BDOs underdatabehandlere
BDO bruker flere leverandører som kan behandle personopplysninger på vegne av oss. I oppdrag hvor BDO er databehandler for våre kunder vil disse leverandørene anses som underdatabehandlere.
Ettersom BDO opptrer som databehandler for svært mange kunder, baserer vi oss som hovedregel på generell tillatelse til bruk av underdatabehandlere. Dersom vi gjør endringer i vår bruk av underdatabehandlere, vil vi underrette kundene våre ved å oppdatere denne siden. Dette skal avtales med kunden i vår databehandleravtale. Det er mulig å abonnere på endringer på denne siden ved å sende en mail til personvern@bdo.no.
Leverandører som behandler personopplysninger på vegne av BDO skal kunne dokumentere gode rutiner for personvern og informasjonssikkerhet. BDO har derfor som rutine at alle slike leverandører skal gjennomgå en sikkerhetskontroll før de blir leverandører av oss. Videre sørger vi for å inngå databehandleravtaler med leverandørene som gir oss mulighet til å føre kontroll med at leverandørene behandler personopplysninger i tråd med kravene i GDPR.
Nedenfor finner du en oversikt over underdatabehandlere som benyttes i oppdrag hvor BDO er databehandler for kundene våre. Vær oppmerksom på at noen av underdatabehandlerne brukes ved alle typer tjenester, mens andre vil avhenge av tjenestene som leveres og kundens egne ønsker.
Underdatabehandlere som benyttes for alle tjenester:
|
Navn |
Type behandling |
Lokasjon for datasenter |
|
Intility AS |
Leverandør av IT-infrastruktur, herunder drift av applikasjoner, lagring og sikkerhetskopiering av data. |
Norge |
|
Brussel Worldwide Services BVBA / BDO Global |
Drift og utvikling av BDOs Kundeportal og revisjonsverktøy. |
Nederland / Irland |
|
Microsoft Ireland Operations Ltd. |
Leverandør av Microsoft 365 og Azure. |
Nederland / Irland |
|
Proofpoint Inc. |
Leverandør av programvare for å ivareta informasjonssikkerhet ved bruk av e-post. |
Irland |
|
Crayon Consulting AS |
Personell som bistår med utvikling og forbedring av IT-systemer. |
I/A |
Underdatabehandlere som benyttes avhengig av tjenesten som leveres:
|
Navn |
Type behandling |
Lokasjon for datasenter |
|
Tower Newco |
Leverandør av tjenester innen regnskap og lønn. |
Norge |
|
|
||
|
Visma Software AS |
Leverandør av ERP-system. |
Norge |
|
|
||
|
BDO Advokater AS |
Bistår med ressurser i oppdrag. |
Norge |
|
EQS Group |
Leverandør av varslingssystem. |
Tyskland |
|
WhistleB |
Leverandør av varslingssystem. |
Irland og Nederland |
|
Whistlelink |
Leverandør av varslingssystem. |
Sverige |
|
Firmex |
Leverandør av datarom. |
Tyskland |
|
Elucidat Ltd. |
Leverandør av plattform for e-læringskurs |
Irland |
| Volo AS | Leverandør av verktøy for personlighetstester | USA |
| AON Assessment | Leverandør av verktøy for lederutvikling | Nederland/Frankrike/Irland |
Oppdatering
Dato for siste oppdatering av denne listen er 17.12.2025.