Personvern

Kort fortalt

• Alt vi har om deg, har vi hentet fra åpne registre. Du har aldri gitt oss noe, og vi har aldri spurt.
• Vi holder oss til jobb og næring. Roller, verv og aksjeposter. Ikke fødselsnummer, ikke privattelefonen din, ingenting sensitivt.
• Vi mener vi har lov. Hele resonnementet ligger åpent ute, så du kan se etter selv.
• Alt her er åpent, også sidene om enkeltpersoner. De kan dukke opp i søkemotorer. Slettede selskaper er unntaket. De er ikke med i søket, og søkemotorer skal ikke ta dem med.
• Alt ligger på én maskin i Sandefjord. Ingen skytjeneste, ingen annonser, ingen sporing.
• Vi lagrer ikke IP-adressen din.
• Vil du ut, sender du en e-post. Vi svarer innen en uke og er ferdige innen 30 dager.

Hvem vi er

Det er Wesley AS som står bak areg. Organisasjonsnummer 932 713 535, Gaustadalléen 21, 0349 Oslo.

Vi er det loven kaller behandlingsansvarlig. Sagt enkelt er det oss du klager til, og oss Datatilsynet ringer.

Skriv til personvern@areg.no. Det går rett til dem som drifter tjenesten, ikke inn i en supportkø. Vi har ikke personvernombud, og vi er ikke pålagt å ha det. Foretrekker du brev, bruker du adressen over.

Hva areg er

areg er et oppslagsverk over norsk næringsliv. Vi henter data fra Brønnøysundregistrene, Skatteetaten, Statens vegvesen, Finanstilsynet, Doffin og noen offentlige støtteordninger, og gjør dem raske å søke i. På nett, gjennom et åpent API, som spørredatasett og for AI-assistenter over MCP.

Vi har drøyt 1,18 millioner enheter. Vi finner ikke på noe nytt om deg. Alt som står her, ligger åpent hos kilden fra før. Det vi gjør, er å gjøre det lett å finne.

Hva vi har om deg

Registrene gir oss ingen personnummer. De identifiserer folk med navn og fødselsår, og det er alt vi har. Heter du det samme som en annen, og er født samme år? Da klarer ikke vi å skille dere. Det er en svakhet ved kilden, ikke noe vi kan fikse. Men du skal i hvert fall få vite om den.

Hvor vi har det fra

• Enhetsregisteret og Foretaksregisteret (Brønnøysundregistrene). Enheter, adresser, roller og verv. Vi synkroniserer hver dag, så retter du noe hos Brønnøysund, slår det gjennom hos oss innen et døgn.
• Aksjonærregisteret (Skatteetaten). Aksjonærer og aksjeposter, ett øyeblikksbilde i året. Vi har årene 2005 til 2025.
• Kunngjøringer fra Brønnøysundregistrene. Konkurs, tvangsavvikling, fusjon og kapitalendringer. Hentes daglig.
• Regnskapsregisteret. Innsendte årsregnskap, og lenker til årsberetningene som PDF.
• Offentlig støtte. Tilsagn fra Innovasjon Norge, SkatteFUNN-søknader fra Forskningsrådet og Støtteregisteret (Brønnøysundregistrene).
• Doffin (DFØ). Kunngjøringer om offentlige anskaffelser: hvem som kjøper, hvem som vinner og hva kontraktene er verdt. Fra 2023. Hentes daglig.
• Transportørregisteret (Statens vegvesen). Løyver for gods, varebil og turvogn, med transportleder og garantist. Hentes hver uke.
• Virksomhetsregisteret (Finanstilsynet). Tillatelser og registreringer for banker, forsikring, revisjon, regnskap, eiendomsmegling og inkasso. Vi tar bare med selskaper. Enkeltpersonene i registeret henter vi ikke. Hentes hver uke.

Hva vi bruker det til

Vi gjør åpne registerdata raske å slå opp i. Hvem som eier selskapet, hvem som styrer det, hvordan eierskapet har endret seg, og hvor de offentlige kronene har gått.

Ikke noe annet. Ingen markedsføring, ingen annonser, ingen profilering. Vi verken selger eller leier ut personopplysninger.

Vi teller også hvor ofte en selskapsside blir åpnet. Det er ett tall per selskap per dag, og vi bruker det til å bestemme hvilke selskaper vi henter nye data om først, og om en forespørsel om oppdatering går rett i kø. Personsider teller vi ikke. Tallet er ikke knyttet til deg.

Finner vi på noe nytt, må det stå her først.

Hvorfor vi mener vi har lov

Vi bygger på noe som heter berettiget interesse. Det er artikkel 6 nr. 1 bokstav f i personvernforordningen, som gjelder som norsk lov gjennom personopplysningsloven § 1.

