Personvern i Verid

Verid gjør utvidet søk i åpne kilder — forsterkede kundetiltak etter hvitvaskingsloven — for eiendomsmeglerforetak. Behandlingen gjelder partene i en eiendomshandel, og den er inngripende nok til at den fortjener en side som sier nøyaktig hva som skjer.

Meglerforetaket er behandlingsansvarlig for opplysningene om sine egne kunder. Verid er databehandler og behandler dem kun etter instruks fra foretaket.

Verid drives av Verid AS, org.nr. 938 626 480, Storgata 4A, 8006 Bodø. E-post: personvern@verid.no.

Hva vi behandler

En sak inneholder eiendommen og partene i handelen. For hver part lagres:

• navn, adresse og rolle i handelen
• fødselsdato, enten oppgitt fra meglersystemet eller utledet av et fødselsnummer
• om identiteten er bekreftet med BankID
• organisasjonsnummer, for parter som er foretak
• yrke, formålet med kundeforholdet og statsborgerskap, for parter som er personer

I tillegg lagres det kildene svarte: foretaksopplysninger, roller, regnskapstall, kunngjøringer, reelle rettighetshavere og aksjonærer, hver med kilde, hentetidspunkt og status. Det samme gjelder svaret fra sanksjons-, PEP- og terrorscreeningen, søketreffene i åpne kilder (tittel, lenke og utdrag), og meglerens vurderinger av dem.

Laster megleren opp et oppgjørsskjema, lagres PDF-en i saken, med feltene som ble lest ut av den.

Fødselsnummer lagres ikke

Dette er en påstand om databasen, ikke om rutiner: det finnes ingen kolonne som tar imot et fødselsnummer. Nummeret kan tastes inn i skjemaet for å bekrefte en fødselsdato, det valideres med mod-11 i nettleseren og på serveren, og det som overlever er om det var gyldig, hvilken type det var, og hvilken fødselsdato det bar.

Individnummeret lagres heller ikke. De tre sifrene pluss fødselsdatoen er ni av elleve siffer, og de to siste lar seg regne ut — å lagre det ville vært å lagre nummeret i deler.

Fødselsnummer sendes aldri til en språkmodell. Valideringen skjer i kode.

Hvor opplysningene ligger

Saksdataene lagres og behandles i EU. Tre ting går likevel ut av EØS: søk i åpne kilder, språkmodellen og e-postene. De står under. Grunnlaget for hver overføring står på /tillit.

E-post fra Verid, for eksempel et varsel til hvitvaskingsansvarlig, inneholder ingen personopplysninger om partene. Den har bare adressen til eiendommen og en lenke. Unntaket er e-posten med kundeerklæringen: den går til kunden, og har kundens fornavn, meglerens og foretakets navn, eiendommens adresse og lenken til skjemaet.

Kilder vi slår opp i

Registeroppslagene sender et organisasjonsnummer, et foretaksnavn, en adresse eller en matrikkelreferanse — ikke navn på privatpersoner. Fødselsnummer sendes aldri ut av Verid, med ett unntak: en melding om mistenkelig forhold til Økokrim, som foretaket sender og loven krever (hvitvaskingsloven § 26).

• Enhetsregisteret, Regnskapsregisteret og Kunngjøringer hos Brønnøysundregistrene
• Adressesøket hos Geonorge. Grunnboken hos Kartverket slås ikke opp nå
• Konsesjonsregisteret hos Finanstilsynet, bare for meglerforetaket selv
• Aksjonærregisteret hos Skatteetaten, som egen kopi — se under

Register over reelle rettighetshavere slås opp gjennom Maskinporten, med tilgang som rapporteringspliktig etter hvitvaskingsloven. Vi sender organisasjonsnummeret.

Tre oppslag sender navn, fordi de ikke kan gjøres uten:

Aksjonærregisteret — der Verid selv er behandlingsansvarlig

For å se hvem som eier et foretak i en sak, også under 25 %, bruker Verid en kopi av aksjonærregisteret. Skatteetaten utleverer det én gang i året, med eierskap per 31. desember. Kopien inneholder navn, fødselsår og land for personer som eier aksjer i norske aksjeselskaper, også personer som ikke er kunde hos noen megler. For denne kopien er Verid behandlingsansvarlig, ikke meglerforetaket.

• Formål: kontroll av eierskap og reelle rettighetshavere i kundetiltak etter hvitvaskingsloven §§ 13 og 14. Opplysningene brukes ikke til noe annet.
• Grunnlag: meglerforetakenes rettslige plikt etter hvitvaskingsloven, jf. personvernforordningen artikkel 6 nr. 1 bokstav c og f.
• Hva som lagres: selskap, aksjeklasse, eierens navn, fødselsår eller organisasjonsnummer, land og antall aksjer. Postnummer og poststed følger med fra Skatteetaten, men blir ikke lagret.
• Hvem som ser det: en megler ser bare eierne til et foretak som er part i en sak, og — for foretak som eier minst 10 % — eierne ett ledd opp. Det finnes ikke et søk på person.
• Lagringstid: den nyeste årgangen og årgangen før. Eldre årganger slettes når en ny årgang blir lest inn.

