Ägardata (Spår B), BankID & enhetsekonomi för direkt-intäktsspåret

Research 2026-07-10. Bygger vidare på 03-data-juridik.md och 02-konkurrenter.md. Källor: vegvesen.no (Spår B-sidan + “find owner”), Datatilsynet, konkurrent-sajter, biluppgifter.se.

TL;DR / beslut

Ja — vi kan lagligt sälja en betald engångs-ägarrapport (namn + adress on-demand) förutsatt Spår B-avtal + eget behandlingsgrunnlag (berettiget interesse) + personvernerklæring + DPIA, och att vi ALDRIG lagrar/indexerar ägardatan. Det förbjudna är “historiske registre” (persistent ägardatabas/historik) — inte ett transient realtidsuppslag. Konkurrenterna gör exakt detta: on-demand ägarrapport, betald via Vipps. Datakostnaden är en LÅG FAST månadsavgift (2 640 NOK/mån för upp till ~150 000 uppslag/mån), så break-even ligger på ~30–95 sålda rapporter/mån beroende på pris. Den bindande begränsningen är trafik/kundanskaffning, INTE datakostnad. BankID/Vipps-inloggning kan vi bygga, men BankID ger INTE rätten till ägardata — den rätten kommer från SVV-avtalet.

1. Spår B i detalj — “Tekniske kjøretøyopplysninger MED eierinformasjon”

Prislista (bekräftad 2026, ex. mva): | Kvot (kjt/dygn) | NOK/mån ex mva | Kapacitet/mån (~30 d) | |—|—|—| | 5 000 | 2 640 | ~150 000 uppslag | | 25 000 | 13 200 | ~750 000 | | 50 000 | 26 400 | ~1 500 000 | | (API Kjøretøyhendelser, separat) | 5 000 | — |

Avtalskrav: - Bolagsform: ingen specifik krävs — sidan anger bara org.nr (virksomhet). En vanlig norsk AS eller ENK med org.nr räcker formellt. Ingen bransch-/licenskrav utöver signerat avtal. - Altinn-roller: för att beställa API-nyckel krävs enkelttjänsten “Kjøretøyoppslag” (eller tillgångspaket som innehåller den). För att godkänna/signera avtalet krävs Altinn-tjänsterna “Se avtaleinformasjon på vegne av virksomheten” + “Signere avtaler på vegne av virksomheten”, och inloggning med norsk e-ID (BankID/Buypass/Commfides). - Autentisering (maskin): Maskinporten krävs för all API-trafik (server-till-server, ingen slutanvändar-BankID i själva API-anropet). - Process/tid: beställs via “Din side” på vegvesen.no; SVV specificerar ingen handläggningstid publikt. Måste räkna med att avtalet signeras manuellt av firmatecknare — planera för dagar–veckor, inte minuter (till skillnad från Spår A som ger nyckel direkt). - Får man visa ägare on-demand till slutkund (B2C)? Villkoren förbjuder inte B2C-engångsrapport explicit. Det enda uttryckliga förbudet är att skapa historiske registre (se §4). Mottagaren blir behandlingsansvarlig och måste ha eget behandlingsgrunnlag. → B2C on-demand-rapport är tillåten om vi inte lagrar/bygger register. Detta är precis vad skiltnummer.no / bildataregister.no / regsøk.no gör. - Datafält (retur): ägarens namn + adress vid uppslag på regnr/understellsnummer. Omvänt uppslag (org.nr/fnr + efternamn → namn + postnr) finns också. - Temporal spärr: daterade uppslag gäller bara 24 timmar.

2. SMS-2282-alternativet — kan vi bygga ovanpå utan eget Spår B-avtal?

• SVV:s egen SMS-tjänst: REGNR <regnr> → 2282, kostar 3 NOK + ev. operatörsavgift. Returnerar ägarens namn + kommune (bostadskommun) — INTE nödvändigtvis full gatuadress (full adress fås via inloggad “Din side”). SVV loggar alla sök i 1 år. Syftet är att uppfylla offentlighetslagens innsynsrätt.
• Kan man vidareförmedla och ta betalt mer? Juridiskt vanskligt. SVV:s “find owner”-villkor säger verbatim: > “Vehicle and owner information retrieved mechanically from the Norwegian Public Roads Administration’s website or facilities requiring login (including through website APIs, scraping or automated searches) cannot be freely disseminated. Such use may be subject to legal restrictions, purpose limitations and requirements for a specific agreement or legal basis.”
• Att bygga en betaltjänst som mekaniskt slår upp via 2282 och säljer vidare = “videreformidling” av mekaniskt uthämtad ägardata → träffas av restriktionen och kräver ändå “a specific agreement or legal basis”. Slutsats: SMS-reselling är INTE en ren genväg runt Spår B. Vissa gråzon-aktörer kan göra det, men den compliant vägen är Spår B-avtal + eget behandlingsgrunnlag. Rekommendation: gå Spår B, inte SMS-arbitrage.

