följer AI:ns text. Dokumentera hur du kom fram till beslutet. Vi har inte gjort en egen rättslig bedömning av hur SCHUFA-domen påverkar Key Insights.
-
Kan jag förklara för kunden varför kreditprövningen blev som den blev?
Du kan förklara ditt beslut. Du kan inte förklara hur språkmodellen kom fram till sin text.
Varje AI-anrop loggas med modell och tid. Varje version av modellens instruktioner sparas, en per dag. Ändrar du en analys sparas AI:ns ursprungliga text. Förklara de omständigheter som du själv lade vikt vid. EBA:s riktlinjer kräver att banken förstår sina modeller och kan spåra och granska dem (EBA, 2020). Alba kan inte visa vilka uppgifter som vägde tyngst i en AI-text.
-
Vad måste jag dokumentera när kunden begär mänsklig omprövning?
Från 2026-11-20 gäller 3 kap. 15 § konsumentkreditlagen. Om kreditprövningen innefattar automatiserad behandling av personuppgifter, ska långivaren på kundens begäran granska prövningen genom mänsklig medverkan och förklara den. Det gäller alltså inte bara helt automatiska beslut. Långivaren ska också informera kunden om riskerna med automatiserad behandling.
Alba sparar analysen, AI:ns ursprungliga text och dina ändringar, med vem som ändrade och när. Dokumentera vem som omprövade, vilka uppgifter som användes och vad resultatet blev. Din arbetsgivare ska ha en rutin för omprövning. I dag kan en analys sparas och mejlas innan någon har läst den.
-
Är Key Insights ett högrisksystem enligt AI-förordningen?
Kreditprövning av privatpersoner med AI räknas som hög risk (bilaga III 5b). Kraven gäller från 2027-12-02.
Key Insights är inte en medicinteknisk produkt och inte reglerad finansiell rådgivning. Långivaren fattar beslutet. Nya konton får en förvald modellgrupp som heter "Kreditbedömning". Din arbetsgivare ansvarar för mänsklig tillsyn och för att informera personalens representanter (art. 14, 26). FI pekar ut kreditprövning som ett av två högriskområden i finanssektorn (FI, 2024). Vi har ännu inte gjort en formell bedömning. Key Insights integritetspolicy säger att bedömningen är profilering. Enligt art. 6.3 är ett system i bilaga III som profilerar personer alltid hög risk. Det talar starkt för att Key Insights är ett högrisksystem vid kreditprövning av privatpersoner. En jurist ska granska detta snart. Spärren mot kreditbedömning gäller bara modeller som har en nivå.
-
Vem avgör utfallet i penningtvättsrapporten?
Utfallet räknas fram av kod efter fasta regler, inte av AI:n. AI:n skriver bara texten runt utfallet.
Intervjun och rapporten följer förordning (EU) 2024/1624. Rubriken kan säga "Affärsförbindelsen får inledas" utan att en människa har skrivit under. Läs rapporten och fatta själv beslutet om affärsförbindelsen. Rapporten är inte märkt som AI-text. Ingen människa behöver godkänna rubriken.
-
Hur vet vi att modellen inte diskriminerar kunder?
Det kan vi inte visa i dag. Vi har inga egna tester av snedvridning i Key Insights.
Spärren för icke-medicinska modeller förbjuder att avgöra rätt till kredit, om modellen har en nivå. Kontrollera att beslutet inte bygger på kön, ursprung eller bostadsort. DO varnar för att AI kan återskapa ojämlikhet mer systematiskt (DO, 2023). Modeller utan nivå får ingen spärr. Tester av snedvridning saknas.
-
Vart tar kunduppgifterna vägen?
Det svaret lämnas under sekretessavtal (NDA), på begäran.
En inställning i produktion ska skicka all AI-trafik till Azure. Den uppges vara påslagen men är inte bekräftad. Vi tränar inte AI-modeller på dina uppgifter, och våra AI-leverantörer gör det inte heller. Det finns ett skriftligt åtagande om att kunddata aldrig används för att träna AI-modeller. Avtalen med AI-leverantörerna stöder det. Din arbetsgivare ansvarar för banksekretess, avtal och dataskydd. Servern kan starta utan inställningen som håller data i Azure. Det undviker ni genom att ställa in språket för samtalen.
