Bjorn Lunden (tidigare Björn Lundén Information)

Vad det är

Bjorn Lunden är en svensk leverantör av byrå-, bokförings- och rådgivningsverktyg specifikt för redovisningsbranschen. Företagets AI-element är fokuserade på redovisningskonsultens arbete, inte på SMB-slutanvändaren — vilket är ovanligt och relevant för vår målgrupp.

Tre produktfamiljer:

1. Lundify (bokföring) — molnbaserad bokföring för småföretag, med "obegränsad" kvitto- och fakturatolkning (OCR + AI) inkluderad till fast pris.

2. BL Byråstöd / Lundify Workflow (byrå-system) — projekthantering för byråer: kundregister, uppdragsstatus, deadlines, notiser för inkommande dokument, obetalda fakturor och skattekonto-saldo. Sömlös integration med Lundify.

3. Rådgivarverktyget / Advisory Tool — AI-baserat verktyg lanserat omkring 2019. Genererar real-time-rapporter ("Advisory Report") som visar:

   • Klientföretagets nyckeltal jämfört med andra företag i samma bransch/storlek
   • Förändringar över tid och avvikelser från historiska mönster
   • Tidiga varningar om kritiska händelser — t.ex. om eget kapital sjunker till oroande nivåer, eller om bolaget visar tecken på betalningsproblem

Den deklarerade designintentionen är att verktyget inte ska automatisera rådgivningen utan ge redovisningskonsulten material att agera på.

Typisk dataaccess

• Lundify: all bokföringsdata, fakturor, kvitton, bankhändelser för respektive klientföretag
• Byråstöd: byråns hela kunddatabas (klientregister, kontaktpersoner, dokument), uppdragslista, deadlines
• Rådgivarverktyget: klientföretagets fullständiga ekonomiska data (balansräkning, resultaträkning, kassaflöde, prognoser), plus benchmark-data från andra företag (vad som ingår i benchmark-poolen är inte publikt dokumenterat)
• AI-features som kvitto-/fakturatolkning får tillgång till inscannade dokument med klientuppgifter
• Behöver verifieras: om Bjorn Lundens AI-modeller (Advisory Tool, OCR) tränas på kunddata, och om benchmark-data är anonymiserad innan jämförelse

EU AI Act-bedömning

Risknivå: Limited — men med viktig nyans kring Advisory Tool.

Motivering:

• Lundify-bokföring och BL Byråstöd är smal verktygs-AI, motsvarande Fortnox AI = Limited risk
• Rådgivarverktyget ligger nära Annex III-gränsen. EU AI Act Annex III område 5(b) gäller AI-system för "evaluating the creditworthiness of natural persons or establishing their credit score". Verktyget bedömer juridiska personer (företag), inte fysiska — vilket teknisk håller det utanför Annex III. Men för enmans-bolag och småföretag där bolagets ekonomi sammanblandas med ägarens kreditvärdighet, gränsen är glidande och tolkningen utvecklas.
• Slutbedömningen att Limited håller eftersom konsulten är beslutsfattaren, AI:n levererar bara underlag. Om byrå skulle automatisera rådgivning baserat enbart på AI-output ändras bilden.

Bjorn Lunden har ingen offentligt dokumenterad EU AI Act-position — varken Article 50-disclosure för Advisory Tool eller formell impactanalys. För ett verktyg som ligger så nära Annex III-gränsen är detta en signal.

GDPR-överväganden

Datalagring:

• Bjorn Lunden är data processor; byrån/SMB är data controller
• PUB-avtal tecknas via https://gdprsign.blinfo.se (kundnummer + ansvarig persons namn + bekräftelse)
• Specifik hosting-region ej publikt dokumenterad — sannolikt Sverige eller EU men inte verifierat
• Behöver verifieras: datalagringstid efter avtalsupphörande (Bjorn Lunden har dokumentation per produkt men ingen samlad summary)

Datatransfer:

• Som privatägt svenskt företag utan storkoncerntillhörighet är risken för intern tredjelandsöverföring lägre än hos Visma/Wolters Kluwer
• Behöver verifieras: om Bjorn Lunden använder US-baserade leverantörer för AI-komponenter (OpenAI/Anthropic för OCR eller Advisory Tool?)
• Sub-processor-lista publiceras inte centralt — kräver direktförfrågan

DPA tillgänglig: Ja, signeras via gdprsign.blinfo.se. Bjorn Lunden tillhandahåller också PUB-mall för kunder att använda mot sina egna klienter.

