# Verkliga huvudmän via API: vem som får uppgifterna efter 1 juli 2026

Granskad 2026-10-26 av GET /bolag.

**Kort svar:** Sedan 1 juli 2026 lämnar Bolagsverket ut verkliga huvudmän elektroniskt bara till myndigheter, verksamhetsutövare som gör kundkännedom och den som visat berättigat intresse, med intyg i tre år. API:et kräver tilläggsavtal och klientcertifikat och är inte öppet för den tredje gruppen, som ansöker i en e-tjänst som ändras i slutet av 2026 (lag 2017:631, Bolagsverket 2026-10-26).

Skriven av GET /bolag. Vi är inte Bolagsverket. Lagtexten är läst hos riksdagen, direktivet hos EUR-Lex och resten på Bolagsverkets egna sidor och i utvecklarportalen, allt 2026-10-26. Bolagsverkets tre grupper av användare och deras övriga API:er står i [Bolagsverkets API förklarat](/guider/bolagsverkets-api/). Det som är vår egen tolkning av lagen är märkt som bedömning.

## Vem som får uppgifterna elektroniskt

Ändringarna i lagen (2017:631) om registrering av verkliga huvudmän gäller från 1 juli 2026 ([prop. 2025/26:129](https://data.riksdagen.se/dokument/HD03129.text), läst 2026-10-26). Vem som får uppgifterna elektroniskt står i 3 kap. 9 c till 9 f §§ ([lagen](https://data.riksdagen.se/dokument/sfs-2017-631.text), ändrad t.o.m. SFS 2026:316, läst 2026-10-26):

| Paragraf | Vem | Vad lagen säger |
|---|---|---|
| 9 c § | Myndigheter och organ som avses i artikel 11.2 i direktiv 2024/1640 | Omedelbar och obegränsad tillgång |
| 9 d § | Verksamhetsutövare som vidtar åtgärder för kundkännedom, och deras utländska motsvarigheter | Bolagsverket *får* lämna ut elektroniskt |
| 9 e § | Den som har ett berättigat intresse | Bolagsverket *ska* lämna ut elektroniskt, men "på annat sätt än genom direktåtkomst", och bara vissa uppgifter |
| 9 f § | Den som har ett berättigat intresse enligt 9 e § | Får ett intyg som gäller i tre år |

Vilka myndigheter som hör till 9 c § räknas upp i förordningen (2017:667) 3 kap. 13 till 15 §§, bland andra Polismyndigheten, Ekobrottsmyndigheten, Finansinspektionen, Skatteverket, Kronofogdemyndigheten och Tullverket ([förordningen](https://data.riksdagen.se/dokument/sfs-2017-667.text), ändrad t.o.m. SFS 2026:320, läst 2026-10-26). Bolagsverkets grupp 1, 2 och 3 motsvarar 9 c, 9 d och 9 e §§. Det är vår läsning; Bolagsverket hänvisar inte till paragraferna på sin sida.

Den som har ett berättigat intresse får enligt 9 e § den verkliga huvudmannens namn, födelsemånad, födelseår, bosättningsland och medborgarskap, och arten och omfattningen av huvudmannens intresse. Journalister, civilsamhällets organisationer och motparter i tredjeländer till EU:s behöriga myndigheter får dessutom uppgifter fem år tillbaka i tiden och en beskrivning av kontroll- och ägarstrukturen. Personnummer finns inte med i uppräkningen. **Bedömning:** den tredje gruppen får alltså inte personnummer, även om Bolagsverkets API kan svara med dem till dem som har den behörigheten.

## Vad berättigat intresse är

Direktivet räknar upp vilka som ska anses ha ett berättigat intresse (artikel 12.2, [EUR-Lex](https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32024L1640), läst 2026-10-26). Intresset ska ha samband med att förebygga eller bekämpa penningtvätt, förbrott till penningtvätt eller finansiering av terrorism:

- **a och b:** journalister och civilsamhällets organisationer, också inom forskningen.
- **c:** den som sannolikt kommer att ingå en transaktion med den juridiska personen och vill undvika en koppling till penningtvätt. Enligt propositionen omfattar det också den som tänker investera i eller köpa bolaget, och regeringen skriver att företag i vissa fall kan ha berättigat intresse.
- **d och e:** verksamhetsutövare och myndigheter i länder utanför EU, för kundkännedom eller ett visst ärende.
- **f till i:** vissa myndigheter, bland dem myndigheter som upphandlar. Sverige har pekat ut dem i förordningen 3 kap. 17 till 20 §§, och 21 till 31 §§ ger fler myndigheter berättigat intresse i vissa slags ärenden.
- **j:** leverantörer av produkter mot penningtvätt, i den strikta utsträckning produkterna bara säljs till ansvariga enheter (verksamhetsutövare) eller behöriga myndigheter och leverantören har ett avtal med en sådan.