3. BankID i Norge — vad löser det (och inte)?

• Ja, vi kan bygga BankID- och Vipps-inloggning. BankID är norskt i ursprung; norska BankID + Vipps Login (samma koncern, Vipps MobilePay) är standard e-ID. ID-porten använder BankID. Vi har redan Vipps Login i produktion i ett annat projekt (russeappen), så integrationen är känd.
• MEN BankID löser INTE datatillgången. BankID/Vipps identifierar bara användaren och sköter betalning/autentisering. Rätten att hämta och visa ägardata kommer uteslutande från SVV Spår B-avtalet (eller SMS-tjänsten), inte från att användaren loggat in med BankID. Ingen mängd BankID gör ägardata tillgänglig utan SVV-avtalet.
• Skillnad mot Sverige: i Sverige är ägardata väsentligt öppnare — Vägtrafikdatalagen (2019:369) gör fordons-/ägaruppgifter offentliga, och Transportstyrelsen lämnar ut namn on-demand. Där är BankID mest en abuse-/spårbarhetsgrind och identitet/betalning, inte en datalås-nyckel. I Norge är ägardata gated bakom SVV-inlogg/SMS med uttryckligt vidareförmedlingsförbud + betald Spår B-API — så BankID i Norge öppnar ingen dörr av sig självt.
• Vad använder svenska biluppgifter.se BankID TILL?
  • 1. Identitet/medlemsinloggning (“snabbaste och säkraste sättet att verifiera identitet”).
  • 2. Abuse-skydd/spårbarhet — koppla varje uppslag till en verifierad person (Transportstyrelsens utlämning kräver spårbarhet).
  • 3. Betalning/medlemskap.
  • INTE för att ägaren ska se vem som kollat: biluppgifter.se anger uttryckligen att fordonsägaren INTE kan se att du sökt på hen. (SVV Norge loggar dock själv sök i 1 år för sin SMS-tjänst — men det är SVV:s logg, inte något ägaren ser.)

4. GDPR: betald engångsrapport (tillåtet) vs. “historiske registre” (förbjudet)

• Tillåtet (sannolikt lagligt): en on-demand engångsrapport med ägarnamn/adress mot betalning, förutsatt:
  1. Spår B-avtal med SVV (eller compliant källa).
  2. Behandlingsgrunnlag — typiskt berettiget interesse (GDPR art. 6.1.f) med dokumenterad interesseavveining (LIA) gjord FÖRE behandling påbörjas.
  3. Personvernerklæring som beskriver ändamålet + rätten till interesseavveiningen på förfrågan.
  4. DPIA (personvernkonsekvensvurdering) — hög risk pga känslig koppling person↔︎fordon i skala.
  5. Ingen lagring/indexering av ägardata: hämta i realtid, visa, kasta. Cacha aldrig ägarfält; håll dem HELT utanför Google-indexerbara sidor.
• Förbjudet: att använda namn/adress för att “etablere/lage historiske registre” — dvs. ackumulera en egen ägardatabas eller ägarhistorik över tid. SVV säger detta “ville stride mot GDPR”. Verbatim från Spår B-villkoren: > “Informasjon om navn/adresser fra Kjøretøyregistret kan ikke benyttes til å lage et historisk register.”
• Skillnaden i praktiken: transient realtidsuppslag som visas en gång för den betalande användaren = OK. Persistent lagring/aggregering/indexering av vem som ägt vad över tid = förbjudet. Även “ägarhistorik”-funktionen som konkurrenterna marknadsför är riskabel om den bygger på egen ackumulering snarare än vad SVV självt returnerar per uppslag.

5. Enhetsekonomi — direkt-intäktsspåret

Nyckelinsikt: datakostnaden är en fast månadsavgift, inte per-uppslag. Vid tier 1 (2 640 NOK/mån, ~150 000 uppslag/mån kapacitet) är marginell datakostnad per uppslag försumbar; break-even handlar bara om att täcka den fasta avgiften.