Särskilda risker:

• AI-tech-stack är opaque — vilken AI driver Rådgivarverktyget? Egen modell tränad på branschdata? OpenAI/Anthropic-API:er? Detta avgör datatransfer- och tredjelandsfrågor men är inte publikt
• Benchmark-pool-mekaniken — när Advisory Tool jämför klient X med "andra företag", varifrån kommer benchmarken? Är kunddata anonymiserad innan poolen? Påverkar GDPR Article 6 lawful basis
• Lock-in-signal: kundrecensioner (Trustpilot) nämner 2026-prisökning på upp till 200 % på vissa produkter — relevant för totalkostnad och förhandlingsposition men inte direkt AI-compliance-fråga
• Multi-klient-byråinstans: en byrå-användare av Byråstöd kan ha tillgång till många klientföretags fullständiga ekonomi — risk för cross-contamination i Advisory Tool om modellerna inte är klient-isolerade

Vanliga risker

• AI-genererade kvitto-/fakturatolkningar accepteras utan granskning → systematiska bokföringsfel
• Advisory Tool-varningar tolkas som "faktum" snarare än "förslag" — konsult kommunicerar tidiga varningar till klient utan substantiv egen analys
• Benchmark-jämförelser ("ditt företag avviker från branschen") används som beslutsunderlag utan att förstå hur poolen är konstruerad
• Klient ringer och frågar "vad sa Advisory Tool om mitt företag?" — konsulten exponerar AI-output som om det vore granskad bedömning
• Modeller som potentiellt lär av byråns historiska klient-konteringsmönster kan applicera fel mönster på nya klienter

Rekommenderade mitigeringar

• Fråga Bjorn Lunden direkt: "Vilken AI-stack driver Advisory Tool och Lundify OCR? Är konversationer/dokument processade på EU-servrar? Tränas modellerna på vår kund-/klientdata?"
• Granska PUB-avtalet (via gdprsign.blinfo.se) före användning — verifiera särskilt sub-processor-skrivningarna och vad som händer vid avtalsupphörande
• Aldrig kommunicera Advisory Tool-output till klient som "vår bedömning" — kommunicera tydligt: "verktyget flaggade följande, vilket vi har analyserat och bedömer..."
• Substantiv egen granskning av varje Advisory Tool-varning innan klientkontakt — verktyget är startpunkt, inte slutsats
• Förbjud i policy: att basera klient-rådgivning enbart på Advisory Tool-output utan revisorns/konsultens självständiga bedömning
• Dokumentera AI-användning i klientärenden enligt revisorslagens dokumentationsplikt — vilka AI-genererade underlag användes, vilken egen granskning gjordes
• Vid byrå-instans med många klienter: be om skriftligt svar om modellerna är isolerade per klient eller om de delar träningsdata

Branschspecifik vägledning – revision/redovisning

Får användas för (med granskning):

• Lundify: kvitto- och fakturatolkning som förslag — alltid manuell verifiering före kontering
• Byråstöd: full byrå-administration (kundregister, deadlines, dokumenthantering) — ren projekt-management, låg risk
• Advisory Tool: initial screening av klientföretagens ekonomi för att hitta områden att djupgranska
• Advisory Tool: jämförelser mot bransch-benchmarks som diskussionsunderlag med klient
• Sammanställning av nyckeltal till klientmöten — när konsulten själv reviewat siffrorna

Får INTE användas för (utan substantiv granskning):

