Bokio AI

Vad det är

Webb-/mobilbaserat bokföringsprogram för svenska SMB med AI-funktioner inbyggda:

• AI-bokföring baserad på banktransaktioner (kopplar bankkonto, föreslår kontering)
• Mobil kvitto-fotografering med automatisk tolkning
• Automatiska påminnelser och betalningsmatchning

Profil: enklare gränssnitt än Fortnox, billigare entry-pris (249 kr/mån för Basic 2026), men mindre funktionsbredd.

Typisk dataaccess

• Bokföringsdata i kundens Bokio-instans
• Bankhändelser via Open Banking
• Inscannade kvitton + fakturor (mobile + web)
• Kundregister, leverantörsregister
• Fakturadata
• Vid byråanvändning (om Bokio stödjer det): klient-data åtkomlig av byråanvändare

EU AI Act-bedömning

Risknivå: Limited

Motivering: Smala automations för bokföring. Inte high-risk under Annex III. Påverkan högre på användarsidan vid kreditbedömningar eller liknande Annex III-områden.

GDPR-överväganden

Datalagring:

• Hosting-region ej tydligt angiven (research 2026-05-26): integritetspolicyn namnger ingen primär lagringsregion/host. Data och backuper "replikeras över flera servrar och datacenter" utan platsangivelse. Policyn säger att data kan överföras utanför EU/EES med skyddsåtgärder — alltså inte ett rent EU-åtagande som tidigare antaget.
• Marknadsförings-/analys-tredjeparter (controller-sidan) är alla US-baserade: Google Analytics/Ads, Microsoft (App Insights/Ads), Meta, LinkedIn, Taboola, HubSpot. Dessa rör besökar-/marknadsföringsdata, inte bokföringsdatan — men relevant för transparens.
• Ingen bokförings-data-sub-processor eller LLM-leverantör namngiven publikt (NOT FOUND). Bokio uppger att man "använder AI på ett robust och säkert sätt" men inget uttryckligt träningsuttalande.

Datatransfer: Policyn medger överföring utanför EU/EES med skyddsåtgärder. För AI-modell-leverantörer (om externa): SCC krävs — vilka leverantörer det är framgår inte publikt.

DPA tillgänglig: Ja, men app-gated — nås via inloggning på https://app.bokio.se/legal/agreements (refererad från https://bokio.se/gdpr). Fulltext ej publikt hämtbar; begär kopia.

Särskilda risker:

• Mindre bolag = mindre transparent dokumentation om AI-modell-tränings-praxis
• Behöver verifieras: är AI-modellerna tränade på generell svensk redovisningsdata, eller per-kund?
• Mobile receipt scanning: bilder kan lagras längre än kund tror — granska retention-policy

Vanliga risker

• AI-konteringsförslag accepterade utan granskning → bokföringsfel
• Mobile kvitto-fotografering kapsar ibland känslig info i bakgrunden (bordskvitton som visar andra bordsplatser etc)
• Mindre robusta funktioner än Fortnox för komplexa fall — AI-fel kan vara mer påfallande
• Vid byråanvändning: oklart hur Bokios AI hanterar multi-tenant-isolation

Rekommenderade mitigeringar

• Verifiera Bokios DPA och sub-processor-lista innan ibruktagande för byråklienter
• Granska AI-konteringsförslag speciellt under första månaderna
• Begränsa Bokio till enklare klienter (enskild firma, små AB med rutintransaktioner)
• För komplexare klienter: överväg Fortnox/Hogia istället
• Mobile receipt-policy: anställda ska inte fotografera kvitton i miljöer med synlig klient-info

Branschspecifik vägledning – revision/redovisning

Får användas för:

• Bokföring för enskilda firma-klienter med enkel transaktionsstruktur
• Mindre AB med rutinbokföring (hyresinbetalningar, löner, leverantörer)
• Rutinmatchning av bankhändelser mot fakturor
• Företag i tidiga skeden där effektivitet > funktionsbredd

Får INTE användas för:

• Komplexa AB med M&A, omstrukturering, immateriella tillgångar
• Klienter med väsentlig revision-relaterad bokföring
• Företag med klientmedelsfunktioner (revisorslagen 19 §) utan särskild granskning
• Lönehantering för bolag med komplexa kollektivavtal (Bokio har begränsad payroll-kapacitet)

Särskild försiktighet vid:

• Tilltro till AI-konteringar utan granskning — Bokios modeller har troligen mindre träningsdata än större aktörer
• Mobile receipt-fotografering i klientmiljö
• Klientbyte mellan Bokio och annat system: AI-historiken följer inte med, behöver bygga om

Källor

• Bokio hemsida: https://www.bokio.se
• Bokio Dataskydd och villkor: https://www.bokio.se/villkor-och-gdpr/
• Bokio datasäkerhet: https://www.bokio.se/villkor-och-gdpr/datasakerhet/
• Bokio GDPR-översikt + AI-uttalande: https://bokio.se/gdpr
• Bokio avtal/DPA (app-gated): https://app.bokio.se/legal/agreements
• Saknas (2026-05-26): primär hosting-region, bokförings-data-sub-processor-/LLM-lista, uttryckligt AI-träningsuttalande, EU AI Act/Article 50-position

Specifika frågor att ställa till revisor med Bokio-erfarenhet:

1. Klient-typ-positioneringen: vi säger "Bokio = enkla fall (enskild firma, små AB), inte komplexa". Stämmer det med din erfarenhet? Var går gränsen praktiskt?
2. AI-konteringsförslag i Bokio jämfört med Fortnox: är Bokio mätbart mindre tränat? Har du faktiskt sett skillnad i kvalitet?
3. Revisionspliktiga klienter: är Bokio någonsin lämpligt för en revisionspliktig klient, eller alltid för enkelt?
4. Mobile receipt-fotografering: har du sett klient-data läcka via bakgrund i mobilbilder?
5. Vid byte från/till Bokio: vad bryts? Vilka AI-historik-data följer inte med?