Navor
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
-
EU-souverän In EU-/EWR-/Schweizer Eigentum und betrieben, ohne erkennbares CLOUD-Act-Risiko.
-
EU-ansässig EU-betrieben, mit höchstens geringfügigem oder vorübergehendem US-Bezug.
-
EU-gehostet Dieser Eintrag EU-Hosting verfügbar, aber ein US-Mutterkonzern oder Hyperscaler-Unterauftragsverarbeiter erzeugt ein materielles Risiko.
-
US-verbunden Von einem US-Unternehmen betrieben, direkt der US-Jurisdiktion unterworfen.
Navor Sàrl (UID CHE-210.561.933), Avenue Warnery 9, 1007 Lausanne, Switzerland
Schweizer KI-Buchhaltung für KMU und Treuhänder (Navor Sàrl, Lausanne, 2025); Schweizer Datenhaltung angegeben, kein öffentlicher AVV, keine Unterauftragsverarbeiter-Liste.
Navor bietet EU-Hosting in der Schweiz, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko. Gelistet unter Buchhaltung.
Bewertungsnotizen
Navor Sàrl (Lausanne, UID CHE-210.561.933, registered August 2025) is Swiss-incorporated and founder-held, and the vendor itself asked this directory to record its transparency gaps rather than infer around them. Those gaps are the determining factor: no public DPA, no sub-processor register, no privacy policy at any discoverable URL, and no standalone hosting-region declaration beyond a single homepage line. The seven-paragraph terms page is the only legal document published. Against that, the observable stack is US-owned at several layers: both navor.ai and app.navor.ai answer from Google Cloud (Google Frontend, googleusercontent.com reverse DNS), identity runs on Clerk (US) fronted by Cloudflare, billing on Stripe (US), documents can be submitted through WhatsApp (Meta, US), and the product is explicitly designed to be driven from ChatGPT, Claude and Gemini, all US-owned assistants. The AI provider is never named, and the published zero retention promise is a retention commitment, not a jurisdiction one, so US processing cannot be excluded. Swiss ownership keeps ownership_signal: other, but the disclosure vacuum plus a mostly US substrate puts CLOUD Act exposure at material and the score at 2/5.
Befund
- CLOUD Act
- CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
-
- Eigentümer
- Eigentümerschaft
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
-
EU-Eigentum In der EU ansässig und EU-kontrolliert; keine nennenswerte US-Beteiligung.
-
Europäisch Dieser Eintrag Schweizer/EWR-Eigentum ohne nennenswerte US-Beteiligung, gilt als europäisch.
-
EU-Sitz, US-finanziert EU-Hauptsitz, aber von US-Risikokapital oder -Private-Equity kontrolliert.
-
EU-Tochter, US-Mutter Europäische Betriebsgesellschaft im Eigentum einer US-Muttergesellschaft.
-
US-Eigentum Das Betreiberunternehmen selbst hat seinen Hauptsitz in den USA.
-
- Unterauftragsverarbeiter
- — nicht offengelegt
Geprüfte Signale
-
EU-/Angemessenheits-Hosting: Ja
-
EU-/Angemessenheits-Betreiber: Ja
-
Keine US-CLOUD-Act-Exposition: Nein
-
Öffentlicher AVV: Nein
-
Unterauftragsverarbeiter offengelegt: Nein
-
Open-Source-Clients: Nein
-
Zertifizierung durch Dritte: Nein
Springen zu
Über Navor
Navor ist eine KI-Buchhaltungsplattform für Schweizer KMU und Treuhänder, betrieben von der Navor Sàrl, einer Lausanner GmbH, die im August 2025 ins Schweizer Handelsregister eingetragen wurde (UID CHE-210.561.933, Statuten vom 15. Juli 2025). Das Unternehmen wird von seinen Gründern geführt: Blend Morina (Daten und Business), Simone Roznowicz (Software Engineering) und Davide Roznowicz (KI und Forschung), dazu Pascal Eichenberger als vierter eingetragener Gesellschafter.