-
Minskar AI min arbetsbörda?
Det är inte säkert. I en enkät från Finansförbundet såg de flesta ingen minskning, och fler än tio procent fick mer att göra (Realtid, 2026).
Key Insights transkriberar och skriver utkast. Key Insights mäter inte hur mycket tid du sparar. Ta upp med chef och fack hur verktyget ska användas. Bara fem procent i enkäten hade fått vara med och besluta om AI-verktyg (Realtid, 2026). Vi har inga siffror på hur mycket tid Key Insights sparar.
-
Kan kunden ladda upp dokument, till exempel lönebesked?
Ja, om du inte stänger av det. Både du och kunden kan ladda upp filer som sedan kan analyseras av AI.
Du kan ladda upp PDF- och Word-filer för analys. Skannade dokument läses med textigenkänning (OCR). Den möjligheten är påslagen från början. Bestäm om kunden ska kunna ladda upp filer, och stäng av funktionen om den inte behövs. Be bara om de handlingar som krävs för prövningen. Kontrollera viktiga belopp mot originalet, eftersom textigenkänning kan läsa fel.
-
Hamnar kundens namn i texten?
Ja, namn och andra uppgifter som sägs i samtalet hamnar i transkriptionen. En inställning kan byta ut namn och siffror, men den är avstängd från början.
Kunden registreras under en kod. Key Insights kräver inte namn eller personnummer. Vid inloggning med BankID sparas en anonym nyckel, inte personnumret. Inställningen för anonymisering byter ut namn, siffror och andra uppgifter som pekar ut en person mot platshållare. Räkna med att texten innehåller personuppgifter och uppgifter om ekonomi. Om du slår på anonymiseringen kan även belopp bytas ut. Kontrollera att underlaget ändå räcker för prövningen. Anonymiseringen är avstängd från början. Den gäller bara den enhet där du har valt den. Koden skyddar inte innehållet i samtalet.
-
Vem kan se kunduppgifterna?
Du ser de kunder som är kopplade till dig.
Behörigheten styrs av roller. En analytiker når bara de kunder som är kopplade till hen. Långivaren är personuppgiftsansvarig. Key Insights AB och TalkToAlba AB behandlar uppgifterna för långivarens räkning. Långivaren bestämmer vem som får vilken roll. Ge administratörsroller till så få som möjligt. I dag kan en administratör nå alla som finns i databasen, inte bara den egna organisationens kunder. Det utreds. Om vår personals tillträde loggas separat är inte kontrollerat.
-
Vad gör jag om kunden vill se eller radera sina uppgifter?
Lämna begäran till långivaren, som är personuppgiftsansvarig. Uppgifter som måste sparas enligt reglerna om penningtvätt raderas inte direkt.
Key Insights AB och TalkToAlba AB hjälper långivaren. En inloggad användare kan radera sitt konto under Inställningar. Då tas sessioner, samtal, meddelanden, påminnelser och inloggningsuppgifter bort direkt. Händelseloggen sparar att raderingen skedde. Följ långivarens rutin. Reglerna om penningtvätt kräver att vissa uppgifter sparas en viss tid. Rätten till radering gäller inte uppgifter som måste sparas enligt lag (art. 17.3 GDPR). Radering tar i dag inte bort alla inspelningar, ljudfiler, sammanfattningar och AI-resultat. Raderade uppgifter finns kvar i säkerhetskopior i upp till ungefär 30 dagar. En organisation kan ännu inte exportera alla sina data.
Svaren beskriver Key Insights som det fungerar i dag, också det som inte är på plats än. Sammanfattningarna av lagar är förenklade. Key Insights är inte en medicinteknisk produkt.
Roller och avtal, information till kunden, filer, minimering, säkerhet, underbiträden, lagring, incidenter och AI. Hela dokumenten skickas på begäran.
-
Vem är personuppgiftsansvarig, och vilka är biträden?
Långivaren är personuppgiftsansvarig. Key Insights AB säljer tjänsten och är personuppgiftsbiträde åt långivaren.
