Kundkännedom och KYB för svenska företagskunder via API

GET /bolag är inte öppet än, och priserna är preliminära. Uppgifterna är för kundkännedom om era egna kunder.

Uppgifterna och var de finns

Kraven gäller den som omfattas av penningtvättslagen (2017:630), 3 kap. Lagtexten är läst hos riksdagen 2026-10-26.

Krav	Uppgift	Källa	GET /bolag
Identifiera kunden, till exempel med registerutdrag (7 §)	Namn, organisationsnummer, form, adress, status	Bolagsverket och SCB, gratis i Bolagsverkets öppna API	Bolagsprofil, 10 krediter. Registreringsbevis 112 kr
Företrädarens identitet och behörighet (7 §)	Firmateckning, styrelse, vd	Bolagsverkets betalda API	Roller och firmateckning, 10 krediter. Personens identitet kontrollerar ni
Verklig huvudman, ägarförhållanden och kontrollstruktur (8 §)	Verklig huvudman	Bolagsverkets register, med begränsad tillgång	9 kr, med angivet ändamål. Inga ägarandelar eller koncern
Politiskt utsatt ställning (10 §)	PEP	Annan tjänst	Nej
Affärsförbindelsens syfte och art (12 §)	Vad kunden ska använda er till	Kunden	Underlag: SNI-kod, bokslut och nyckeltal för aktiebolag 10 krediter
Löpande uppföljning (13 §)	Ändrad styrelse, firmateckning, status	Bolagsverkets notifieringar, från nivån 3 000	Historik och ändringar, 10 krediter. Inga notifieringar
Inget lagkrav, vanligt vid onboarding	F-skatt, moms, arbetsgivare	Skatteverkets e-tjänst	F-skatt och moms i hela bolagsprofilen, 15 krediter. Arbetsgivare finns inte
Inget krav i 3 kap.	Sanktionslistor	Annan tjänst	Nej

Skatteverkets Hämta företagsinformation visar F-skatt, moms och arbetsgivarregistrering för ett företag åt gången. Statliga och kommunala myndigheter kan fråga om flera i tjänsten E-transport (läst 2026-10-26).

En ny kund, steg för steg

Kontrollen av kundens och den verkliga huvudmannens identitet ska vara klar innan affärsförbindelsen etableras (9 §).

1. Kunden anger sitt organisationsnummer. Bolagsprofilen visar att bolaget finns och om det är aktivt, i konkurs eller likvidation.
2. Den som registrerar sig. Firmateckningen visar om styrelsen, vd eller en särskild firmatecknare får företräda bolaget. GET /bolag anger personer med id, aldrig med personnummer, så en jämförelse med personnumret från en e-legitimation går inte att göra i GET /bolag. Bolagsverkets betalda API tar emot personnummer.
3. Verklig huvudman, om ni hör till dem som får uppgiften.
4. PEP och sanktioner i en annan tjänst. BolagsAPI anger till exempel PEP- och sanktionskontroll från 249 kr i månaden (prissidan, läst 2026-10-26).
5. Spara svaren med källa och hämtningstid, så att underlaget går att visa vid en granskning.

Grunduppgifterna från Bolagsverket, som namn, organisationsnummer och adress, får ni visa för era kunder, till exempel för att fylla i registreringsformuläret åt dem. Övriga uppgifter ur GET /bolag, som styrelse och firmateckning, får inte visas för dem (utkastet till villkor, avsnitt 4 och 5).

Verkliga huvudmän

Sedan 2026-07-01 lämnar Bolagsverket ut uppgifter om verkliga huvudmän elektroniskt bara till myndigheter, verksamhetsutövare som enligt penningtvättsregelverket ska kontrollera verkliga huvudmän i sin kundkännedom, och den som visat berättigat intresse (Bolagsverket, läst 2026-10-26). Uppgiften lämnas därför bara ut med angivet ändamål.

Kostnad

Volym	Per månad
150 nya kunder (30 krediter) och 2 000 befintliga var tredje månad (20 krediter)	cirka 18 000 krediter, ungefär 180 kr. En kredit är ett öre, och krediterna gäller utan tidsgräns
Verklig huvudman för de 150 nya	1 350 kr

Det GET /bolag inte gör

• Ingen kontroll mot PEP- eller sanktionslistor, och ingen kontroll av personers identitet.
• Ingen kreditupplysning, inga kreditbetyg och inga betalningsanmärkningar.
• Ingen riskbedömning av kunden.
• Inga notifieringar när en kund ändras.
• Inga personnummer.
• Ingen kundkännedom åt andra. Uppgifterna får inte byggas in i en tjänst för era kunder (villkoren, avsnitt 5).

När avtalet upphör ska sparade uppgifter raderas ur aktiva system. Om underlag som ni måste spara enligt penningtvättslagen får ligga kvar är en öppen fråga i utkastet till villkor (avsnitt 16).

Ansvaret

Uppgifterna är underlag. Riskbedömningen och kundkännedomen enligt penningtvättslagen är er.

Vanliga frågor

Vilket API kan vi använda för KYB av svenska företagskunder?

Registeruppgifterna, alltså namn, status, styrelse och firmateckning, kommer från Bolagsverket, direkt i deras API:er eller genom en leverantör. Verkliga huvudmän lämnar Bolagsverket bara ut till vissa grupper. PEP och sanktioner finns inte med i Bolagsverkets lista över vad API:et för företagsinformation ger (läst 2026-10-26), så den kontrollen görs i en annan tjänst. Hur valet mellan Bolagsverket och en leverantör räknas står i Bolagsverkets API eller ett färdigt API.

Räcker Bolagsverkets gratis-API för kundkännedom?

Det räcker för att identifiera bolaget: namn, organisationsnummer, form, adress och status. Styrelse, firmateckning och verkliga huvudmän finns inte där.

Gör GET /bolag kundkännedomen åt oss?

Nej. GET /bolag lämnar uppgifter med källa och hämtningstid. Kontrollen, bedömningen och ansvaret är era.