Duna, een Nederlandse fintech, heeft deze week €30 miljoen opgehaald voor een AI-gedreven digitale bedrijfsidentiteit. Het bedrijf wil zijn technologie versnellen en breder in Europa aanbieden. De timing is opvallend, nu de Europese AI-verordening en eIDAS 2.0 de regels voor digitale identificatie aanscherpen. Doel is sneller en veiliger klantonderzoek bij banken, fintechs en mogelijk ook overheid en semipublieke instellingen.
Geld voor Europese uitrol
Met de investering kan Duna zijn platform uitbouwen en meer klanten bedienen in de EU. Het bedrag gaat naar productontwikkeling, beveiliging en certificering, plus uitbreiding van het verkoop- en supportteam. Het bedrijf richt zich op organisaties die bedrijven moeten identificeren en controleren. Denk aan banken, betaalinstellingen, verzekeraars en online platforms.
De behoefte aan snelle en betrouwbare bedrijfschecks groeit in Nederland en Europa. Ondernemingen worden vaker online klant, en regels rond witwasbestrijding worden strenger. Veel organisaties kampen met dure, trage processen en verouderde databronnen. Duna speelt in op die pijnpunten met een digitaal en geautomatiseerd proces.
De financiering moet ook helpen om samenwerkingen te sluiten met data- en identiteitsaanbieders. Integraties met handelsregisters en sanctielijsten zijn daarbij essentieel. In Nederland gaat het bijvoorbeeld om KvK-gegevens en UBO-registratie. Europees zijn koppelingen met nationale registers nodig om grensoverschrijdend te werken.
De markt is competitief, maar de vraag neemt toe door digitale dienstverlening en strengere toezichtseisen. Kapitaal helpt om sneller te certificeren en te voldoen aan audits. Daarmee kan Duna sneller worden ingekocht door grote financiële instellingen. Die eisen vaak bewezen naleving van wet- en regelgeving.
AI controleert bedrijfsgegevens
Duna bouwt aan een “digitale bedrijfsidentiteit”: een gevalideerd profiel van een bedrijf. Het profiel bundelt juridische gegevens, eigendomsstructuur, documenten en risicosignalen. Algoritmen vergelijken bronnen en zoeken naar inconsistenties. Zo moet het systeem fouten verminderen en fraude opsporen.
Digitale bedrijfsidentiteit: een verifieerbaar, actueel en machineleesbaar profiel van een bedrijf, bedoeld voor veilige onboarding, risico-inschatting en toegang tot diensten.
De technologie gebruikt onder meer documentherkenning en gegevenskoppeling. Documentherkenning is geautomatiseerde tekstuitlezing uit documenten, zoals uittreksels of statuten. Gegevenskoppeling (entity resolution) herkent of verschillende namen bij hetzelfde bedrijf horen. Netwerkanalyse kan de uiteindelijke eigenaar (UBO) en gelieerde entiteiten inzichtelijk maken.
Het systeem werkt alleen goed als de gebruikte bronnen betrouwbaar en actueel zijn. Dat verschilt per land en sector. Duna zal daarom per markt moeten afstemmen welke registers en lijsten leidend zijn. Ook moet duidelijk zijn hoe het model omgaat met ontbrekende of tegenstrijdige data.
Uitlegbaarheid is een randvoorwaarde voor gebruik in compliance-processen. Gebruikers willen zien welke bron tot welke conclusie leidde. Dat vraagt om logging en heldere rapportages. Zonder die uitleg is handmatige controle lastiger en vertraagt het proces alsnog.
Sneller klantonderzoek bij banken
Banken en betaalinstellingen moeten bedrijven grondig controleren bij onboarding. In Nederland valt dat onder de Wwft, de wet tegen witwassen en terrorismefinanciering. Ook marktplaatsen en logistieke platforms controleren leveranciers en partners. Een digitaal bedrijfsprofiel kan dat proces versnellen en beter herhaalbaar maken.
In de praktijk kan AI repetitief werk verminderen. Denk aan het verzamelen van uittreksels, controleren van sanctielijsten en het uitpluizen van eigendomsstructuren. Medewerkers houden dan tijd over voor de moeilijke dossiers. Dat kan de doorlooptijd voor nieuwe klanten verkorten.
Voor de overheid en semipublieke sector spelen vergelijkbare behoeften. Subsidieverstrekkers en inkopers willen weten met wie ze zaken doen. De Europese AI-verordening gevolgen overheid komen hier samen met inkoop- en auditregels. Een gestandaardiseerd bedrijfsprofiel kan daar helpen, mits rechtmatig en transparant gebruikt.
