Jurisdiktion og international myndighedsadgang
Senest opdateret: 20/08/2026
1. Formål
1.1 Denne side beskriver, hvilken jurisdiktion den IT-infrastruktur, Likvido anvender til levering af sine tjenester, er underlagt, samt hvilke foranstaltninger Likvido har truffet for at forhindre, at udenlandske myndigheder får adgang til eller får overført data i strid med EU-retten eller dansk ret.
1.2 Siden er udarbejdet for at opfylde artikel 28 i forordning (EU) 2023/2854 (Data Act) og skal læses sammen med artikel 32 i samme forordning.
1.3 Oplysningerne omfatter både personoplysninger og andre data. For behandlingen af personoplysninger gælder herudover Likvidos privatlivspolitikker og databehandleraftale.
2. Selskab og jurisdiktion
2.1 Tjenesterne leveres af Likvido Drift ApS, CVR 43555391, Gærtorvet 1-3, 1799 København V, Danmark. Selskabet er en del af Visma-koncernen.
2.2 Likvido Drift ApS er et dansk selskab underlagt dansk ret og EU-retten. Selskabet er som autoriseret inkassovirksomhed underlagt Rigspolitiets tilsyn.
2.3 Aftaleforholdet med Klienten er undergivet dansk ret med værneting ved Byretten i København, jf. handelsbetingelsernes §19.
3. Infrastrukturens placering
3.1 Likvidos applikation og de data, der behandles i den, hostes på infrastruktur placeret inden for EU.
3.2 Anvendt infrastruktur:
3.3 En opdateret liste over de databehandlere og underdatabehandlere, Likvido anvender, herunder deres etableringsland, findes på https://likvido.com/underdatabehandlere.
3.4 Ud over den hostinginfrastruktur, der er nævnt i punkt 3.2, anvender Likvido en række understøttende tjenester til blandt andet dokumentgenerering, e-mail- og SMS-udsendelse, betalingsafvikling, netværkssikkerhed og dataimport. Enkelte af disse leverandører er etableret uden for EU og EØS. Overførsler til disse sker på et af følgende grundlag:
(a) Europa-Kommissionens afgørelse om tilstrækkeligt beskyttelsesniveau, herunder EU-U.S. Data Privacy Framework for leverandører etableret i USA, som er optaget på DPF-listen, samt afgørelserne vedrørende Canada og Israel (b) Europa-Kommissionens standardkontraktbestemmelser efter databeskyttelsesforordningens artikel 46, stk. 2, litra c (c) Bindende virksomhedsregler efter artikel 46, stk. 2, litra b
3.5 For leverandører etableret i tredjelande foretager Likvido en Transfer Impact Assessment, der vurderer det pågældende lands lovgivning om myndighedsadgang og behovet for supplerende foranstaltninger. Overførselsgrundlaget for den enkelte leverandør fremgår af listen i punkt 3.3.
4. Tekniske foranstaltninger
4.1 Likvido har truffet følgende tekniske foranstaltninger for at beskytte data mod uberettiget adgang, herunder adgang fra myndigheder uden for EU:
(a) Platformens databaser er ikke tilgængelige fra det offentlige internet. Adgang sker alene via private netværksforbindelser internt i Likvidos eget isolerede miljø hos Microsoft Azure. (b) Produktions- og udviklingsmiljøer er adskilt og deler ikke netværk. (c) Al kommunikation med Systemet sker over krypterede forbindelser. E-mail fra Likvido sendes med TLS 1.2 eller nyere. (d) Kryptering af data i hvile med AES-256. For platformsdatabaserne sker det via Transparent Data Encryption, som er aktiveret for samtlige databaser, og for fil- og dokumentlagring via Azure Storage Service Encryption, som er aktiveret for samtlige storage accounts. (e) Krypteringsnøglerne administreres af Microsoft Ireland Operations Ltd. som led i platformleverancen (Microsoft-managed keys). (f) Totrinsbekræftelse ved login for både klientbrugere og medarbejdere. Medarbejdere er underlagt skærpede adgangskodekrav, og roller med adgang til betalinger tvinges til fornyet godkendelse efter kort inaktivitet. (g) Automatisk låsning af konti ved gentagne mislykkede loginforsøg. (h) Logning af alle loginforsøg med tidspunkt, IP-adresse og resultat. (i) Klassificering af personoplysninger på kolonneniveau i databaserne, så adgang til personoplysninger kan begrænses teknisk for konti og systemer, der ikke har brug for dem.