TalkToAlba AB utvecklar och driver plattformen och är underbiträde åt Key Insights AB. Kedjan är alltså långivaren, Key Insights AB och sedan TalkToAlba AB. Se 01 Leverantörer och avtalskedja.
Hela dokumentet: 01 Leverantörer och avtalskedja.
-
Vilka avtal behövs, och vem skriver under?
Långivaren tecknar avtal och personuppgiftsbiträdesavtal med Key Insights AB.
Förslaget är att det tecknas innan en långivare tar tjänsten i drift. Om långivaren också ska ha ett direkt avtal med TalkToAlba AB är en fråga till juristen. Se 03 PUB-ändringar och 00b.
Hela dokumentet: 03 Personuppgiftsbiträdesavtal, ändringar.
-
Är TalkToAlba AB någonsin självständigt personuppgiftsansvarigt?
Bara för sina egna säkerhetsloggar, sin incidenthantering, fakturering och kundadministration.
Uppgifterna om långivarens kunder behandlar TalkToAlba AB bara på instruktion. TalkToAlba AB använder dem inte för egna syften.
Hela dokumentet: 03 Personuppgiftsbiträdesavtal, ändringar.
-
Är tjänsten förenlig med banksekretessen?
Banker och kreditmarknadsbolag har tystnadsplikt enligt 1 kap. 10 § lagen om bank- och finansieringsrörelse.
TalkToAlba AB:s förståelse är att den inte hindrar att uppgifter lämnas till en uppdragstagare som har motsvarande tystnadsplikt. Om det gäller även underbiträden i flera led är en fråga till juristen. Se 08 Banksekretess och tystnadsplikt.
Hela dokumentet: 08 Banksekretess och tystnadsplikt.
-
Har alla som behandlar uppgifterna tystnadsplikt?
Tystnadsplikten ska stå i avtalen.
Förslaget är att alla med åtkomst till produktionsdata gör det. Förslaget är också att tystnadsplikten om kunduppgifter gäller utan tidsgräns. Se 08.
Hela dokumentet: 08 Banksekretess och tystnadsplikt.
-
Gäller reglerna om utkontraktering och DORA?
Det beror på vilken sorts långivare det är.
Långivaren avgör själv om Smart KYC stödjer en kritisk eller viktig funktion. Avtalsvillkoren enligt DORA art. 30 är inte färdiga. Se 13 Utkontraktering och DORA.
Hela dokumentet: 13 Utkontraktering och DORA.
-
Vem informerar kunden som intervjuas, och hur?
Långivaren lämnar informationen. Leverantörerna ger texter som mall.
Chatten börjar med en upplysning om att kunden talar med ett AI-system. Informationen ska ges på ett språk som kunden förstår, enligt art. 12. Se 07 Information till kunden.
Hela dokumentet: 07 Information till kunden.
-
Vilken rättslig grund används?
Förslaget är rättslig förpliktelse enligt penningtvättslagen, inte samtycke.
Kunden vill ha en kredit och är inte i en jämbördig ställning. Penningtvättslagens förbud mot att röja en granskning kan begränsa vad långivaren får berätta, och det bedömer långivaren. Se 07 och 12 Penningtvättslagen och kundkännedom.
Hela dokumentet: 07 Information till kunden.
-
Får kunden veta att AI används?
Ja. Chatten säger det i början, och AI-innehåll är märkt i appen och i e-post.
AI-förordningen art. 50 kräver sådan öppenhet redan nu.
Hela dokumentet: 07 Information till kunden.
-
Spelar Smart KYC in ljud?
Nej. Smart KYC är en chatt i text och spelar inte in ljud.
Rösten används inte. Se 09 Behörighet, logg, lagring och export.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Finns det andra funktioner i Key Insights som spelar in eller skriver ut?
Ja. Varianten Key Insights har utskrift av ljud, röstchatt i realtid och sökning i e-post.
Smart KYC använder dem inte. Förslaget är att de stängs av för långivarens konto, så att inga uppgifter går den vägen. Se 04 Underbiträden.
Hela dokumentet: 04 Underbiträden.
-
Om ljud ändå spelas in, hur länge sparas det?
I dag sparar appen ljudfilen som standard.
