Ageras / Billy

Vad det är

Billy är moln-bokföring/fakturering för danska småföretag (dansk bokföringslag, gratis-tier; fakturering, bokföring, bankavstämning, rapporter, 80+ integrationer). Ägs av Ageras. AI-features är lätt marknadsförda (mest på danska feature-/blogg-sidor): kvitto-/fakturascanning som auto-skapar utkast (belopp, beskrivning, leverantör, datum), samt AI + bankdata som varnar för kommande höga utgiftsperioder.

Typisk dataaccess

• Klientens bokföringsdata, fakturor, kvitton, bankhändelser (via PSD2/bankdata)
• Inscannade kvitton/fakturor som AI-tolkas
• Kund-/leverantörsregister
• Vid integrationer: data från 80+ kopplade tjänster

EU AI Act-bedömning

Risknivå: Limited

Motivering: Kvitto-/faktura-scanning och bankdata-varningar är smal verktygs-AI ≈ Limited risk. Inte uttryckligen Annex III high-risk. Bankdata-varningar om "kommande höga utgiftsperioder" är beslutsstöd, inte automatiserat beslut.

GDPR-överväganden

Datalagring: Behandling inom EES enligt DPA; kärninfra AWS Luxemburg.

Datatransfer: DPA:ns Bilag B listar både EES- och icke-EES-processorer: EES (AWS Luxemburg, Aiia, Cookie Information m.fl.) plus ~25+ US/icke-EES (ActiveCampaign, Datadog, Google US, Intercom, Iterable, Mixpanel, Stripe, Snowflake, MongoDB, Zapier m.fl.). Betydande tredjelandsexponering att flagga.

DPA tillgänglig: Ja — dansk databehandleraftale: https://shine.co/dk/legal/dpa (billy.dk/databehandleraftale redirectar dit; notera koncern-konsolideringen).

Särskilda risker:

• Dansk produkt — svenskt regelverk (BFL, K-regelverk) stöds inte; bara relevant för danska klienter
• Stor icke-EES-sub-processor-lista (US-tjänster för analytics/CRM/betalning)
• Ingen AI-träningsstance i DPA:n (NOT FOUND) — inget om ML-träning på kunddata
• Gratis-tier saknar typiskt revisorvärdig audit-logg

Vanliga risker

• Svensk byrå försöker använda Billy för svensk klient → fel regelverk
• AI-kvittotolkning accepteras utan granskning → bokföringsfel
• Klientdata exponeras för US-baserade sub-processors (analytics/CRM) utan att byrån vet
• Antagande att "EES-DPA" betyder att inga data går till US — sub-processor-listan visar motsatsen

Rekommenderade mitigeringar

• Använd bara Billy för danska klienter — inte för svensk bokföring
• Granska sub-processor-listan (Bilag B) — kartlägg US-tredjelandsflöden
• Granska AI-kvittotolkning substantivt under första månaderna
• Fråga Ageras/Billy om AI-träningsstance (saknas i DPA:n) och retention

Branschspecifik vägledning – revision/redovisning

Får användas för:

• Bokföring för danska småföretagsklienter (dansk bokföringslag)
• AI-kvitto-/fakturatolkning som förslag — alltid granska
• Scenarier där en svensk byrå har dansk klient eller dansk filial

Får INTE användas för:

• Svensk bokföring (fel regelverk)
• Klientmedel-relaterade konteringar utan extra granskning (revisorslagen 19 §)
• Klientdata där US-tredjelandsöverföring (sub-processor-listan) inte är acceptabel

Särskild försiktighet vid:

• Förväxling av Billy (DK) med svenska bokföringssystem
• Den stora icke-EES-sub-processor-listan
• AI-bankdata-varningar som tolkas som beslut snarare än stöd

Källor

• Billy (bokföringsmjukvara, DK): https://www.billy.dk
• Billy revisor-/effektiv bokföring (AI-scanning): https://www.billy.dk/revisor/funktion/effektiv-bogforing/
• Ageras: https://www.ageras.com
• Billy/Shine DPA (databehandleraftale, Bilag B sub-processors): https://shine.co/dk/legal/dpa
• Saknas: AI-träningsstance, Article 50-position, svensk marknadsanpassning (finns inte)

1. Har du danska klienter som använder Billy? Hur fungerar AI-kvittotolkningen?
2. Är Billy någonsin relevant för svensk bokföring, eller alltid bara danskt?
3. Sub-processor-exponeringen (US-tjänster) — har danska klienter reagerat på den?
4. AI-bankdata-varningar: användbara eller brus?
5. Bör Ageras/Billy ens vara i en svensk-fokuserad katalog, eller bara som dansk-klient-referens?