Dintero
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig Dieser Eintrag EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Oslo fintech (Dintero AS): Finanstilsynet-authorised PI and, since 2025, the only Norwegian-owned direct Visa/Mastercard acquirer; checkout for e-com, marketplaces and physical retail.
Dintero ist ein europäischer Dienst mit Hosting in Norwegen und höchstens geringfügigem, vorübergehendem US-Bezug nach dem CLOUD Act. Gelistet unter Zahlungen.
Bewertungsnotizen
Dintero AS (Oslo, org.nr 919 656 395, founded 2017 by Daro Navaratnam) is a Finanstilsynet-authorised payment institution with EEA passporting and, since April 2025, a full principal Visa/Mastercard acquiring licence, making it, on its own framing, the only Norwegian-owned direct Visa/Mastercard acquirer (Norway's first new acquirer in 20+ years). It is a PCI DSS Level 1 Service Provider and a GDPR data controller. Ownership is genuinely clean-Nordic: Schibsted Ventures (NO), Bring Ventures (NO, Posten/Bring), CoFounder (NO) and Harding Invest (NO), with Mastercard Lighthouse (US accelerator) as a minor program investor. No US PE/VC control, so ownership_signal: other (Norway, EEA but non-EU) is a sovereignty positive. The drag on the compliance score is transparency: no self-serve standalone DPA (it lives as Annex 1 to the merchant agreement), no public named sub-processors list, and the cloud substrate is not publicly disclosed, so cloud_act_exposure: minor is set defensively (card-scheme Visa/Mastercard connectivity is payment rails, not data-at-rest exposure; the data-at-rest hosting provider is simply unverified). Caps at 4/5 pending a public DPA + named-hosting disclosure.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Dieser Eintrag Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
Europäisch Dieser Eintrag Schweizer/EWR-Eigentum ohne nennenswerte US-Beteiligung, gilt als europäisch.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
- Unterauftragsverarbeiter
- 0 keine offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nicht bewertet
-
Öffentlicher AVV: Ja
-
Unterauftragsverarbeiter offengelegt: Ja
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Dintero
Dintero is an Oslo-headquartered Norwegian fintech operated by Dintero AS (Nydalsveien 36A, 0484 Oslo; org.nr 919 656 395), founded in 2017 by Daro Navaratnam and team (ex-dSAFE, which was acquired by Bambora). It delivers a unified checkout and payment platform (Dintero Checkout) for online stores, platforms, marketplaces and physical retail, bundling cards, Vipps, Swish, invoice and financing (BNPL), payment links, recurring billing, in-person/POS and marketplace split-payment flows, plus adjacent CRM/loyalty tooling. The company is authorised as a payment institution under the Norwegian Financial Supervisory Authority (Finanstilsynet) with EEA passporting across the EU/EEA, and in April 2025 went live as a principal Visa acquiring member, completing a ~three-year process to become a direct Visa/Mastercard acquirer, which the company markets as the only Norwegian-owned direct acquirer and Norway's first new acquirer in over 20 years. Going direct means Dintero controls the chain from point-of-sale to the card networks without an intermediary acquirer.
For an EU/EEA-sovereignty audit Dintero is one of the cleanest ownership stories in the payments category. Total external funding is small (~US$5-7M over a handful of rounds) and the cap table is overwhelmingly Nordic: Schibsted Ventures (Norwegian media group's venture arm), Bring Ventures (the venture arm tied to Posten Bring, the Norwegian state postal group), CoFounder and Harding Invest (both Norwegian), with Mastercard Lighthouse (Mastercard's Nordic startup-engagement programme) as a minor US-linked participant. There is no US private-equity or US-VC controlling stake, no US parent, and no Delaware operating entity. Because Norway is EEA but not EU, ownership is flagged other (a sovereignty positive, not the US-funded caveat that weighs on Mollie/Trustly/Klarna/SumUp). The honest caveat is infrastructure transparency: Dintero does not publicly name its hosting/cloud provider or data-residency region, publishes no standalone self-serve DPA (data-processing terms sit as Annex 1 to the merchant agreement) and no named sub-processors list (the privacy policy references an unnamed "infrastructure provider"). The Visa/Mastercard scheme connectivity is unavoidable US-headquartered payment rails and is distinct from where customer/transaction data is stored; the data-at-rest substrate here is simply unverified, so the CLOUD Act flag is set to minor defensively rather than none.
Pricing is sales-led / volume-negotiated (no public per-transaction rate card), with merchant onboarding via Dintero's own back-office and plugins for WooCommerce, Magento, NopCommerce and Optimizely. Best fit: Norwegian and broader Nordic e-commerce, marketplaces/platforms and omnichannel retailers who want native Vipps/Swish + cards through a single Finanstilsynet-regulated, Norwegian-owned counter-party, and EEA buyers who prioritise a clean non-US ownership chain over published-DPA self-service. Procurement teams that require a public DPA, named sub-processors and disclosed hosting region should request these in writing before onboarding.
Unterauftragsverarbeiter-Karte · keine offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von Dintero
Integration & Zugriff
Compliance & Governance
Öffentliche Dokumente
Alternativen in dieser Kategorie
-
NiederlandeEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
FrankreichEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Nein Open Source: Nein -
-
Vereinigtes KönigreichEU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Nein Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
Adyen
Niederlande
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
— |
Alma
Frankreich
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Nein
Open Source: Nein
|
— |
GoCardless
Vereinigtes Königreich
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Nein
Subprozessoren: Ja
Open Source: Nein
|
— |