Den 1. september 2025 lukkes der for offentlig adgang til reelle ejere i CVR-registeret

Ændringer i CVR-loven pr. 1. september 2025

1. Bedre beskyttelse af personoplysninger

• Enkeltmandsvirksomheder og interessentskaber kan få mulighed for at skjule privatadresse i CVR-registeret.
• Kun relevante myndigheder og legitime aktører får adgang til fulde oplysninger.

2. Samtykke og formålsbegrænsning

• Kommerciel brug af CVR-data (fx til markedsføring eller scoring) kan kræve samtykke eller dokumenteret formål.
• Data må ikke bruges til formål, der ikke er klart oplyst ved indsamling.

• Begrænsninger på automatiseret udtræk af CVR-data for at beskytte personoplysninger.
• API-adgang kan blive reguleret med licens eller login.

4. Ret til indsigt og indsigelse

• Personer kan få bedre adgang til at se, hvordan deres data bruges, og mulighed for at gøre indsigelse mod visse typer behandling.

5. Sanktioner ved misbrug

• Skærpede bøder og ansvar ved ulovlig brug af persondata fra CVR.

Hvad betyder loven for jer som virksomhed?

Offentligheden mister adgang 

• Fra den 1. september 2025 bliver oplysninger om “reelle ejere” (de fysiske personer, som reelt ejer eller kontrollerer virksomheden) ikke længere tilgængelige for alle via CVR.dk.

Adgang begrænset til tre gruppe: 

• Adgang fastholdes kun for:

1. Kompetente myndigheder, fx Skattestyrelsen, Finanstilsynet, politi, Hvidvasksekretariatet m.fl.
2. Forpligtede enheder, fx advokater, banker, revisorer, dataleverandører, der er omfattet af hvidvaskloven og udfører kundekendskabsprocedurer.
3. Personer eller virksomheder med legitim interesse, fx journalister eller forskere, hvis det kan dokumenteres, at adgang er nødvendig til fx bekæmpelse af hvidvask eller økonomisk kriminalitet.

Hvordan adgangen fungerer

• Adgang via MitID-login på CVR.dk, hvor brugeren afgiver en tro- og loveerklæring, hvorefter der gives straksadgang og udstedes et certifikat, der er gyldigt i op til tre år.
• Alternativt via API-løsning for system-til-system adgang, hvilket kræver en kontrakt med tilsvarende tro- og loveerklæring.

Indberetningspligten består

• Virksomheder skal stadig indberette information om reelle ejere til CVR – pligten er uberørt. Det er kun offentlig adgang, der ændres.

Begrundelse og EU-regulering

• Ændringen er en implementering af EU’s 6. Hvidvaskdirektiv og bygger på en EU-Domstolsafgørelse fra november 2022, hvor offentlig adgang blev kendt ugyldig pga. privatlivets fred og databeskyttelse

Hvad er den reelle betydning for jer som virksomhed?

• Mindsket gennemsigtighed: I kan ikke længere frit slå reelle ejere op af andre virksomheder.
• Øget compliance-behov: Rådgivere som revisorer, banker eller advokater skal sikre deres adgang via den nye autoriseringsproces og tro- og loveerklæringer.
• Potentiel impact på forretningsprocesser: Ting som due diligence, kreditvurdering, partnerscreening mv. kan blive kompleksere, hvis oplysninger om reelle ejere ikke længere er frit tilgængelige.
• Tekniske og proceduremæssige ændringer: Implementering af adgangsprocesser (login, API, kontrakter) kan medføre administrative og it mæssige opgaver.

Hvordan bør I reagere?

Klarlæg, hvilken rolle I har

1. Er I forpligtet enhed? (fx advokat, revisor, bank)
2. Har I legitim interesse? (fx en journalisktorienteret virksomhed eller forsker)

Forbered jeres adgang

1. MitID-login og tro og love: Opsæt proces internt, så relevante medarbejdere ved, hvordan de log¬ger ind og dokumenterer deres berettigelse.
2. API-adgang: Hvis I bruger automatiserede dataflow, kontakt Erhvervsstyrelsen for at etablere API adgang og indgå kontrakt.

Opdatér jeres procedurer

1. Gennemgå compliance- og due diligence-procedurer for at sikre, at manglende offentlig adgang ikke skaber blinde pletter.
2. Tilføj dokumentation af legitim interesse, adgangsberettigelse og logføring af opslag.

Informér relevante samarbejdspartnere:

• Forklar fx jeres kunder, leverandører eller dataudbydere om ændringen, så de ikke forventer samme adgang som før.

Hold øje med vejledninger

1. Følg Erhvervsstyrelsens vejledning for detaljer om adgang og betingelser.
2. Hvis I arbejder med tredjepartsdataleverandører så tjek, at de er godkendte og har de nødvendige kontrakter på plads.