Rolleindeksen — også der Verid er behandlingsansvarlig

For å finne hvilke andre selskaper en part har roller i, bruker Verid en indeks over rollene i Enhetsregisteret, lastet ned fra Brønnøysundregistrenes åpne data. Indeksen lagrer ikke navn i klartekst: bare en nøkkel regnet ut av navn og fødselsdato, og organisasjonsnumrene. Den brukes bare til å slå opp en person som allerede er part i en sak, og den byttes ut hver gang den lastes ned på nytt. Grunnlaget er meglerforetakenes berettigede interesse i å oppfylle kundetiltakene, jf. personvernforordningen artikkel 6 nr. 1 bokstav f.

Vi kontakter ikke hver enkelt aksjonær eller rolleinnehaver. Det ville kreve en uforholdsmessig innsats, jf. artikkel 14 nr. 5 bokstav b, og derfor står informasjonen her. Du kan be om innsyn i hva kopien og indeksen inneholder om deg, og protestere mot behandlingen, ved å skrive til Verid på personvern@verid.no.

Språkmodeller

En språkmodell brukes på fire avgrensede steder: den sorterer søketreff (handler treffet om parten, og er det negativt?), den foreslår en risikovurdering og et utkast, den foreslår svar på sjekklistepunkter, og den leser ut feltene i et opplastet oppgjørsskjema, som megleren bekrefter. Modellen er OpenAI GPT-5.6 Luna gjennom Vercel AI Gateway, og kallet behandles i USA.

Modellen får navnet på parten, fødselsdatoen eller organisasjonsnummeret, statsborgerskap, tittel, lenke og utdrag fra hvert søketreff, treff i sanksjons- og PEP-listene, og teksten i observasjonene, sjekklisten og meglerens egne svar. Leser den et oppgjørsskjema, får den hele skjemaet, med kontonummer og lånenummer. Den får aldri fødselsnummer. Svaret må passe i et fast skjema. Modellens begrunnelse for hvert søketreff står i rapporten, merket som modellens.

En modell skriver aldri et faktum inn i rapporten, og risikoklassifiseringen felles alltid av et navngitt menneske, jf. hvitvaskingsloven og personvernforordningen artikkel 22. Både forslaget og det mennesket landet på lagres, og forskjellen mellom dem viser at noen faktisk vurderte.

Nullretensjon er slått på for hvert kall: modelleverandøren lagrer ikke spørsmål og svar. Forespørsler som OpenAI merker som misbruk, kan likevel bli beholdt. Overføringen til USA bygger på EUs standardkontraktsklausuler gjennom OpenAIs vilkår, som Vercels vilkår for gatewayen viser til. Vi avklarer dette med Vercel.

Sletting

Hvitvaskingsloven § 30 krever oppbevaring i fem år etter at oppdraget er avsluttet, og sletting deretter. I Verid er slettefristen en generert kolonne i databasen, ikke et felt noen setter: Postgres regner den ut av datoen oppdraget ble avsluttet og nekter alle å skrive til den. Datoen settes når megleren markerer oppdraget som avsluttet i saken; før det løper ingen frist.

En jobb kjører hver natt og sletter saker med utløpt frist, med alt som hører til dem — også den arkiverte PDF-en. Arkivet slettes først. Lykkes ikke det, blir saken stående til neste natt, så det aldri ligger igjen en rapport ingen rad peker på.

Revisjonsspor

Hvem som gjorde hva, og når, logges for hver sak. Det gjelder å opprette en sak, kjøre et søk, føre inn et sjekklistepunkt og godkjenne en rapport. Sporet endres ikke av appen, med ett unntak: e-postadresser i foretakshendelser eldre enn fem år erstattes med en markør. Ved tilsyn er det første spørsmålet om en opplysning kom fra et register eller fra et menneske, og hver opplysning bærer det svaret med seg.

Når en kunde åpner eller signerer kundeerklæringen, lagrer Verid tidspunktet, IP-adressen, byen og landet IP-adressen hører til og hvilken nettleser og enhet som ble brukt. Det er det nettleseren sender med forespørselen uansett — ingenting leses fra enheten, og ingenting sendes til en tredjepart. Formålet er å kunne vise hvem som brukte lenken og signerte, når og hvorfra. Grunnlaget er berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f), og opplysningene slettes med saken.

Dine rettigheter

Innsyn, retting, sletting og begrensning følger personvernforordningen. Henvendelser går til meglerforetaket som er behandlingsansvarlig for saken din — det er de som har kunderelasjonen og kan identifisere deg. Verid bistår foretaket med å finne fram.

Mener du at opplysninger om deg behandles i strid med regelverket, kan du klage til Datatilsynet.

Sikkerhet og avtaler · Logg inn · Sist oppdatert 6. oktober 2026