Automatisk radering efter 7 dagar är en inställning som varje användare kan slå på. Ett raderingsdatum på servern kan också sättas, som längst 366 dagar. Det är beslutat, men inte byggt, att ljud ska raderas efter 7 dagar som standard och att kontot ska kunna välja 0 till 30 dagar. Video- och samtalsinspelningar raderas efter 24 timmar.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Kan filer laddas upp?
Ja. Långivaren eller Key Insights AB lägger i dag in registeruppgifter för hand, som en anteckning eller ett dokument.
PDF- och Word-filer kan laddas upp, och skannade dokument läses med textigenkänning (OCR). Personnummer behövs inte, och förslaget är att de tas bort innan uppgifterna läggs i akten. Se 02 Avsett ändamål.
Hela dokumentet: 02 Avsett ändamål.
-
Kan kunden själv ladda upp filer, och kan det stängas av?
Plattformen låter den som har en akt ladda upp dokument till den.
Det är påslaget som standard. Yrkespersonen kan stänga av det med en inställning. Om långivaren inte behöver funktionen bör den stängas av.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Används pseudonymisering?
Kunder registreras under en kod eller ett id.
Plattformen kräver inte namn eller personnummer. Men det kunden skriver i chatten och registeruppgifterna kan innehålla namn och uppgifter om fysiska personer, till exempel verklig huvudman och styrelse. Alla uppgifter i tjänsten är därför personuppgifter. Se 06 DPIA-underlag.
Hela dokumentet: 06 Konsekvensbedömning (DPIA), underlag för långivaren.
-
Finns det en funktion som tar bort namn ur texten?
Ja, det finns en valfri inställning för anonymisering.
Den ersätter siffror, namn och andra identifierande uppgifter med platshållare när en text sparas, och i text som skickas till AI:n. Den ställs in per enhet och är avstängd som standard. Om den passar Smart KYC, där namn behövs för jämförelsen med registret, bör långivaren pröva.
Hela dokumentet: 06 Konsekvensbedömning (DPIA), underlag för långivaren.
-
Hur säkerställs dataminimering?
Boten ställer sex öppna frågor om verksamheten och lånet.
Förslaget är att boten inte nämner screeningträffar eller negativ media om namngivna personer för kunden. Förslaget är också att signalavsnittet tas bort ur underlaget. Se 06 och 17 Signalanalysen.
Hela dokumentet: 06 Konsekvensbedömning (DPIA), underlag för långivaren.
-
Vilka säkerhetsåtgärder finns?
All trafik krypteras med TLS.
Tvåstegsinloggning i appen, passkeys och BankID finns. Ett konto låses i 15 minuter efter 5 misslyckade försök. Återställningskoder finns, och enhetssessioner kan återkallas. En händelselogg med hashkedja finns, och poster kan inte ändras i appen. Databasen säkerhetskopieras varje dag, och kopiorna sparas i ungefär 30 dagar. Se 14 Säkerhetsbeskrivning.
Hela dokumentet: 14 Säkerhetsbeskrivning.
-
Vilka kända brister finns?
Det svaret lämnas under sekretessavtal (NDA), på begäran.
Kryptering på disken är planerad. Text och inloggningstoken sparas på telefonen utan särskild kryptering. Loggning av varje öppning av en akt är planerad men inte på plats.
Hela dokumentet: 14 Säkerhetsbeskrivning.
-
Vem kan se uppgifterna?
En användare hos långivaren når bara kunder som är kopplade till henne eller honom.
Den som når kunden ser hela underlaget. Administratörer når mer. Key Insights AB kan ändra instruktionerna i de tre Smart KYC-modellerna.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Är långivarens uppgifter åtskilda från andra kunders?
Det svaret lämnas under sekretessavtal (NDA), på begäran.
Om en administratör bara kan nå sin egen organisations uppgifter utreds. Långivaren bör inte utgå från att det finns en åtskillnad per kund i dag.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Är TalkToAlba AB certifierat enligt ISO 27001?
Nej. TalkToAlba AB har ingen ISO 27001-certifiering.
Hela dokumentet: 14 Säkerhetsbeskrivning.
-
Används ett moln?
Ja. Smart KYC är en molntjänst.
AI körs i Microsoft Azure i regionen Sweden Central.