Listan är inte uttömmande. Bolagsverket kan pröva andra i det enskilda fallet (9 e § första stycket). Intresset bedöms utifrån sökandens yrke eller befattning och, utom för journalister och civilsamhället, kopplingen till den juridiska person som frågan gäller (9 e § tredje stycket).

### Intyget

| Regel | Paragraf i lagen |
|---|---|
| Intyget gäller i tre år från utfärdandet | 9 f § |
| Begär du andra uppgifter än först, prövas inte yrket eller befattningen på nytt | 9 g § |
| Ett intyg från ett annat EES-land erkänns om intresset är berättigat också enligt svensk rätt | 9 h § |
| Bolagsverket avslår om mottagaren är utanför EES i strid med dataskyddsförordningen, eller om det finns skäl att tro att uppgifterna används för något annat | 9 i § |
| Bolagsverket kontrollerar att yrket eller befattningen finns kvar, första gången tidigast efter ett år | 9 j § |
| Den som har intyget ska själv säga till om förhållandena ändras | 9 k § |
| Intyget återkallas om kraven inte längre är uppfyllda | 9 l § |

Bolagsverket ska meddela EU-kommissionen om en begäran med hänvisning till berättigat intresse inte är avgjord inom tolv arbetsdagar (förordningen 3 kap. 32 §). Har du redan ett intyg ska varje ny begäran enligt direktivet besvaras inom sju arbetsdagar (artikel 13.6, återgiven i propositionen).

### Den registrerade kan få veta att du frågat

Enligt propositionen har Bolagsverket uppgift om den som identifierat sig för att ta del av uppgifterna elektroniskt, och den verkliga huvudmannen kan få del av den genom ett registerutdrag enligt dataskyddsförordningen. Undantagen i 9 m § gäller journalister och civilsamhällets organisationer, för vilka Bolagsverket bara lämnar yrket eller befattningen, och i vissa fall utländska myndigheter. Propositionen pekar på att den som inte vill att det blir känt kan begära uppgifterna på annat sätt än elektroniskt.

## Upphandlande myndigheter

Att upphandlande myndigheter hör till dem som har berättigat intresse står i förordningen. Intresset gäller anbudsgivare och leverantörer som tilldelas kontrakt (direktivet artikel 12.2 i), och kopplingen till den juridiska person som frågan gäller ska finnas (9 e § tredje stycket). Bolagsverket skriver att tillgången för grupp 3 prövas i varje enskilt ärende. Förordningen omfattar upphandlande myndigheter och enheter enligt LOU, LUF, LUK och lagen om upphandling på försvars- och säkerhetsområdet, och "även vid efterföljande uppföljning och kontroll under avtalstiden" (förordningen 3 kap. 20 §). Upphandlande myndigheter i valfrihetssystem enligt LOV har samma intresse för sökande och leverantörer (21 §).

Det berättigade intresset ger samma begränsade uppgifter som för andra i 9 e §, och inte direktåtkomst. Förordningen undantar statliga myndigheter som inte är affärsverk från avgift "om det avser grunddata" (4 kap. 3 §). **Bedömning:** det undantaget gäller inte kommuner och regioner, och vad grunddata omfattar här står inte i paragrafen. Adda ville att upphandlande myndigheter skulle få uppgifterna gratis, men regeringen lämnade avgifterna till det fortsatta arbetet och frågan om samordnad registerkontroll utanför propositionen. Bolagsverket bygger den samordnade registerkontrollen för leverantörskontroll vid upphandling, med en pilot senast i april 2027 och lansering 2028. Piloten ska ha uppgifter från Skatteverket, Kronofogden och Bolagsverket ([Bolagsverket](https://bolagsverket.se/sjalvservice/etjanster/samordnadregisterkontroll.5512.html), uppdaterad 2026-09-18, läst 2026-10-26). Sidan säger inte om verkliga huvudmän ingår.