Marginell datakostnad/rapport vid olika verklig volym (tier 1): | Rapporter/mån | Datakostnad/rapport | |—|—| | 100 | 26,4 NOK | | 500 | 5,3 NOK | | 1 000 | 2,6 NOK | | 5 000 | 0,53 NOK | | 20 000 | 0,13 NOK | | 150 000 (kapacitet) | 0,018 NOK |

Break-even — antal sålda rapporter/mån som täcker 2 640 NOK (netto efter ~3 % Vipps-avgift, ex mva): | Pris/rapport | Nettopris | Rapporter/mån för break-even | ≈ per dag | |—|—|—|—| | 29 NOK | ~28 | 95 | ~3 | | 39 NOK | ~38 | 70 | ~2–3 | | 49 NOK | ~47,5 | 56 | ~2 | | 79 NOK | ~76 | 35 | ~1 | | 99 NOK | ~96 | 28 | ~1 |

→ 1–3 sålda rapporter per dygn täcker HELA datakostnaden för tier 1. Allt däröver är i praktiken ren bruttomarginal (minus betalnings- + trafikkostnad) upp till ~150 000 rapporter/mån innan man behöver tier 2.

Konkurrenternas prissättning (referens): - skiltnummer.no: 3 NOK “prøve” i 3 dagar → auto-abonnemang 141 NOK/mån. (Klassisk lock-in-tratt.) - skiltregisteret.no: liknande → 274 NOK/mån. - bildataregister.no / regsøk.no: teknisk data gratis, ägarinfo/kjøretøyrapport betald on-demand via Vipps (engångs). Exakt engångspris visas i Vipps först vid köp, ej publikt listat — men modellen är engångsbetalning per rapport. - Implicit per-uppslag: en abonnent som gör 1–2 uppslag och betalar 141 NOK/mån ger enorm marginal mot ~0,5–2,6 NOK datakostnad. Det är själva affärsmodellen bakom “prøve”-fällan.

Rimligt eget engångspris: 39–79 NOK per ägarrapport (ev. paket: teknisk gratis + ägare 49 NOK + heftelser/verdi-upsell). Detta undviker den avskydda abonnemangsfällan (vår differentiering per 02-konkurrenter.md: gratis teknisk data + ärlig engångsbetalning för ägare), undviker skiltnummers 141 NOK/mån, och ligger 20–150× över datakostnaden.

Scenarier (tier 1, 49 NOK/rapport, ~47,5 netto, minus ~2,6 NOK snitt-datakostnad vid respektive volym): | Volym/mån | Bruttointäkt | Datakostnad | Bidrag (före ads/ops) | |—|—|—|—| | 200 | 9 500 | 2 640 | ~6 900 NOK | | 1 000 | 47 500 | 2 640 | ~44 900 NOK | | 5 000 | 237 500 | 2 640 | ~234 900 NOK | | 20 000 | 950 000 | 2 640 | ~947 000 NOK |

→ Datakostnad blir irrelevant redan vid låg volym. Den ekonomiska risken ligger helt i kundanskaffning (SEO/ads-CAC), inte i datakostnad. Break-even på själva Spår B-avgiften nås redan vid ~2 rapporter/dygn.

Upsells (höjer snitt-order utan ny fast kostnad): heftelser (redan i samma uppslag), verdivurdering, kjøpekontrakt-mall, försäkrings-/verkstadsleads (affiliate). Alla marginella per-order, ingen ny datakostnad.

Rekommendation

1. Fas 1 (nu): kör gratis teknisk tjänst på Spår A (per 03-data-juridik.md) för trafik/SEO. Ingen ägardata.
2. Fas 2 (direkt-intäkt): skaffa norsk AS/org.nr → Altinn “Kjøretøyoppslag” + signera Spår B-avtal → Maskinporten. Bygg on-demand betald ägarrapport (39–79 NOK, Vipps-betalning, ev. BankID/Vipps-inlogg för abuse-skydd + kvitto).
3. Compliance-grind FÖRE lansering av ägardata: dokumenterad LIA (berettiget interesse), personvernerklæring, DPIA, och strikt ingen lagring/indexering av ägarfält. Kontrollera Datatilsynets vedtak-/PVN-arkiv för prejudikat mot skiltnummer & co.
4. Ekonomi: tier 1 (2 640 NOK/mån) räcker till ~150k rapporter/mån; break-even ~2 rapporter/dygn. Skala till tier 2 (13 200) först vid >5 000 uppslag/dygn ihållande.

Nyckelkällor

• Spår B (priser, avtal, historisk-register-förbud): https://www.vegvesen.no/fag/teknologi/apne-data/et-utvalg-apne-data/api-for-tekniske-kjoretoyopplysninger-med-eierinformasjon/
• Find owner (SMS 2282, videreformidlingsförbud, 3 NOK): https://www.vegvesen.no/en/vehicles/buy-and-sell/vehicle-information/find-owner/
• Konkurrenter (Vipps on-demand): skiltnummer.no, bildataregister.no/sjekk-regnr, regsøk.no
• biluppgifter.se (BankID-bruk, ägare ser ej sök): https://biluppgifter.se/ , https://biluppgifter.se/medlem/logga-in/
• Datatilsynet berettiget interesse/behandlingsgrunnlag: https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/om-behandlingsgrunnlag/