Hela dokumentet: 04 Underbiträden.
-
Vilka underbiträden finns?
Det svaret lämnas under sekretessavtal (NDA), på begäran.
Loopia, Sverige: e-post från tjänsten. Idura: BankID. Have I Been Pwned: kontroll av lösenord. Stripe: betalning. Expo EAS: appbyggen. Google och Microsoft: kalender och e-post, bara när en användare själv kopplar dem. Key Insights AB:s mall nämner inte TalkToAlba AB som underbiträde, och den ska ändras. Se 04 Underbiträden.
Hela dokumentet: 04 Underbiträden.
-
Lämnar uppgifter EU/EES?
Uppgifter om kunder lagras och behandlas i Sverige.
Se 05 Tredjelandsöverföring.
Hela dokumentet: 05 Tredjelandsöverföring (TIA).
-
Vad är Microsoft EU Data Boundary?
Det är Microsofts åtagande att kunddata och personuppgifter i dess molntjänster för företag, även Azure, lagras och behandlas inom EU och EFTA.
Microsoft genomförde det i steg fram till februari 2025. Några smala undantag finns kvar, till exempel vissa säkerhetsåtgärder. Åtagandet gäller bara Azure-delarna, och bara tillsammans med regionala driftsättningar.
Hela dokumentet: 05 Tredjelandsöverföring (TIA).
-
Vad går via pushnotiser och e-post?
Det svaret lämnas under sekretessavtal (NDA), på begäran.
I dag kan en notis innehålla text. Målet är neutral text utan uppgifter om kunden, men det är inte genomfört. E-post går via Loopia i Sverige, och i dag kan e-post med en analys innehålla text ur samtalet till vilken adress som helst. En lista över tillåtna mottagare är planerad.
Hela dokumentet: 04 Underbiträden.
-
Har leverantörerna dotterbolag utanför EU/EES?
Det svaret lämnas under sekretessavtal (NDA), på begäran.
Hela dokumentet: 05 Tredjelandsöverföring (TIA).
-
Hur länge sparas uppgifterna?
Penningtvättslagen kräver att handlingar om kundkännedom bevaras i minst fem år.
Förslaget är att Smart KYC är ett arbetsverktyg och inte långivarens arkiv. Långivaren för över underlaget till sitt eget kundsystem och bevarar det där i minst fem år. I plattformen raderas chatt, underlag och AI-resultat inte automatiskt i dag. Händelseloggen har ingen lagringstid än, och två år är föreslaget. Säkerhetskopior sparas i ungefär 30 dagar. Se 09 och 12.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Kan uppgifter raderas helt?
Varje inloggad användare kan radera sitt konto i Inställningar.
Det raderar sessioner, samtal, meddelanden, påminnelser och inloggningsuppgifter direkt, men ännu inte varje inspelning, ljudfil, sammanfattning och AI-resultat. Arbetet med att göra raderingen fullständig är planerat. Raderade uppgifter finns kvar i säkerhetskopiorna tills de skrivs över. Händelseloggen behåller en uppgift om att raderingen skedde, utan innehållet.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Hur utövar de registrerade sina rättigheter?
Den registrerade vänder sig till långivaren.
Key Insights AB och TalkToAlba AB hjälper långivaren att hitta, exportera, rätta eller radera uppgifterna. Rätten till radering vägs mot långivarens skyldighet att bevara handlingar enligt penningtvättslagen, enligt art. 17.3. Kunden har rätt att få fel rättade, även fel i det som AI-systemet har skrivit.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Vad händer med uppgifterna när avtalet slutar?
Det är planerat att en organisation ska kunna exportera alla sina uppgifter och sedan få dem raderade med dokumentation.
Det är inte byggt i dag. Långivaren bör därför föra över det som ska bevaras till sitt eget system löpande.
Hela dokumentet: 09 Behörighet, logg, lagring och export.
-
Finns en rutin för incidenter och personuppgiftsincidenter?
TalkToAlba AB har ännu inte fastställt en rutin för incidenter.