4.2 Likvido følger Visma Security Program, som fastsætter sikkerhedsstandarder og krav til fortrolighed på tværs af koncernen.
5. Organisatoriske foranstaltninger
5.1 Alle anmodninger om udlevering af data fra en myndighed eskaleres til Likvidos juridiske funktion og vurderes efter interne politikker og procedurer, om nødvendigt med inddragelse af juridiske rådgivere. Ingen medarbejder er bemyndiget til at udlevere data til en myndighed uden forudgående juridisk vurdering.
5.2 Likvido udleverer alene oplysninger, som er strengt påkrævet ved lov, og alene på grundlag af gyldige retskendelser eller tilsvarende gyldige juridiske dokumenter.
5.3 Anmodninger fra myndigheder i tredjelande behandles efter proceduren i afsnit 7.
5.4 Medarbejdere med adgang til produktionsdata er underlagt tavshedspligt og gennemgår obligatorisk uddannelse i databeskyttelse og informationssikkerhed.
6. Kontraktuelle foranstaltninger
6.1 Alle underdatabehandlere er underlagt skriftlige databehandleraftaler, der begrænser behandlingen til Likvidos instruks, og som stiller krav om organisatoriske og sikkerhedsmæssige foranstaltninger svarende til Likvidos egne.
6.2 Hvor en leverandør eller en del af en leverandørs organisation er etableret i et tredjeland, er overførslen underlagt EU-Kommissionens standardkontraktbestemmelser suppleret af en Transfer Impact Assessment, der vurderer tredjelandets lovgivning om myndighedsadgang og behovet for supplerende foranstaltninger.
6.3 Likvidos leverandøraftaler indeholder krav om, at leverandøren underretter Likvido om enhver myndighedsanmodning om adgang til data, i det omfang underretning er lovlig, og at leverandøren imødegår anmodninger, der savner retligt grundlag.
6.4 Likvido videregiver ikke data til tredjemand til andre formål end levering af tjenesterne og sælger ikke Klientens data.
7. Procedure ved anmodninger fra myndigheder i tredjelande
7.1 Modtager Likvido eller en af Likvidos leverandører en afgørelse eller anmodning fra en myndighed i et tredjeland om adgang til eller overførsel af data, der behandles i EU, følges denne procedure:
(a) Anmodningen behandles ikke, før Likvidos juridiske funktion har vurderet den (b) Det vurderes, om anmodningen har grundlag i en gældende international aftale mellem det pågældende tredjeland og EU eller Danmark, herunder en aftale om gensidig retshjælp, jf. databeskyttelsesforordningens artikel 48 (c) Foreligger der ikke et sådant grundlag, vurderes anmodningen efter kriterierne i Data Act artikel 32, herunder om afgørelsen er truffet af en kompetent myndighed, om den kan efterprøves ved en uafhængig domstol i tredjelandet, og om afgørelsen er tilstrækkeligt begrundet og forholdsmæssig (d) Er udlevering undtagelsesvis berettiget, udleverer Likvido den mindst mulige mængde data (e) Likvido underretter Klienten forud for udlevering, medmindre underretning er retligt forbudt, og i så fald hurtigst muligt derefter (f) Er anmodningen i strid med EU-retten eller dansk ret, imødegår Likvido den, herunder ved at anmode om domstolsprøvelse eller ved at søge vejledning hos den relevante danske myndighed
7.2 Likvido har ikke modtaget en anmodning fra en myndighed uden for EU om adgang til data behandlet i EU.
8. Ændringer
8.1 Denne side opdateres ved ændringer i infrastruktur, leverandører eller foranstaltninger. Materielle ændringer meddeles Klienten efter handelsbetingelsernes §15.
9. Kontakt
9.1 Spørgsmål til denne side rettes til operations@likvido.com.