## API:et: tilläggsavtal och klientcertifikat

Verkliga huvudmän ingår i Bolagsverkets betalda API för att hämta företagsinformation, men bara för den som tillhör de myndigheter och verksamhetsutövare som registret är till för, eller är ett företag som förmedlar uppgifterna till dem. Du behöver ett tilläggsavtal, och anropen kräver klientcertifikat (mTLS) i stället för bara Client ID och Client Secret ([Bolagsverket](https://bolagsverket.se/apierochoppnadata/hamtaforetagsinformation/apiforatthamtaforetagsinformation.3988.html), uppdaterad 2026-10-14, läst 2026-10-26). Bolagsverkets jämförelse av vägarna in erbjuder API:et för grupp 1 och 2, och för grupp 3 bara e-tjänsten ([Hämta information om verklig huvudman](https://bolagsverket.se/apierochoppnadata/hamtaforetagsinformation/hamtainformationomverklighuvudman.6009.html), uppdaterad 2026-06-24, läst 2026-10-26).

API:et heter VerkligaHuvudmän v1 i [utvecklarportalen](https://portal.api.bolagsverket.se/devportal/apis) (läst 2026-10-26) och har två operationer:

- `POST /organisationer` tar ett organisationsnummer och svarar med de verkliga huvudmännen och företrädarna.
- `POST /personer` tar ett personnummer, samordningsnummer eller liknande och svarar med de organisationer där personen är verklig huvudman.

Båda tar sedan version 1.1 (2026-03-31) ett valfritt `datum`, som ger uppgifterna som gällde den dagen. Enligt beskrivningen blir svaret fullständigt eller begränsat beroende på vilken behörighet (OAuth 2.0-scope) token har. Den publicerade beskrivningen listar bara behörigheten `verkliga-huvudman-gr1:read`, läsbehörighet för grupp 1.

```bash
# Adressen enligt OpenAPI-beskrivningen. Anslutningen kräver klientcertifikat,
# som beskrivs i Bolagsverkets anslutningsanvisning.
curl -s -X POST "https://gw.api.bolagsverket.se/verkliga-huvudman/v1/organisationer" \
  -H "Authorization: Bearer YOUR_ACCESS_TOKEN" \
  -H "X-Request-Id: 3f1c2a9e-0000-0000-0000-000000000000" \
  -H "Content-Type: application/json" \
  -d '{"identitetsbeteckning": "5299999994", "datum": "2026-03-20"}'
```

Organisationsnumret 5299999994 är Bolagsverkets eget testbolag i beskrivningen. Svaret nedan har samma form som i OpenAPI-beskrivningen (version 1.2, 2026-08-10) men gäller ett annat, påhittat bolag, och personuppgifterna är ersatta. Vi har inte provkört anropet, eftersom det kräver avtal, certifikat och egna nycklar.

```json
{
  "verkligaHuvudman": {
    "arende": { "arendenummer": "A000/2026", "avslutatTidpunkt": "2026-02-10T10:00:00+01:00" },
    "organisation": {
      "identitetsbeteckning": "0000000000",
      "organisationsnamn": "EXEMPELBOLAGET I SUNDSVALL AB",
      "organisationsformForVerkligHuvudman": { "kod": "AB", "klartext": "Aktiebolag" },
      "statusForVerkligHuvudman": { "kod": "FINNS", "klartext": "Det finns en eller flera verkliga huvudmän." },
      "felaktigaUppgifterIRegistretOverVerkligaHuvudman": []
    },
    "verkligHuvudman": [
      {
        "arAnonym": false,
        "identitet": { "identitetsbeteckning": "(personnummer)", "typ": { "kod": "PNR-IDPERS", "klartext": "Personnummer" } },
        "personnamn": { "fornamn": "(förnamn)", "mellannamn": null, "efternamn": "(efternamn)" },
        "arMedborgareI": { "kod": "SE", "klartext": "Sverige" },
        "arBosattI": { "kod": "SE", "klartext": "Sverige" },
        "omfattningAvKontroll": { "kod": "INTERVALL3", "klartext": "Mer än 50 % men inte mer än 75 %" },
        "kontroll": [
          {
            "artAvKontroll": {
              "kod": "ART10",
              "klartext": "Personen har kontroll genom aktier, andelar, medlemskap, avtal eller bestämmelse i exempelvis bolagsordning eller stadgar."
            },
            "indirektKontroll": null
          }
        ]
      }
    ],
    "foretradare": []
  }
}
```