Förslaget är att TalkToAlba AB underrättar Key Insights AB inom 24 timmar, och att Key Insights AB underrättar långivaren inom 48 timmar. Då hinner långivaren anmäla inom 72 timmar enligt art. 33. Vid haveri återställs databasen från säkerhetskopian. En andra kopia i Sverige och ett testat återställningsprov är planerade.
Hela dokumentet: 14 Säkerhetsbeskrivning.
-
Vad används AI till?
En AI ställer frågor till kunden i en chatt och jämför svaren med registeruppgifterna.
Efter samtalet tar AI:n fram ett skriftligt underlag till långivarens compliance-ansvarige. Underlaget sätter ingen riskklass, och tjänsten beviljar eller nekar ingenting. Inget beslut grundas enbart på automatiserad behandling enligt art. 22. Se 10 Mänsklig kontroll.
Hela dokumentet: 10 Mänsklig kontroll.
-
Profilerar tjänsten kunden?
Underlaget kan innehålla bedömningar av en person, och det kan vara profilering enligt art. 4.4.
Den experimentella signalanalysen ger personlighetssignaler och profilerar en fysisk person. Den är inte validerad och ingår inte i tjänsten som erbjuds för drift. Se 17 Signalanalysen.
Hela dokumentet: 17 Signalanalysen: avgränsning.
-
Används långivarens uppgifter för att träna AI-modeller?
Nej. Det finns ett skriftligt besked från TalkToAlba AB om att kunddata aldrig används för att träna AI-modeller, och avtalen med leverantörerna av modellerna stöder det.
Key Insights AB:s mall ger i dag Key Insights AB rätt att använda anonymiserade insikter för egen modellutveckling. Förslaget är att den rätten stryks för Smart KYC. Se 03 och 08.
Hela dokumentet: 03 Personuppgiftsbiträdesavtal, ändringar.
-
Hur klassas Smart KYC enligt AI-förordningen?
Chatten och underlaget är troligen inte högrisk.
Signalanalysen kan vara högrisk enligt bilaga III punkt 5 b, som gäller kreditvärdighet. Vem som är leverantör enligt förordningen, Key Insights AB eller TalkToAlba AB, är inte avgjort. Enligt nuvarande tidplan, förordning (EU) 2026/1744, gäller kraven för högrisksystem i bilaga III från 2 december 2027. TalkToAlba AB uppfyller ännu inte kraven för högrisksystem. Se 11 AI-förordningen.
Hela dokumentet: 11 AI-förordningen.
-
Vad gäller redan nu enligt AI-förordningen?
Art. 4 om AI-kunnighet gäller redan, så långivaren behöver ge personalen utbildning.
Art. 50 om öppenhet gäller också, och chatten säger att kunden talar med ett AI-system. Se 11 och 15 Validering.
Hela dokumentet: 11 AI-förordningen.
-
Vem bygger och driver AI:n?
TalkToAlba AB utvecklar och driver plattformen.
Key Insights AB har tagit fram frågorna och äger de tre Smart KYC-modellerna, alltså instruktionerna till språkmodellen.
Hela dokumentet: 01 Leverantörer och avtalskedja.
-
Vilka uppgifter om långivarens personal behandlas?
Tjänsten sparar användarens namn, arbetsmejl, roll och en logg över vad hon eller han gör.
Långivaren är personuppgiftsansvarig även för dessa uppgifter.
Hela dokumentet: 18 Frågor och svar för dataskyddsombud.
-
Har TalkToAlba AB ett dataskyddsombud?
Nej. TalkToAlba AB har inte utsett något dataskyddsombud.
Förslaget är att utse ett externt dataskyddsombud.
Hela dokumentet: 18 Frågor och svar för dataskyddsombud.
-
Vem kontaktar vi med frågor?
Om avtalet och tjänsten: Key Insights AB, org.nr 559594-3126.
Om plattformen och dataskyddet i den: Sverker Sikström, VD, sverker@talktoalba.com, TalkToAlba AB, org.nr 559488-8207, Magnus Stenbocksgatan 7, 222 24 Lund.
Hela dokumentet: 18 Frågor och svar för dataskyddsombud.
-
Vad är Smart KYC, och hur fungerar det?
Smart KYC stödjer långivarens kundkännedom när ett företag ansöker om kredit.