• Going concern-bedömningar baserade enbart på Advisory Tool-varningar
• Going concern-utlåtanden i revisionsberättelser — Advisory Tool är inte granskningsbevis enligt ISA
• Slutgiltiga kreditbedömningar av klientföretag — även om EU AI Act Annex III formellt gäller fysiska personer, är gränsen glidande för enmans-bolag
• Klient-kommunikation där Advisory Tool-output presenteras som "vår bedömning" utan revisorns egen analys
• Klientmedel-relaterade konteringar via Lundify (revisorslagen 19 §) — AI-förslag här är riskfyllt

Särskild försiktighet vid:

• Advisory Tool-varningar om klients ekonomiska situation — risk att larmen skickas vidare till klient utan att konsulten verifierat underlaget
• Multi-klient-byråinstans där en konsult har access till många klientföretags fullständiga ekonomi via Byråstöd
• Benchmark-jämförelser där "andra företag"-poolen är okänd och inte verifierbar
• Lock-in-överväganden: 200 %-prisökningar nämnda i kundfeedback gör data-portability och avtalsupphörande-procedur extra viktiga att granska före upphandling

Källor

• Bjorn Lunden — Webbaserad byrålösning: https://bjornlunden.com/se/redovisning/byralosning/
• Bjorn Lunden — Lundify Workflow (Byråstöd): https://bjornlunden.com/se/redovisning/lundify-workflow/
• Bjorn Lunden — Samarbetspaket: https://bjornlunden.com/se/redovisning/byralosning2/samarbetspaket/
• Bjorn Lunden support — Byråstöd och GDPR: https://support.bjornlunden.se/guide/bl-byrastod-och-gdpr
• Bjorn Lunden support — BL Bokslut och GDPR: https://support.bjornlunden.se/guide/bl-bokslut-och-gdpr
• Bjorn Lunden — GDPR-sign för PUB-avtal: https://gdprsign.blinfo.se
• Revisionsvärlden — Björn Lundén först ut med AI-baserat rådgivarverktyg: https://revisionsvarlden.se/bjorn-lunden-forst-ut-med-ai-baserat-radgivarverktyg-for-redovisningsbyraer/
• Tidningen Konsulten — AI, Björn Lunden (premium-artikel): https://tidningenkonsulten.se/artiklar/ai-bjorn-lunden-manskliga-konsultens-kompetens-behovs-under-var-livstid/
• Saknas: officiell EU AI Act-position, Article 50-disclosure för Advisory Tool, hosting-region-bekräftelse, sub-processor-lista, AI-tech-stack-uppgifter

Specifika frågor att ställa till revisor med Bjorn Lunden-erfarenhet under verifieringssamtal:

1. Använder du Rådgivarverktyget / Advisory Tool i klientarbete idag? Hur ofta? Vilka klient-storlekar passar verktyget bäst?
2. Hur tolkar du Advisory Tool-varningar? Tar du dem som "faktum" eller som "startpunkt för egen analys"? Kan du beskriva ett konkret fall där verktyget flaggade något — vad gjorde du?
3. Stämmer beskrivningen av de tre produktfamiljerna (Lundify / Byråstöd / Advisory Tool)? Saknar vi någon viktig AI-komponent?
4. Lundify OCR-tolkning av kvitton/fakturor: vilka tolkningsfel är vanliga? Vilka kräver alltid manuell granskning?
5. Annex III-frågan: Advisory Tool varnar för klientföretagens ekonomiska situation. Tycker du att det praktiskt sett är en kreditbedömning, eller står det tillräckligt långt från beslutsfattande för att Limited-risk-bedömningen håller?
6. Multi-klient-instans: har du eller någon kollega upplevt att Advisory Tool eller Lundify lärt sig något i en klientinstans som dök upp i en annan?
7. Prisutvecklingen (200 % nämnt i kundfeedback): är detta verkligheten i din byrå, eller specifika produkter? Påverkar det din rekommendation till klienter?
8. Lock-in-frågan: hur enkelt är det att lämna Bjorn Lunden-plattformen om byrån vill byta leverantör? Kan all kunddata exporteras i öppna format?