Verid gjør utvidet søk i åpne kilder — forsterkede kundetiltak etter hvitvaskingsloven — for eiendomsmeglerforetak. Behandlingen gjelder partene i en eiendomshandel, og den er inngripende nok til at den fortjener en side som sier nøyaktig hva som skjer.
Meglerforetaket er behandlingsansvarlig for opplysningene om sine egne kunder. Verid er databehandler og behandler dem kun etter instruks fra foretaket.
En sak inneholder eiendommen og partene i handelen. For hver part lagres:
I tillegg lagres det kildene svarte: foretaksopplysninger, roller, regnskapstall, kunngjøringer, reelle rettighetshavere, aksjonærer og grunnboksdata, hver med kilde, hentetidspunkt og status. Det samme gjelder svaret fra sanksjons-, PEP- og terrorscreeningen, søketreffene i åpne kilder (tittel, lenke og utdrag), og meglerens vurderinger av dem.
Dette er en påstand om databasen, ikke om rutiner: det finnes ingen kolonne som tar imot et fødselsnummer. Nummeret kan tastes inn i skjemaet for å bekrefte en fødselsdato, det valideres med mod-11 i nettleseren og på serveren, og det som overlever er om det var gyldig, hvilken type det var, og hvilken fødselsdato det bar.
Individnummeret lagres heller ikke. De tre sifrene pluss fødselsdatoen er ni av elleve siffer, og de to siste lar seg regne ut — å lagre det ville vært å lagre nummeret i deler.
Fødselsnummer sendes aldri til en språkmodell. Valideringen skjer i kode.
| Ledd | Leverandør | Lokasjon |
|---|---|---|
| Database | Neon | AWS eu-central-1, Frankfurt |
| Applikasjon | Vercel | fra1, Frankfurt |
| Arkiv av godkjente rapporter (PDF/A) | Vercel Blob, privat tilgang | fra1, Frankfurt |
| E-post | Resend | eu-west-1, Irland |
Lagring og kjøring skjer i EU. Noen oppslag sender likevel opplysninger ut av EØS, og de står under.
E-post fra Verid, for eksempel et varsel til hvitvaskingsansvarlig, inneholder ingen personopplysninger om partene. Den har bare adressen til eiendommen og en lenke.
Registeroppslagene sender et organisasjonsnummer eller en matrikkelreferanse, ikke navn på privatpersoner. Fødselsnummer sendes aldri ut av Verid.
Register over reelle rettighetshavere slås opp gjennom Maskinporten, med tilgang som rapporteringspliktig etter hvitvaskingsloven. Vi sender organisasjonsnummeret.
To oppslag sender navn, fordi de ikke kan gjøres uten:
| Oppslag | Hva som sendes | Mottaker |
|---|---|---|
| Sanksjons-, PEP- og terrorlister | Navn, og fødselsdato for personer | OpenSanctions |
| Søk i åpne kilder (negativ omtale) | Navn og faste søkeord, for eksempel «konkurs» eller «svindel» | Serper (Google-søk), utenfor EØS |
For å se hvem som eier et foretak i en sak, også under 25 %, bruker Verid en kopi av aksjonærregisteret. Skatteetaten utleverer det én gang i året, med eierskap per 31. desember. Kopien inneholder navn, fødselsår og land for personer som eier aksjer i norske aksjeselskaper, også personer som ikke er kunde hos noen megler. For denne kopien er Verid behandlingsansvarlig, ikke meglerforetaket.
Vi kontakter ikke hver enkelt aksjonær. Det ville kreve en uforholdsmessig innsats, jf. artikkel 14 nr. 5 bokstav b, og derfor står informasjonen her. Du kan be om innsyn i hva kopien inneholder om deg, og protestere mot behandlingen, ved å skrive til Verid.
En språkmodell brukes på to avgrensede steder: den sorterer søketreff (handler treffet om parten, og er det negativt?), og den foreslår en risikovurdering. Modellen er OpenAI GPT-5.6 Luna gjennom Vercel AI Gateway, og kallet behandles i USA.
Når modellen sorterer søketreff, får den navnet på parten, fødselsdatoen eller organisasjonsnummeret, og tittel, lenke og utdrag fra hvert treff. Når den foreslår en risikovurdering, får den teksten i observasjonene og sjekklisten, som kan nevne navn, statsborgerskap og eierandeler. Den får aldri fødselsnummer. Svaret må passe i et fast skjema, og fri tekst fra modellen kommer aldri inn i rapporten.
En modell skriver aldri et faktum inn i rapporten, og risikoklassifiseringen felles alltid av et navngitt menneske, jf. hvitvaskingsloven og personvernforordningen artikkel 22. Både forslaget og det mennesket landet på lagres, og forskjellen mellom dem viser at noen faktisk vurderte.
Databehandleravtale og nullretensjon hos modelleverandøren er under avklaring. Til det er på plass, står behandlingen som et åpent punkt i vurderingen av personvernkonsekvenser.
Hvitvaskingsloven krever oppbevaring i fem år etter at oppdraget er avsluttet, og sletting deretter. I Verid er slettefristen en generert kolonne i databasen, ikke et felt noen setter: Postgres regner den ut av datoen oppdraget ble avsluttet og nekter alle å skrive til den.
En dato som utledes av databasen kan ikke komme i utakt med virkeligheten, og en slettejobb som leser den kan ikke gå glipp av en sak fordi et kall glemte å regne den ut.
Hvem som gjorde hva, og når, logges i en tabell som bare skrives til — aldri endres. Det gjelder å opprette en sak, kjøre et søk, føre inn et sjekklistepunkt og godkjenne en rapport. Ved tilsyn er det første spørsmålet om en opplysning kom fra et register eller fra et menneske, og hver opplysning bærer det svaret med seg.
Når en kunde åpner eller signerer kundeerklæringen, lagrer Verid tidspunktet, IP-adressen, byen og landet IP-adressen hører til og hvilken nettleser og enhet som ble brukt. Det er det nettleseren sender med forespørselen uansett — ingenting leses fra enheten, og ingenting sendes til en tredjepart. Formålet er å kunne vise hvem som brukte lenken og signerte, når og hvorfra. Grunnlaget er berettiget interesse (personvernforordningen artikkel 6 nr. 1 bokstav f), og opplysningene slettes med saken.
Innsyn, retting, sletting og begrensning følger personvernforordningen. Henvendelser går til meglerforetaket som er behandlingsansvarlig for saken din — det er de som har kunderelasjonen og kan identifisere deg. Verid bistår foretaket med å finne fram.
Logg inn · Sist oppdatert 27. september 2026