Kundens företrädare svarar på frågor i en chatt med en AI. Svaren jämförs med registeruppgifter om bolaget, och compliance-ansvarig får ett skriftligt underlag. Tjänsten är avsedd för kredit till företag, inte till konsumenter, och inte för att bedöma kreditvärdighet. Se 02 Avsett ändamål.
Hela dokumentet: 02 Avsett ändamål.
-
Är Smart KYC en medicinteknisk produkt?
Nej. Smart KYC är inte en medicinteknisk produkt.
Se 16 Inte medicinteknisk produkt.
Hela dokumentet: 16 Inte en medicinteknisk produkt.
-
Kan långivaren börja använda tjänsten i dag?
Smart KYC tas inte i drift hos en långivare förrän de planerade ändringarna i dokumenten är gjorda.
Flera skydd i dokumenten är planerade och inte genomförda. Börja med 00b, som listar förslag och de frågor leverantörerna är osäkra på.
Hela dokumentet: 00 Översikt.
Svaren bygger på Frågor och svar för dataskyddsombud, utkast 1.0. Detaljerade svar lämnas under sekretessavtal (NDA).
Var uppgifterna finns, hur de skyddas, hur programvaran utvecklas och den regulatoriska statusen.
-
Hur är Key Insights byggt?
Key Insights körs på samma plattform som TalkToAlba och delar de skydd som beskrivs här.
Plattformen har appar för iOS, Android och webben. Alla appar talar med en central tjänst som håller uppgifterna och kör AI-bearbetningen. Ni läser och redigerar varje utkast som AI gör.
-
Var lagras uppgifterna?
I Sverige.
Tjänsten och dess databas körs på vår server i ett datacenter i Sverige. Transkribering och AI körs i Microsoft Azure, i regionen Sweden Central.
-
Används uppgifterna för att träna AI-modeller?
Nej.
Microsofts villkor för Azure OpenAI anger att prompter och svar inte används för att förbättra Microsofts modeller.
-
Kräver plattformen namn eller personnummer?
Nej. Varje person registreras under en slumpad kod.
Namn som sägs i ett samtal kan ändå komma med i utskriften. En valbar inställning ersätter namn, nummer och andra identifierande uppgifter med platshållare i den text som skickas till AI.
-
Vem ansvarar för uppgifterna?
Ni är personuppgiftsansvariga, och TalkToAlba AB behandlar uppgifterna för er räkning.
TalkToAlba AB behandlar uppgifterna bara enligt era instruktioner.
-
Hur skyddas uppgifterna?
All trafik krypteras, och databasen krypteras när den lagras.
All trafik mellan apparna och vår tjänst krypteras. Röst- och videosamtal krypteras under överföringen. Databasen krypteras när den lagras, med AES-256.
-
Hur loggar personalen in?
Med ett starkt lösenord, och en andra faktor om de lägger till en: en autentiseringsapp, en passkey eller BankID.
Nya lösenord kontrolleras mot kända läckta lösenord. Upprepade misslyckade försök låser kontot en stund. Ni ser era aktiva inloggningar och kan avsluta vilken som helst av dem.
-
Vem kan se uppgifterna?
En användare ser bara de personer som är kopplade till användaren.
Åtkomsten bygger på roller, och tjänsten kontrollerar den vid varje anrop. Ni bestämmer vem som har vilken roll.
-
Finns det en logg över vad som görs?
Ja. Inloggningar, ändringar, AI-användning, exporter och raderingar registreras.
Varje post är länkad till den föregående, så att en ändring av tidigare poster kan upptäckas.
-
Säkerhetskopieras uppgifterna?
Ja, varje natt.
Varje säkerhetskopia förblir krypterad. Vi läser tillbaka varje kopia för att bekräfta att den går att använda.
-
Hur utvecklas och släpps programvaran?
Varje ändring granskas och testas innan den når er.
Varje ändring spåras till sitt krav, sin granskning och sina tester, så som IEC 62304 förväntar sig för programvara i medicintekniska produkter. Vi kontrollerar komponenter från tredje part mot kända sårbarheter varje vecka. En namngiven person driftsätter varje version, och tjänsten går själv tillbaka till förra versionen om en hälsokontroll efteråt misslyckas.
