Aksjonærregisteret: aksjonærer og eierskap

Hva det er

Aksjonærregisteret er det offisielle aksjonærregisteret for norske AS og ASA, ført av Skatteetaten. Hver rad beskriver én aksjepost i ett selskap på uttrekksdatoen: hvem som eier, aksjeklassen, og hvor mange aksjer posten består av.

Orakel laster inn den årlige CSV-filen fra Skatteetaten. Registeret er nyttig for å kartlegge konsernstruktur (hvem som eier morselskapet), for å finne reelle rettighetshavere, og i oppkjøpsanalyse. Avsnittet om personvern under forklarer hvordan pliktene etter personvernforordningen former hva Orakel lagrer og viser.

Felt som følger med

Unik nøkkel: (country, orgNumber, shareholderName, shareClass, year).

Personvern og personopplysninger

Denne kilden inneholder personopplysninger. Aksjonærer som er privatpersoner identifiseres med navn, og registeret bærer også fødselsår og poststed hos kilden. Orakels dataminimering, dokumentert i den fulle personvernvurderingen, styrer hva vi lagrer og returnerer.

Behandlingsgrunnlag. Behandlingen er lovlig etter artikkel 6 nr. 1 bokstav f, berettiget interesse. Interesseavveiningen hviler på fire forhold: opplysningene er allerede offentlig tilgjengelige gjennom Skatteetaten, Orakel driver en informasjonstjeneste for næringslivet, norske aksjonærer må rimeligvis forvente at eierskap i AS og ASA er offentlig, og behandlingen ligger på linje med det etablerte aktører (Proff.no, Enin.ai, Bisnode) allerede gjør med den samme kilden.

Hva Orakel lagrer

• Aksjonærens navn, aksjeklasse, antall aksjer og uttrekksår, for alle typer aksjonærer.
• postalCode og location, kun for foretak, aldri for privatpersoner.
• Fødselsdato og fødselsnummer lagres aldri. Det filtreres bort når CSV-filen leses inn.

Hva Orakel returnerer

• Den åpne selskapssiden (/selskap/<orgnr>) viser de ti største aksjonærene for siste år med navn og eierandel, privatpersoner medregnet, og hvor mange aksjonærer selskapet har i alt.
• GET /api/companies/:orgNumber/shareholders skjuler privatpersoner som standard. De returneres bare når den som kaller, sender ?includePersons=true.
• Selskapsoppslaget (GET /api/companies/:orgNumber) og masseberikelsen (POST /api/companies/enrich) returnerer bare et sammendrag i ownership: de ti største aksjonærene (privatpersoner med, slik som på den åpne selskapssiden) og totalt antall aksjonærer. Hele listen finnes i det sidevise aksjonærendepunktet.
• All API-trafikk krever en autentisert nøkkel.
• En person som protesterer (artikkel 21) og får medhold, fjernes fra selskapssiden og fra alle svar i API-et.

Lagringstid. Orakel beholder de tre nyeste årlige uttrekkene. Eldre uttrekk slettes når en ny årlig import er ferdig. CSV-filene fra kilden slettes etter vellykket import. Sikkerhetskopier av databasen beholdes i opptil seks måneder (daglige kopier i en uke, ukentlige i en måned, månedlige i seks måneder), så et slettet uttrekk forsvinner fra sikkerhetskopiene innen seks måneder.

Den registrertes rettigheter. Forespørsler om innsyn, retting, sletting eller innsigelse går til hello@orakel.cloud og behandles innen 30 dager. Retting av kildedata henvises tilbake til Skatteetaten. Sletting vurderes i hvert enkelt tilfelle. Fordi opplysningene er offentlige, kan sletting bli avslått der interesseavveiningen fortsatt holder, og avslaget dokumenteres.

Endepunkter som gir deg dette

• GET /api/companies/:orgNumber/shareholders: aksjonærene i et selskap for ett uttrekksår, det siste med mindre year sendes, største eierpost først. Sidevis med limit (standard 100, høyst 1000) og offset. Returnerer { data, availableYears, year, total, limit, offset }. Privatpersoner er skjult med mindre includePersons=true sendes.
• GET /api/shareholders/by-owner?shareholderOrgNumber=<9 siffer>: omvendt oppslag, altså alle selskaper et gitt foretak eier aksjer i, sortert på antall aksjer. Parameteren year er valgfri. Gjelder bare foretak som aksjonær.

Begrensninger

• Bare AS og ASA. Enkeltpersonforetak, stiftelser, foreninger og kommunale enheter er utenfor.
• Årlig uttrekk. Endringer i løpet av året (omsetning av aksjer, nye emisjoner) fanges ikke opp før neste utgivelse.
• Rådataene kan slå små poster (under 1 prosent) sammen til samlerader for store selskaper. Orakel importerer det Skatteetaten publiserer og bygger ikke opp igjen enkeltpostene.

Verdt å vite

• Utenlandske foretak som aksjonær har ikke norsk organisasjonsnummer. De lagres med tomt shareholderOrgNumber og shareholderType = "foreign". Bruk shareholderName hvis du må slå dem sammen.
• Privatpersoner identifiseres hos kilden med navn, poststed og fødselsår. Orakel viser mindre enn det, bare navnet, i tråd med innstillingene over.
• ownershipPct bruker totalSharesInCompany fra kilden der den finnes. Mangler den, faller Orakel tilbake på summen av de lagrede postene for (year, shareClass). Reserveløsningen kan gi en for lav nevner dersom små poster er slått sammen hos kilden.
• Uttrekksdatoen og regnskapsåret det gjelder, er ikke det samme. Feltet year i Orakel er regnskapsåret uttrekket beskriver.