Wat Visa werkelijk koopt
BioCatch leest niet wat een klant typt. Het leest hoe hij het typt. De eigen omschrijving van het bedrijf luidt gedrags- en apparaatintelligentie: duizenden signalen over toetsaanslagen, veeggebaren en de omgang met het toestel, verwerkt met machinaal leren om een echte rekeninghouder te onderscheiden van iemand die de rekening heeft overgenomen. De schaal is het deel dat opschrijven waard is. BioCatch beschermt 1,8 miljard apparaten en 760 miljoen gebruikers, bedient ruim 350 bancaire klanten in 21 landen waaronder meer dan 100 van de grootste banken ter wereld, en analyseert elke maand 19 miljard sessies.
Andrew Torre, bij Visa president van diensten met toegevoegde waarde, zette de koop neer met een getal en een positie. Rekeningovernames en oplichting kosten de wereldeconomie volgens hem meer dan duizend miljard dollar per jaar, en de overname stelt klanten in staat fraude te stoppen voordat zij het betaalmoment bereikt. Die laatste formulering is de strategische. Het beeld dat Visa nu van een klant heeft begint wanneer een betaling wordt geprobeerd. Dat van BioCatch begint bij de sessie, minuten of uren eerder, en bestaat uit lichamelijke gewoonten die de klant desgevraagd niet zou kunnen beschrijven.
De prijs is in twee jaar bijna verdubbeld
Door Permira geadviseerde fondsen namen ongeveer twee jaar geleden de zeggenschap over BioCatch in een transactie die het bedrijf op ongeveer 1,3 miljard dollar waardeerde. Zij en de overige aandeelhouders verkopen nu aan Visa voor 2,4 miljard contant. Dat is bijna een verdubbeling in zo'n twee jaar, in een categorie waarvan de onderliggende techniek, kijken hoe iemand met een apparaat omgaat, al een decennium commercieel verkrijgbaar is.
Fraudedetectie werd in die periode niet twee keer zo goed. Wat veranderde, is wie de data wil en wat hij ernaast kan leggen. Een private-equity-eigenaar verzilvert een fraudeleverancier door meer licenties aan meer banken te verkopen. Een betaalnetwerk verzilvert dezelfde leverancier door het signaal te koppelen aan de autorisatiebeslissing die het toch al beheerst. De tweede koper kan meer betalen voor een identiek product omdat het product binnen het netwerk meer waard is dan erbuiten, en dat verschil, en niet enige verbetering in nauwkeurigheid, verklaart het grootste deel van het gat tussen 1,3 en 2,4 miljard dollar.
Het bezit is de koppeling
Voor een Europese bank gaat het praktische gevolg over leverancierconcentratie en niet over fraudecijfers. Tot nu kwamen gedragsintelligentie en kaartautorisatie van verschillende bedrijven, wat betekende dat een bank het ene kon wisselen zonder het andere te verstoren en beide op prijs tegen elkaar kon uitspelen. Na afronding houdt één bedrijf beide helften voor elke klant die Visa en BioCatch samen gebruikt, en het is het enige bedrijf dat dat kan.
Dat is niet automatisch slecht. Gekoppelde signalen vangen werkelijk oplichting die elke laag afzonderlijk zou missen, en een bank die beide bij één leverancier koopt, krijgt mogelijk een beter product en een eenvoudiger contract. Het is eenvoudigweg een afhankelijkheidsbesluit dat de meeste instellingen passief zullen nemen, door twee contracten te verlengen die stilzwijgend één zijn geworden. Goed uit komen de banken die de combinatie bij de volgende verlenging bewust beprijzen, zolang de alternatieve leveranciers nog bestaan om offerte bij te vragen.
Wat te lezen vóór de afronding
Begin bij de kwalificatievraag, want die bepaalt al het overige. Artikel 4, lid 14 van de AVG omschrijft biometrische gegevens als gegevens die het resultaat zijn van specifieke technische verwerking met betrekking tot fysieke, fysiologische of gedragsgerelateerde kenmerken die unieke identificatie mogelijk maken of bevestigen. Gedragsgerelateerde kenmerken worden in die definitie genoemd. Of uw specifieke BioCatch-implementatie eronder valt hangt af van wat het systeem in uw configuratie doet, en dat zou uw functionaris gegevensbescherming vandaag schriftelijk moeten kunnen beantwoorden, niet pas na een eigendomswissel.
Lees daarna het contract. De afronding wordt verwacht vóór het einde van Visa's tweede boekkwartaal 2027 en blijft onderworpen aan toezichtsgoedkeuringen, dus u hebt een lang venster waarin contractueel niets verandert. Gebruik het. Zoek de change-of-control-clausule in uw verwerkersbepalingen uit artikel 28, bevestig of wisselingen van subverwerker in uw overeenkomst kennisgeving of toestemming vergen, en stel vast of uw klanten is verteld dat hun gedragssignalen door een betaalnetwerk verwerkt zouden worden. Is het antwoord op dat laatste nee, dan is het moment om de informatie te herstellen nu, terwijl de transactie nog loopt.
Lees hierna: Tien keer meer rekenkracht voor een lab zonder omzet | Visa bracht het stablecoin-leidingwerk binnen zijn muren