Toch blijft menselijke beoordeling nodig bij twijfels en uitzonderingen. AI-systemen kunnen signaleren en rangschikken, maar nemen niet alle context mee. Organisaties moeten daarom duidelijke escalatiepaden hebben. Zo blijft de eindbeslissing controleerbaar en uitlegbaar.
Regelgeving stelt strikte eisen
De Europese AI-verordening (AI Act) legt verplichtingen op voor risicovolle AI. Als een systeem beslissingen ondersteunt die toegang tot essentiële diensten raken, gelden strenge regels. Bij bedrijfsidentificatie hangt de risicoklasse af van de precieze toepassing. Organisaties moeten daarom een zorgvuldige risicobeoordeling doen.
De AVG blijft leidend bij persoonsgegevens, zoals UBO-gegevens en vertegenwoordigers. Dataminimalisatie en versleuteling zijn verplicht. Ook moeten organisaties een passende grondslag kiezen, bijvoorbeeld wettelijke plicht of gerechtvaardigd belang. Retentiebeleid en doelbinding horen daarbij, inclusief duidelijke bewaartermijnen.
eIDAS 2.0 en de Europese Digitale Identiteitswallet sturen op interoperabele identiteiten. Voor bedrijven betekent dat aansluiting op erkende middelen en betrouwbare diensten. In Nederland spelen eHerkenning en KvK-data een rol bij verificatie. Duna zal moeten aansluiten op die standaarden en notificatieprocedures per land.
Daarnaast vraagt de AI Act om logging, menselijk toezicht en technische documentatie. Organisaties moeten kunnen aantonen hoe het model presteert en leert. Conformiteitsbeoordelingen en markttoezicht worden strikter. Dat maakt onafhankelijke audits en heldere rapporten onmisbaar.
Privacy en bias blijven risico
Fouten in gegevens of modellen kunnen bedrijven onterecht blokkeren. Vooral kleine ondernemingen hebben daar last van, met gemiste omzet tot gevolg. Bias kan ontstaan door onevenwichtige datasets, bijvoorbeeld minder dekking in bepaalde landen. Regelmatige evaluaties en updates zijn nodig om die effecten te beperken.
Transparantie richting gebruikers en klanten is cruciaal. Bedrijven moeten weten welke bronnen zijn gebruikt en hoe ze bezwaar kunnen maken. Een mens-in-de-lus bij risicovolle beslissingen blijft verstandig. Zo kan een medewerker context toevoegen of een fout rechtzetten.
Beveiliging hoort standaard op orde te zijn. Dat betekent versleuteling van data, strikte toegang, en monitoring op misbruik. Ook leveranciersrisico’s moeten in beeld zijn, zoals cloudhosting en externe datapartners. Incidentrespons en meldplichten vallen onder zowel AVG als sectorregels.
Tot slot is uitlegbaarheid van modellen meer dan een rapportcijfer. Heldere redenen per signaal helpen bij interne audits en externe toezichthouders. Dat versterkt vertrouwen bij klanten en versnelt acceptatie. Het scheelt ook tijd bij periodieke herbeoordelingen.
Wat nu belangrijk wordt
De komende maanden draait het om aantonen dat het platform schaalbaar en audit-proof is. Grote klanten willen stabiele prestaties, met weinig valse alarmen. Integraties met nationale registers en sanctielijsten zijn daarbij doorslaggevend. Zonder die koppelingen blijft het voordeel beperkt.
Daarnaast zal aansluiting op Europese identiteitsstandaarden drukken op de roadmap. Interoperabiliteit met eIDAS-diensten en toekomstige wallets wordt steeds belangrijker. Dat maakt toegang tot overheids- en semipublieke processen eenvoudiger. Het vergroot ook het vertrouwen over grenzen heen.
Voor Nederlandse organisaties is de timing gunstig maar veeleisend. Op het moment van schrijven bereiden veel instellingen zich voor op de AI Act. Investeren in uitleg, logging en governance levert later tijdwinst op. Wie dat nu op orde brengt, kan sneller voldoen aan audits.
De investering geeft Duna financiële ruimte om die stappen te zetten. Succes hangt af van prestaties in echte processen, niet van beloftes. Heldere rapportages en meetbare resultaten zullen het verschil maken. Daarmee kan de digitale bedrijfsidentiteit uitgroeien tot vast onderdeel van klantonderzoek in Europa.