-
Är Key Insights en medicinteknisk produkt?
Nej.
Key Insights har inget medicinskt syfte och är inte en medicinteknisk produkt. TalkToAlba, som delar plattformen, utvecklas mot en medicinteknisk produkt i klass IIa och är inte certifierad.
-
Kan vi få mer teknisk information?
Ja, under sekretessavtal.
Vi besvarar säkerhetsfrågeformulär i detalj. Efter ett sekretessavtal (NDA) skickar vi vår tekniska översikt och mer teknisk dokumentation. Kontakta Sverker Sikström, vd, på sverker@talktoalba.com.
Hela dokumentet: Teknisk översikt (efter sekretessavtal, på engelska).
Den tekniska översikten lämnas ut efter ett sekretessavtal (NDA).
De lagar, föreskrifter, riktlinjer och standarder som gäller när en långivare använder Key Insights, och varför.
-
Förordning (EU) 2024/1624 om förhindrande av penningtvätt (AMLR)
Krav på kundkännedom, verklig huvudman och syftet med affärsförbindelsen. Gäller i hela EU från 10 juli 2027. Intervjun i Key Insights följer förordningen.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Lag (2017:630) om åtgärder mot penningtvätt och finansiering av terrorism
Den svenska penningtvättslagen, som gäller tills AMLR tar över. Den förbjuder också långivaren att röja en granskning för kunden.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Finansinspektionens föreskrifter (FFFS 2017:11) om åtgärder mot penningtvätt
Hur en verksamhetsutövare får anlita någon annan för vissa åtgärder. Ansvaret stannar hos långivaren.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Konsumentkreditlag (2026:1011)
Gäller när kunden är en konsument. Från 20 november 2026 kan kunden begära att en kreditprövning med automatiserad behandling granskas av en människa (3 kap. 13–16 §§).
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
EBA:s riktlinjer om lånebeviljande och övervakning (EBA/GL/2020/06)
Banken ska förstå sina modeller och kunna spåra och granska dem.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Lag (2004:297) om bank- och finansieringsrörelse
Banksekretessen i 1 kap. 10 §, och när uppgifter får lämnas till en leverantör med motsvarande tystnadsplikt.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Förordning (EU) 2022/2554 om digital operativ motståndskraft (DORA)
Gäller kreditinstitut och andra finansiella företag som köper IKT-tjänster. Långivaren avgör om tjänsten stödjer en kritisk eller viktig funktion.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
EBA:s riktlinjer om utkontraktering (EBA/GL/2019/02)
Utkontrakteringsregister, bedömning före avtal, rätt till granskning och exitplan.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Förordning (EU) 2016/679, dataskyddsförordningen (GDPR)
Alla personuppgifter i tjänsten. Långivaren är personuppgiftsansvarig, Key Insights AB personuppgiftsbiträde och TalkToAlba AB underbiträde. Artikel 22 gäller automatiserade beslut.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Lag (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning
Svenska kompletteringar till GDPR.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Förordning (EU) 2024/1689, AI-förordningen
Kreditprövning av privatpersoner med AI är högrisk (bilaga III punkt 5 b), med krav från 2 december 2027 efter förordning (EU) 2026/1744. Kraven på AI-kunnighet och öppenhet gäller redan.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
Förordning (EU) 2017/745 om medicintekniska produkter (MDR)
Definitionen av medicinteknisk produkt. Key Insights har inget medicinskt syfte och omfattas inte.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
-
ISO/IEC 27001:2022 Ledningssystem för informationssäkerhet
Standarden för informationssäkerhet. TalkToAlba AB är inte certifierat; driftleverantörerna är det.
Läs lagen i sin helhet hos den officiella källan.
Officiell text (öppnas i en ny flik)
Listan är en vägledning och inte juridisk rådgivning.
Dokument
Begär hela dokumenten.
Välj ett dokument och berätta vem du är. Vi går igenom varje förfrågan och mejlar dokumentet till dig. Vill du ha ett till skickar du en ny förfrågan.
KONTAKT
Se motorn läsa era egna ärenden
Boka en demo så går vi igenom ert onboardingflöde och visar vad motorn hittar i ett urval av era ärenden.