Leverandørprofil
BankID: hvor lagres og behandles kundedata?
BankID er et produkt fra Stø AS i Norge, og kundegruppen er hovedsakelig privatpersoner, så tjenesten er ikke et forretningsprodukt. Leverandørens dokumentasjon oppgir ikke hvor kundeinnhold, prosessering, backup, identitet eller varsler lagres og kjøres, og det finnes ingen funnet land for disse. Support utføres av banker som er databehandlere, og Norge er dokumentert som sted, men ikke by. Logg, telemetri og analyse fra tools.bankid.no med IP-adresse og bruksdata sendes til Google og lagres i USA, men dette er ikke bekreftet og overføringsgrunnlaget er ikke oppgitt. Databehandleravtalen er ikke lest, og det er ikke funnet en databehandleravtale for BankID.
Se kartet og kildeneHvor data lagres og behandles
| Aktivitet | I EU/EØS | Utenfor EU/EØS |
|---|---|---|
| Logger og telemetri | – | USA |
| Analyse og metadata | – | USA |
| Support | Norge | – |
| Konsernselskaper | Norge | – |
Eierskap og avtaler
| Hovedkontor | Norge |
|---|---|
| Databehandleravtale | Ikke funnet på leverandørens nettsted |
| Sertifiseringer | Ingen funnet |