Fyra saker i svaret som är lätta att missa, enligt kodlistorna och beskrivningen i utvecklarportalen:

1. **Status.** `FINNS_EJ` betyder att det inte finns någon verklig huvudman, och `EJFASTSTALLD` att föreningen eller bolaget inte kunnat avgöra det. Ett bolag som inte har anmält något finns inte i registret alls ([Sök verklig huvudman](https://bolagsverket.se/sjalvservice/etjanster/verklighuvudman/sokverklighuvudman.3084.html), läst 2026-10-26).
2. **Ägarandelen är ett intervall.** `omfattningAvKontroll` är ett av fem intervall, från "Mer än 0 % men inte mer än 25 %" till "100 %", aldrig en exakt andel.
3. **Misstänkt felaktiga uppgifter.** När Bolagsverket anser att uppgifterna kan vara felaktiga står det i `felaktigaUppgifterIRegistretOverVerkligaHuvudman`. Förordningen kräver att det framgår av registret (3 kap. 10 §).
4. **Anonyma huvudmän.** `arAnonym: true` betyder att identitet, namn, medborgarskap och bosättning är utelämnade, till exempel för en ideell förening där uppgiften skulle avslöja en politisk eller religiös övertygelse.

## Vad det kostar

**Grupp 1 betalar inget.** Avgift får inte tas ut för utlämnande enligt 9 c § (förordningen 4 kap. 3 §).

**I API:et räknas varje fråga som en transaktion** mot den nivå du har avtalat, och en fråga om verkliga huvudmän räknas för sig även om du frågar om samma bolag i ett annat anrop. Nivåerna är 1 000, 5 000, 13 000 och 24 000 kronor i månaden för 500, 3 000, 8 000 och 15 000 transaktioner, plus 5 000 kronor i anslutningsavgift, exklusive moms ([Bolagsverket](https://bolagsverket.se/apierochoppnadata/hamtaforetagsinformation/apiforatthamtaforetagsinformation.3988.html), läst 2026-10-26). Det blir mellan 1,60 och 2 kronor per transaktion om hela nivån används, enligt vår egen uträkning. Om tilläggsavtalet har en egen avgift står inte på sidan.

**Grupp 3 betalar, men priset är inte publicerat.** Bolagsverket skriver att tillgången för grupp 3 är "avgiftsbelagd". Bolagsverkets prislista för handlingar och tjänster tar inte upp verkliga huvudmän ([prislistan](https://bolagsverket.se/sokforetagsinformation/priserforhandlingarochtjanster.2043.html), uppdaterad 2026-09-01, läst 2026-10-26). Förordningen låter Bolagsverket bestämma avgiften för 9 d och 9 e §§ upp till full kostnadstäckning (4 kap. 3 §), och enligt propositionen ska det alltid finnas en standardlösning där avgiften inte är högre än vad som är absolut nödvändigt. Regeringen skrev att frågan om hur mycket som ska tas ut får avgöras i det fortsatta arbetet.

## E-tjänsten som ändras

I dag loggar du in i e-tjänsten Sök verklig huvudman, till exempel med BankID, och anger själv vad du ska använda uppgifterna till. Bolagsverket skriver att det ändras i slutet av 2026: du ska ansöka om tillgång, Bolagsverket prövar på vilken grund du får ta del av uppgifterna, och tjänsten för att ansöka blir tillgänglig närmare den tidpunkten. Den som använder e-tjänsten behöver inte göra något just nu ([Sök verklig huvudman](https://bolagsverket.se/sjalvservice/etjanster/verklighuvudman/sokverklighuvudman.3084.html), uppdaterad 2026-09-03, läst 2026-10-26). En äldre sida säger "under hösten 2026" ([e-tjänster för verklig huvudman](https://bolagsverket.se/sjalvservice/etjanster/verklighuvudman.3082.html), uppdaterad 2026-06-17).

