Norwegian free-invoicing-first accounting SaaS (founded 2009); 165K+ users, Norwegian-owned (founders + Must Invest), but runs entirely on AWS.
- FROM
- €9/Mt.
- CLOUD ACT
- MATERIAL
Zusammenfassung aus Eigentümerschaft und CLOUD-Act-Risiko.
Navor Sàrl (UID CHE-210.561.933), Avenue Warnery 9, 1007 Lausanne, Switzerland
Schweizer KI-Buchhaltung für KMU und Treuhänder (Navor Sàrl, Lausanne, 2025); Schweizer Datenhaltung angegeben, kein öffentlicher AVV, keine Unterauftragsverarbeiter-Liste.
Navor aus der Kategorie Buchhaltung bietet EU-Hosting mit Switzerland als Hosting-Standort, doch ein US-Mutterkonzern oder Unterauftragsverarbeiter hinterlässt ein materielles CLOUD-Act-Risiko.
Navor Sàrl (Lausanne, UID CHE-210.561.933, registered August 2025) is Swiss-incorporated and founder-held, and the vendor itself asked this directory to record its transparency gaps rather than infer around them. Those gaps are the determining factor: no public DPA, no sub-processor register, no privacy policy at any discoverable URL, and no standalone hosting-region declaration beyond a single homepage line. The seven-paragraph terms page is the only legal document published. Against that, the observable stack is US-owned at several layers: both navor.ai and app.navor.ai answer from Google Cloud (Google Frontend, googleusercontent.com reverse DNS), identity runs on Clerk (US) fronted by Cloudflare, billing on Stripe (US), documents can be submitted through WhatsApp (Meta, US), and the product is explicitly designed to be driven from ChatGPT, Claude and Gemini, all US-owned assistants. The AI provider is never named, and the published zero retention promise is a retention commitment, not a jurisdiction one, so US processing cannot be excluded. Swiss ownership keeps ownership_signal: other, but the disclosure vacuum plus a mostly US substrate puts CLOUD Act exposure at material and the score at 2/5.
Wie stark Kundendaten US-Behörden nach dem CLOUD Act (Clarifying Lawful Overseas Use of Data Act) ausgesetzt sind.
Wo die letztliche Kontrolle über das Betreiberunternehmen liegt.
Navor ist eine KI-Buchhaltungsplattform für Schweizer KMU und Treuhänder, betrieben von der Navor Sàrl, einer Lausanner GmbH, die im August 2025 ins Schweizer Handelsregister eingetragen wurde (UID CHE-210.561.933, Statuten vom 15. Juli 2025). Das Unternehmen wird von seinen Gründern geführt: Blend Morina (Daten und Business), Simone Roznowicz (Software Engineering) und Davide Roznowicz (KI und Forschung), dazu Pascal Eichenberger als vierter eingetragener Gesellschafter.
Das Produkt nimmt Rechnungen, Belege und Kontoauszüge über die Web-App, per E-Mail oder über WhatsApp entgegen, extrahiert die buchhalterischen Fakten, schlägt Abstimmungen und Buchungssätze vor und erstellt Schweizer MWST-Abrechnungen sowie Finanzberichte. Die Bankanbindung läuft über den Schweizer bLink-Hub, die Fakturierung unterstützt Schweizer QR-Rechnungen samt QR-IBAN und QR-Referenz, Konten lassen sich in mehreren Währungen führen, und der Treuhänderzugang ist in jedem Tarif kostenlos enthalten. Der Grundgedanke: Navor bereitet vor, ein Mensch genehmigt. Aktionen tragen einen Status von vorbereitet über beantragt bis genehmigt oder abgelehnt, jeweils mit erfasstem Akteur, was den von Treuhändern benötigten Prüfpfad ergibt. Ungewöhnlich für die Kategorie ist der Vertriebsweg: derselbe Buchhaltungsagent soll aus ChatGPT, Claude, Gemini und WhatsApp heraus bedient werden und nicht nur aus Navors eigener Oberfläche. Der Einstieg kostet €64 pro Monat im Starter-Tarif (CHF 59.90, bis 50 Transaktionen) nach einer 14-tägigen Testphase, mit 20 Prozent Rabatt bei Jahreszahlung; die App ist auf Englisch, Deutsch, Französisch und Italienisch lokalisiert. Navor beschreibt zudem eine explorative Zusammenarbeit mit zwei Erwachsenenschutzbehörden (KESB) im Kanton Wallis zu Buchhaltungsdossiers, ausdrücklich als sich formende Zusammenarbeit und nicht als unterzeichneter Produktivbetrieb.
Für ein Souveränitäts-Audit ist dies ein ehrlicher, aber dünn dokumentierter Eintrag. Der Anbieter erklärt, Finanzdaten würden ausschliesslich in zertifizierten Rechenzentren in der Schweiz gespeichert und die KI-Verarbeitung laufe ohne Speicherung, und er hat uns von sich aus mitgeteilt, dass er weder einen AVV noch eine Unterauftragsverarbeiter-Liste noch eine eigenständige Hosting-Erklärung veröffentlicht. Diese Lücken werden als Lücken verzeichnet. Unabhängig beobachtbar ist das Gegenteil: die Web-App antwortet aus der Google Cloud, die Authentifizierung läuft über Clerk in den USA, die Abrechnung über Stripe, und die beworbenen Integrationen sind drei US-eigene KI-Assistenten. Die CLOUD-Act-Exposition wird daher als Erheblich geführt. Zero Retention begrenzt, was ein Modell behält, nicht in welcher Rechtsordnung verarbeitet wird.
Norwegian free-invoicing-first accounting SaaS (founded 2009); 165K+ users, Norwegian-owned (founders + Must Invest), but runs entirely on AWS.
Norwegian cloud accounting for sole traders and small companies; founder-owned, Norway-hosted, flat monthly pricing.
Lexware Office: cloud accounting from Haufe Group (German family-owned), DSGVO + GoBD + TÜV, 400K+ DACH customers.