Datakällor & Juridik — Norsk regnr-uppslagstjänst

Research 2026-07-10. Källa: Statens vegvesen (SVV), data.norge.no, Datatilsynet, konkurrentanalys (skiltnummer.no m.fl.).

TL;DR / beslut

Ja, vi kan bygga en teknisk fordonstjänst lagligt och gratis på SVV:s öppna enkeltoppslag-API (CC BY 4.0, 50 000 anrop/dygn). Men ägardata (namn/adress) är den svåra och betalda/reglerade biten — det får INTE cachas i ett eget register, det bryter mot GDPR enligt SVV själva. Konkurrenterna gör realtidsuppslag per förfrågan, inte eget register.

1. SVV Autosys — TVÅ separata API-spår

SVV har delat upp detta i två helt olika produkter. Detta är den viktigaste distinktionen i hela projektet.

Spår A — “Kjøretøyopplysninger (tekniske data) enkeltoppslag” (ÖPPET, GRATIS)

• Doc: https://autosys-kjoretoy-api.atlas.vegvesen.no/api-ui/index-enkeltoppslag.html (JS-SPA, syns ej i WebFetch)
• data.norge.no: https://data.norge.no/en/data-services/39d971db-534a-3e05-af54-a74ea4cd15c4
• Åtkomst: “Tilgjengelig for alle privatpersoner og organisasjoner.” Enda krav: du har inte redan en aktiv nyckel och är inte utestängd. Ansökan behandlas automatiskt, nyckeln fås direkt i responsen. (Vegvesen-sidan nämner Altinn-tjänsten “Kjøretøyoppslag”/e-ID för org-varianten — men enkeltoppslag beskrivs som öppet för privatpersoner också.)
• Kostnad: GRATIS (data.norge.no “Fees: 0”).
• Rate limit: 50 000 kall per API-nyckel per dygn.
• Uppslag på: kjennemerke (2–7 tegn, ordinært/veteran/personlig) ELLER understellsnummer (1–19 tegn). Svar = JSON.
• Datafält: “tilnærmet komplett og oppdatert datasett om kjøretøyet” — mått, vekt, motor/effekt, drivstoff, CO2, bremser, akslar, godkända däck/fälg, EU-kontroll (sist kontrollert + neste frist), registreringsdatoer (första reg + nuvarande ägare-reg), merke/modell/årsmodell/understellsnummer.
• Returnerar EJ: “du får ikke eierinformasjon eller informasjon som kan identifisere eiere av kjøretøy.”
• Auth: header SVV-Authorization: Apikey <nyckel>.
• Licens: CC BY 4.0 (kräver attribution till Statens vegvesen).
• VIKTIG caveat: SVV klassar kjennemerke och understellsnummer som personopplysninger. CC BY 4.0 täcker återanvändning av tekniska data, men användningen måste ändå ha behandlingsgrunnlag enligt personopplysningsloven eftersom sök-nyckeln (regnr) är en personuppgift.

Spår B — “Tekniske kjøretøyopplysninger MED eierinformasjon” (STÄNGT, BETALT, REGLERAT)

• Doc: https://autosys-kjoretoy-api.atlas.vegvesen.no/api-ui/index-tekniske-kjoretoyopplysninger-med-eierinformasjon.html
• Vegvesen: https://www.vegvesen.no/fag/teknologi/apne-data/et-utvalg-apne-data/api-for-tekniske-kjoretoyopplysninger-med-eierinformasjon/
• Åtkomst: ENDAST virksomheter (organisationer) med signerad avtale med SVV. Kräver Altinn-rollen “Kjøretøyoppslag” + Maskinporten-autentisering. Ingen privatperson får denna.
• Kostnad (per 2026): trappa — 2 640 NOK/mån (5 000 kjt/dygn), 13 200 NOK/mån (25 000/dygn), 26 400 NOK/mån (50 000/dygn).
• Returnerar: ägarens namn + adress vid uppslag på regnr/understellsnummer. (Omvänt: org.nr/fnr + efternamn → namn + postnr.)
• Juridiskt (KRITISKT):
  • Mottagande virksomhet blir behandlingsansvarlig och måste ha eget behandlingsgrunnlag (GDPR art. 6) för att ta emot OCH använda ägardata.
  • SVV förbjuder explicit att använda ägarnamn/adress för att “etablere historiske registre” — det “ville stride mot GDPR”. Dvs. man får inte bygga en egen databas/historik av ägardata.
  • Daterade uppslag gäller bara 24 timmar (temporal begränsning).

2. Ägardata — hur gör konkurrenterna lagligt?

SVV:s publika ägaruppslag för allmänheten: - SMS till 2282: “REGNR AB12345” → ägarens namn, adress, mätarställning. 3 NOK + operatörsavgift per uppslag. Sökhistorik lagras 1 år. - Min side (inloggad, e-ID). - Ingen publik gratis-API för ägaruppslag existerar.

SVV:s uttryckliga återpubliceringsförbud (från “finn eier”-sidan, verbatim-nära): > “Vehicle and owner information retrieved mechanically from the Norwegian Public Roads Administration’s website … cannot be freely disseminated. Such use may be subject to legal restrictions, purpose limitations and requirements for a specific agreement or legal basis.”