Myndigheter och verksamhetsutövare med många användare kan i stället ansluta Bolagsverkets åtkomstlösning till sitt eget behörighetsregister och styra behörigheterna själva.

E-tjänstens villkor tillåter att uppgifterna lagras bara i begränsad omfattning, för eget personligt eller yrkesmässigt bruk, och att de förmedlas vidare utan ett särskilt återförsäljaravtal med Bolagsverket bara när det gäller en begränsad mängd ([villkoren](https://bolagsverket.se/sjalvservice/etjanster/verklighuvudman/sokverklighuvudman/villkorforetjanstensokverklighuvudman.3085.html), läst 2026-10-26). Villkoren är uppdaterade 2023-02-16 och kan ändras när e-tjänsten gör det.

## Om du köper uppgifterna av en leverantör

Lagen och Bolagsverket reglerar utlämnandet. Vad som gäller när uppgifterna förs vidare får enligt propositionen avgöras av dataskyddsförordningen och rättspraxis. Det här är frågorna vi skulle ställa:

1. **På vilken grund får leverantören uppgifterna?** Som förmedlare till myndigheter och verksamhetsutövare med Bolagsverkets tilläggsavtal, med ett eget intyg enligt artikel 12.2 j, eller på något annat sätt.
2. **Hur kontrollerar leverantören att ni själva får ta emot dem?** **Bedömning:** artikel 12.2 j gäller bara produkter som säljs till ansvariga enheter eller behöriga myndigheter. En leverantör som säljer till vem som helst som anger ett ändamål passar inte den beskrivningen, och då kan det vara svårt att förklara varifrån uppgifterna kommer.
3. **Vilka uppgifter levereras?** Personnummer, eller bara födelsemånad och år som i 9 e §? Och bostadsadress? Enligt propositionen gäller den sekretessbrytande regeln för bostadsadress inte mottagare med berättigat intresse, just för att sekretessen inte ska kringgås genom leverantörer enligt 12.2 j. Bostadsadress finns inte heller med i svaret från API:et enligt OpenAPI-beskrivningen. Levererar en leverantör den, fråga varifrån den kommer.
4. **Hur färska är de?** Uppgifter som hämtades före 1 juli 2026, när registret var öppet för alla, kan ligga kvar i en leverantörs databas. Fråga när varje uppgift hämtades och vilket ärende den bygger på.
5. **Följer markeringarna med?** Status `EJFASTSTALLD`, anonyma huvudmän och Bolagsverkets markering om misstänkt felaktiga uppgifter ska synas i svaret, inte filtreras bort.
6. **Vem syns i Bolagsverkets logg?** **Bedömning:** när leverantören frågar är det leverantören som har identifierat sig hos Bolagsverket. Fråga vem som är personuppgiftsansvarig för vad, och hur länge ni får spara svaren.
7. **Priset per fråga.** Bolagsverkets eget pris i API:et är 1,60 till 2 kronor per transaktion om nivån används fullt, enligt uträkningen ovan.

## När du inte behöver någon leverantör

- **Myndighet i grupp 1:** tillgången är avgiftsfri och direkt, genom API:et eller åtkomstlösningen.
- **Verksamhetsutövare enligt penningtvättslagen:** du kan ansluta själv, med tilläggsavtal och klientcertifikat, eller använda e-tjänsten.
- **Upphandlande myndighet:** du har berättigat intresse genom förordningen och ansöker hos Bolagsverket.
- **Enstaka uppslag:** e-tjänsten Sök verklig huvudman räcker, med den prövning som kommer i slutet av 2026.

## Vanliga frågor

### Är registret över verkliga huvudmän öppet för alla?

Inte elektroniskt sedan 1 juli 2026. Alla kan fortfarande begära uppgifter med stöd av rätten att ta del av allmänna handlingar, men den rätten gäller inte ett visst format, så den ger inte tillgång till ett API (prop. 2025/26:129, läst 2026-10-26).

### Kan ett vanligt företag få uppgifterna?

Ja, om det kan visa ett berättigat intresse, till exempel för att det sannolikt ska göra affärer med bolaget och vill undvika en koppling till penningtvätt (direktivet artikel 12.2 c). Bolagsverket prövar det i varje enskilt ärende. Ett företag som själv är verksamhetsutövare enligt penningtvättslagen hör i stället till grupp 2.

