Vad Visa faktiskt köper

BioCatch läser inte vad en kund skriver. Bolaget läser hur kunden skriver det. Företagets egen beskrivning är beteende- och enhetsintelligens: tusentals signaler om tangenttryckningar, pekgester och hur apparaten hanteras, bearbetade med maskininlärning för att skilja en äkta kontoinnehavare från någon som tagit över kontot. Storleksordningen är den del som är värd att skriva upp. BioCatch skyddar 1,8 miljarder enheter och 760 miljoner användare, betjänar över 350 bankkunder i 21 länder däribland fler än 100 av världens största banker, och analyserar 19 miljarder sessioner varje månad.

Andrew Torre, Visas president för mervärdestjänster, ramade in köpet med en siffra och en position. Kontokapningar och bedrägerier kostar enligt honom världsekonomin över tusen miljarder dollar om året, och förvärvet låter kunder stoppa bedrägeriet innan det når betalningsögonblicket. Just den sista formuleringen är den strategiska. Den bild Visa i dag har av en kund börjar när en betalning försöks. BioCatchs bild börjar med sessionen, minuter eller timmar tidigare, och består av fysiska vanor som kunden inte skulle kunna beskriva om någon frågade.

Priset har nästan fördubblats på två år

Permira-rådgivna fonder tog kontroll över BioCatch för ungefär två år sedan i en affär som värderade bolaget till omkring 1,3 miljarder dollar. De och övriga aktieägare säljer nu till Visa för 2,4 miljarder kontant. Det är nästan en fördubbling på ungefär två år, i en kategori vars underliggande teknik, att iaktta hur en människa hanterar en enhet, funnits kommersiellt i ett decennium.

Bedrägeridetekteringen blev inte dubbelt så bra under perioden. Det som ändrades är vem som vill ha uppgifterna och vad de kan lägga bredvid. En riskkapitalägare tjänar pengar på en bedrägerileverantör genom att sälja fler licenser till fler banker. Ett betalnätverk tjänar pengar på samma leverantör genom att koppla dess signal till det auktorisationsbeslut nätverket redan styr. Den andre köparen kan betala mer för en identisk produkt eftersom produkten är värd mer inne i nätverket än utanför, och just den skillnaden, inte någon förbättrad träffsäkerhet, förklarar merparten av glappet mellan 1,3 och 2,4 miljarder dollar.

Tillgången är sammankopplingen

För en europeisk bank handlar den praktiska följden om leverantörskoncentration och inte om bedrägerinivåer. Hittills kom beteendeintelligens och kortauktorisation från olika bolag, vilket innebar att en bank kunde byta det ena utan att störa det andra och kunde spela ut dem mot varandra i pris. Efter slutförandet håller ett enda bolag båda halvorna för varje kund som använder Visa och BioCatch tillsammans, och det är det enda bolag som kan göra det.

Det är inte automatiskt dåligt. Sammankopplade signaler fångar verkligen bedrägerier som vartdera skiktet ensamt skulle missa, och en bank som köper båda från samma leverantör kan få en bättre produkt och ett enklare avtal. Det är helt enkelt ett beroendebeslut som de flesta institut kommer att fatta passivt, genom att förlänga två avtal som i tysthet blivit ett. De banker som klarar sig väl prissätter kombinationen medvetet vid nästa förlängning, medan de alternativa leverantörerna ännu finns kvar att begära offert från.

Vad som bör läsas före slutförandet

Börja med klassificeringsfrågan, för den styr allt därefter. Artikel 4.14 i dataskyddsförordningen definierar biometriska uppgifter som uppgifter som erhållits genom särskild teknisk behandling av fysiska, fysiologiska eller beteendemässiga kännetecken och som möjliggör eller bekräftar unik identifiering. Beteendemässiga kännetecken nämns uttryckligen i definitionen. Om just er BioCatch-installation faller innanför beror på vad systemet gör i er konfiguration, och det bör ert dataskyddsombud kunna besvara skriftligen i dag, inte först efter ett ägarbyte.

Läs därefter avtalet. Slutförandet väntas före utgången av Visas andra räkenskapskvartal 2027 och är fortsatt beroende av myndighetsgodkännanden, så ni har ett långt fönster där ingenting ändras avtalsmässigt. Använd det. Leta upp klausulen om ägarförändring i era personuppgiftsbiträdesvillkor enligt artikel 28, bekräfta om byten av underbiträde kräver underrättelse eller samtycke i ert avtal, och fastställ om era kunder fått veta att deras beteendesignaler skulle behandlas av ett betalnätverk. Är svaret på det sista nej är rätt tidpunkt att rätta informationen nu, medan affären ännu inte är avslutad.

Läs vidare: Tio gånger mer beräkning till ett lab utan intäkter  |  Visa flyttade in stablecoin-rören bakom sina murar