Das Produkt nimmt Rechnungen, Belege und Kontoauszüge über die Web-App, per E-Mail oder über WhatsApp entgegen, extrahiert die buchhalterischen Fakten, schlägt Abstimmungen und Buchungssätze vor und erstellt Schweizer MWST-Abrechnungen sowie Finanzberichte. Die Bankanbindung läuft über den Schweizer bLink-Hub, die Fakturierung unterstützt Schweizer QR-Rechnungen samt QR-IBAN und QR-Referenz, Konten lassen sich in mehreren Währungen führen, und der Treuhänderzugang ist in jedem Tarif kostenlos enthalten. Der Grundgedanke: Navor bereitet vor, ein Mensch genehmigt. Aktionen tragen einen Status von vorbereitet über beantragt bis genehmigt oder abgelehnt, jeweils mit erfasstem Akteur, was den von Treuhändern benötigten Prüfpfad ergibt. Ungewöhnlich für die Kategorie ist der Vertriebsweg: derselbe Buchhaltungsagent soll aus ChatGPT, Claude, Gemini und WhatsApp heraus bedient werden und nicht nur aus Navors eigener Oberfläche. Der Einstieg kostet 59.90 CHF pro Monat im Starter-Tarif (bis 50 Transaktionen) nach einer 14-tägigen Testphase, mit günstigerem Monatspreis bei Jahreszahlung; die App ist auf Englisch, Deutsch, Französisch und Italienisch lokalisiert. Navor beschreibt zudem eine explorative Zusammenarbeit mit zwei Erwachsenenschutzbehörden (KESB) im Kanton Wallis zu Buchhaltungsdossiers, ausdrücklich als sich formende Zusammenarbeit und nicht als unterzeichneter Produktivbetrieb.
Für ein Souveränitäts-Audit ist dies ein ehrlicher, aber dünn dokumentierter Eintrag. Der Anbieter erklärt, Finanzdaten würden ausschliesslich in zertifizierten Rechenzentren in der Schweiz gespeichert und die KI-Verarbeitung laufe ohne Speicherung, und er hat uns von sich aus mitgeteilt, dass er weder einen AVV noch eine Unterauftragsverarbeiter-Liste noch eine eigenständige Hosting-Erklärung veröffentlicht. Diese Lücken werden als Lücken verzeichnet. Unabhängig beobachtbar ist das Gegenteil: die Web-App antwortet aus der Google Cloud, die Authentifizierung läuft über Clerk in den USA, die Abrechnung über Stripe, und die beworbenen Integrationen sind drei US-eigene KI-Assistenten. Die CLOUD-Act-Exposition wird daher als Erheblich geführt. Zero Retention begrenzt, was ein Modell behält, nicht in welcher Rechtsordnung verarbeitet wird.
Unterauftragsverarbeiter-Karte · nicht offengelegt
Rahmenwerke & Zertifizierungen · keine gelistet
Funktionsmatrix
Tabelle 1Funktionen von Navor
Integration & Zugriff
Compliance & Governance
Preise & Tarife
Öffentliche Dokumente
-
fehltAuftragsverarbeitungsvertrag (AVV)— fehlt
-
fehltListe der Unterauftragsverarbeiter— fehlt
-
ÖffnenNutzungsbedingungennavor.ai/terms-and-conditions…
Alternativen in dieser Kategorie
-
Norwegen · 9 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Norwegen · 20 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
-
Deutschland · 7.90 €/Mt.EU-gehostetCLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
-
Keines EU-Betreiber, kein US-Mutterkonzern, keine relevanten US-Unterauftragsverarbeiter.
-
Gering Ein vorübergehender US-Unterauftragsverarbeiter (CDN, Karten); ruhende Daten bleiben in der EU.
-
Erheblich Dieser Eintrag US-Mutterkonzern oder ein zentraler Unterauftragsverarbeiter ist ein US-Hyperscaler.
-
Direkt Der Betreiber selbst ist US-ansässig.
Öffentl. AVV: Ja Subprozessoren: Ja Open Source: Nein -
| Produkt | Souveränität | CLOUD Act | Signale | Ab |
|---|---|---|---|---|
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
9 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
20 €/Mt. |
|
|
EU-gehostet | CLOUD-Act-Risiko
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
|
Öffentl. AVV: Ja
Subprozessoren: Ja
Open Source: Nein
|
7.90 €/Mt. |