### Hur länge gäller ett intyg om berättigat intresse?

I tre år från utfärdandet (9 f §). Bolagsverket kontrollerar tidigast efter ett år att yrket eller befattningen finns kvar, och intyget återkallas om kraven inte längre är uppfyllda.

### Vad kostar verkliga huvudmän i Bolagsverkets API?

En fråga räknas som en transaktion i den nivå du avtalat, från 1 000 kronor i månaden för 500 transaktioner, plus 5 000 kronor i anslutningsavgift och ett tilläggsavtal. Myndigheter i grupp 1 betalar inget. För grupp 3 har Bolagsverket inte publicerat något pris (läst 2026-10-26).

### Får jag veta vem som har sökt efter mig?

Bolagsverket registrerar vem som tagit del av uppgifterna elektroniskt, och enligt propositionen kan du som verklig huvudman få den uppgiften genom ett registerutdrag. För journalister och civilsamhällets organisationer får du bara deras yrke eller befattning (9 m §).

## Källor

- [Lag (2017:631) om registrering av verkliga huvudmän, ändrad t.o.m. SFS 2026:316](https://data.riksdagen.se/dokument/sfs-2017-631.text), läst 2026-10-26
- [Förordning (2017:667) om registrering av verkliga huvudmän, ändrad t.o.m. SFS 2026:320](https://data.riksdagen.se/dokument/sfs-2017-667.text), läst 2026-10-26
- [Prop. 2025/26:129](https://data.riksdagen.se/dokument/HD03129.text), läst 2026-10-26
- [Direktiv (EU) 2024/1640, artikel 12 (EUR-Lex)](https://eur-lex.europa.eu/legal-content/SV/TXT/HTML/?uri=CELEX%3A32024L1640), läst 2026-10-26
- [Bolagsverket: Hämta information om verklig huvudman (sidan uppdaterad 2026-06-24)](https://bolagsverket.se/apierochoppnadata/hamtaforetagsinformation/hamtainformationomverklighuvudman.6009.html), läst 2026-10-26
- [Bolagsverket: API för att hämta företagsinformation (sidan uppdaterad 2026-10-14)](https://bolagsverket.se/apierochoppnadata/hamtaforetagsinformation/apiforatthamtaforetagsinformation.3988.html), läst 2026-10-26
- [Bolagsverket: Sök verklig huvudman (sidan uppdaterad 2026-09-03)](https://bolagsverket.se/sjalvservice/etjanster/verklighuvudman/sokverklighuvudman.3084.html), läst 2026-10-26
- [Bolagsverket: E-tjänster för verklig huvudman (sidan uppdaterad 2026-06-17)](https://bolagsverket.se/sjalvservice/etjanster/verklighuvudman.3082.html), läst 2026-10-26
- [Bolagsverket: Villkor för e-tjänsten Sök verklig huvudman (sidan uppdaterad 2023-02-16)](https://bolagsverket.se/sjalvservice/etjanster/verklighuvudman/sokverklighuvudman/villkorforetjanstensokverklighuvudman.3085.html), läst 2026-10-26
- [Bolagsverket: Ett första steg för att implementera EU:s nya penningtvättsregelverk (nyhet 2026-06-30)](https://bolagsverket.se/omoss/nyheter/nyhetsarkiv/nyhetsarkiv2026/nyhetsarkiv2026/ettforstastegforattimplementeraeusnyapenningtvattsregelverk.6065.html), läst 2026-10-26
- [Bolagsverket: Priser för handlingar och tjänster (sidan uppdaterad 2026-09-01)](https://bolagsverket.se/sokforetagsinformation/priserforhandlingarochtjanster.2043.html), läst 2026-10-26
- [Bolagsverket: Samordnad registerkontroll (sidan uppdaterad 2026-09-18)](https://bolagsverket.se/sjalvservice/etjanster/samordnadregisterkontroll.5512.html), läst 2026-10-26
- [Bolagsverkets utvecklarportal: VerkligaHuvudmän v1 (OpenAPI-beskrivning, release notes och kodlistor)](https://portal.api.bolagsverket.se/devportal/apis), läst 2026-10-26