Konkurrenternas modell (skiltnummer.no, sjekk-regnr.no, skiltregisteret.no, bildataregister.no): - De visar ägare via realtidsuppslag per förfrågan (“levert fra Statens Vegvesen”), oftast som en betald abonnemang/rapport-tjänst, inte gratis öppet register. - De marknadsför sig som “pålitelig og uavhengig abonnementstjeneste” med data “fra offentlige kilder” — legitimitet via institutionellt ursprung, inte egen tydlig rättsgrund. - De bygger inte publika SEO-sidor med ägarnamn indexerbara i Google — ägaren visas bara bakom sök/betalning, on-demand. Detta är sannolikt det enda sättet att hålla sig inom “inget historiskt register”-kravet. - Sannolikt har de Spår B-avtal (eller vidareförmedlar SMS-tjänsten). Att skala detta = löpande månadskostnad + eget behandlingsgrunnlag + personvern-ansvar.

GDPR-läget för att visa privatpersoners namn kopplat till regnr: - Fordonsregistret är offentligt, men ägarnamn är personuppgift. Att göra det fritt sökbart/indexerbart för vem som helst kräver eget behandlingsgrunnlag (typiskt berättigat intresse art. 6.1.f) och krockar med SVV:s formålsbegrensning + förbud mot historiska register. - Den registrerade kan klaga till Datatilsynet; att exponera namn publikt (ej bara on-demand bakom sök) är den stora riskytan.

3. EU-kontroll (PKK)

Inget separat öppet PKK-API behövs. EU-kontrolldata (senast kontrollerad + nästa frist) ingår i det gratis tekniska enkeltoppslag-API:et (Spår A). Fullständig kontroll-historik är inte garanterad, men frist + senaste datum finns.

4. Kompletterande data / bulk

• Bulk-datasettet “Kjøretøyopplysninger” (data.norge.no 1b4d8a57..., SVV dataportal): fordonsbeståndets utveckling, förstagångsreg, ägarbyten, statistik. CSV/JSON/XML.
  • AVGÖRANDE: efter en personvernvurdering togs regnr OCH understellsnummer BORT ur bulk-datasettet. → Bulk-filen går INTE att använda för att bygga regnr-indexerade SEO-sidor. För regnr-nyckling måste man använda enkeltoppslag-API:et (Spår A).
  • Bulk-tjänsten var dessutom periodvis nere (gammal extern facilitet nedlagd, SVV bygger ny). Opålitlig.
• Kjøretøystatistikk (SSB/SVV, data.norge.no 158fb872...): aggregerad statistik, ingen regnr-koppling. Bra för statistik-/trendinnehåll, ej per-bil.
• NVDB (vegdata) — irrelevant för fordonsuppslag (väg-, ej fordonsdata).

5. Risk & prejudikat

• Ingen konkret Datatilsynet-/Personvernnemnda-sak mot skiltnummer & co hittades i sökningarna (kan finnas — bör kollas i Datatilsynets vedtak/PVN-arkiv innan lansering).
• Största riskerna:
  1. Bryta CC BY 4.0 / villkor på Spår A (t.ex. mekaniskt massuttag utöver 50k/dygn, sakna attribution) → utestängning från nyckeln.
  2. Bygga eget historiskt ägarregister → direkt i strid med SVV:s Spår B-villkor + GDPR, klart olagligt.
  3. Publikt indexerbara sidor med ägarnamn → GDPR-klagomål, Datatilsynet-tillsyn.
• SVV kan stänga av nycklar vid villkorsbrott (“utestengt fra tjenesten”).

Rekommendation för produkten

1. Bygg MVP på gratis Spår A (enkeltoppslag). Registrera API-nyckel, 50k/dygn räcker långt. Visa all teknisk data + EU-kontroll. Ge attribution “Data fra Statens vegvesen (CC BY 4.0)”.
2. SEO-sidor: generera per-regnr/per-modell tekniska sidor — men rendera fordonsdata on-demand vid uppslag, cacha kortvarigt (respektera formålsbegrensning), och håll ägardata HELT utanför indexerade sidor.
3. Ägardata (om alls): bara som on-demand betald rapport via Spår B-avtal (eller vidareförmedla SMS 2282), ALDRIG i eget register, ALDRIG publikt indexerat. Kräver bolag, avtal, behandlingsgrunnlag, personvernerklæring, DPIA.
4. Att registrera oss för nu: (a) Spår A enkeltoppslag-nyckel via autosys-kjoretoy-api.atlas.vegvesen.no (gratis). Senare vid ägardata: (b) Altinn “Kjøretøyoppslag” + Maskinporten + Spår B-avtal.

Nyckelkällor

• Enkeltoppslag API: https://autosys-kjoretoy-api.atlas.vegvesen.no/api-ui/index-enkeltoppslag.html
• data.norge.no (licens/50k/gratis): https://data.norge.no/en/data-services/39d971db-534a-3e05-af54-a74ea4cd15c4
• Eierinfo-API (Spår B, priser, forbud): https://www.vegvesen.no/fag/teknologi/apne-data/et-utvalg-apne-data/api-for-tekniske-kjoretoyopplysninger-med-eierinformasjon/
• Finn eier (SMS 2282, spridningsförbud): https://www.vegvesen.no/en/vehicles/buy-and-sell/vehicle-information/find-owner/
• Bulk-datasett (regnr borttaget): https://data.norge.no/en/datasets/1b4d8a57-008a-4988-803a-fde4a024eae5/kjoretoyopplysninger
• Öppna data-översikt: https://www.vegvesen.no/fag/teknologi/apne-data/et-utvalg-apne-data/api-for-tekniske-kjoretoyopplysninger/