Interessen vår er åpenhet om hvem som eier og styrer norsk næringsliv.

Loven sier at vi må veie den interessen mot dine, og at vi må kunne vise fram regnestykket. Det har vi gjort i sin helhet, også der det taler mot oss.

Registrene er åpne, men ikke helt uten grenser

Alle har rett til innsyn i det som er registrert i Enhetsregisteret og Foretaksregisteret. Det står i enhetsregisterloven § 9-1 og foretaksregisterloven § 9-1. Samtidig setter loven en grense som treffer oss rett i magen:

Sammenstilling av opplysninger om en person kan bare gis når det gjelder personens registrerte tilknytning til næringsvirksomhet.

En personside hos oss er akkurat en sånn sammenstilling. Så vi holder oss godt innenfor. Roller, verv og aksjeposter. Punktum. Vi bygger ikke profiler, vi kobler ikke mot noe som handler om privatlivet ditt, og vi legger ikke til noe registrene ikke har.

Unntaket vi lar ligge

Personopplysningsloven § 3 gir vide unntak for journalistikk, forskning, kunst og litteratur. areg brukes til journalistikk og forskning, men vi er ikke selv noen av delene. Derfor tar vi ikke det unntaket. Reglene gjelder oss fullt ut, og sånn har vi bygget tjenesten.

Hvorfor du ikke har hørt fra oss

Egentlig skal vi si fra til deg når vi har hentet opplysninger et annet sted enn hos deg selv. Det står i artikkel 14.

Problemet er at vi har registeropplysninger om over en million mennesker, og ingen måte å kontakte dere på. Registrene gir oss verken e-postadresse eller postadresse.

Loven har tenkt på det. Blir varslingen uforholdsmessig, skal informasjonen legges ut offentlig i stedet (artikkel 14 nr. 5 bokstav b). Denne siden er akkurat det. Og hver eneste personside lenker hit.

Hvor lenge vi lagrer

• Enheter, roller og verv. Så lenge kilden publiserer dem. Blir en enhet slettet i Enhetsregisteret, sletter ikke vi raden. Vi merker den som slettet og viser det tydelig. Historikken er som regel hele poenget. Men selskapet forsvinner fra søket og fra søkemotorene, og siden svarer bare den som går rett på organisasjonsnummeret.
• Perioder med regnskapsfører, revisor og forretningsfører. Også etter at forholdet er slutt. Det er et forretningsforhold mellom to selskaper, og når det tok slutt er like opplysende som at det fantes. Verv enkeltpersoner har hatt, fører vi ingen historikk over.
• Aksjeposter. Alle registerårene vi har, fra 2005. Det er historiske øyeblikksbilder, og dem tar vi vare på.
• Kunngjøringer. Så lenge de ligger ute hos Brønnøysundregistrene.
• Offentlig støtte. Så lenge registrene publiserer tilsagnet.
• Anbud. Også etter at fristen er ute og kontrakten er tildelt. En kunngjøring er et historisk dokument, og hvem som vant hva, er hele poenget.
• Tillatelser fra Finanstilsynet. Så lenge Finanstilsynet publiserer dem. Faller en tillatelse bort, forsvinner den hos oss ved neste ukentlige henting.
• Transportløyver og transportledere. Så lenge Statens vegvesen publiserer dem. Forsvinner et løyve eller en transportør fra registeret, forsvinner det hos oss ved neste ukentlige henting.
• Sidevisninger per selskap. Ett tall per selskap per dag, i inntil 180 dager. Så slettes raden. Ingen IP, ingen besøkende, ingenting om deg.
• Forespørsler om oppdatering. Hvilket selskap og hvilken kilde noen har bedt oss hente på nytt, og hvor mange som har bedt om det. Vi lagrer ikke hvem som spurte.
• Driftslogger. Inntil 30 dager. Så slettes de av seg selv.
• Abonnementer. Til du sletter abonnementet. Da ryker IP-adressen og webhook-adressen med.

Ber du om skjerming eller sletting og får medhold, gjelder det alle flatene på én gang. Nettsidene, API-et, søket og datasettet.

Hvem andre ser det

Areg er en offentlig publisering, som er tilgjengelig for alle. Det som ligger her, kan hvem som helst hente, gjennom nettsidene, API-et, datasettet og MCP.

Ellers bruker vi tre leverandører for å holde nettstedet i gang.

• Gigahost AS (Sandefjord). Serveren areg kjører på. Databehandler.
• Better Stack. Oppetidsvakt. Den henter forsiden med jevne mellomrom for å se at vi er i live, og får ingen personopplysninger fra registeret.
• Let's Encrypt. Utsteder sertifikatet som gir deg hengelåsen i adressefeltet. Ikke noe mer.

Noen små hjelpetjenere henter data fra registrene for oss. De står i Norge og lagrer ingenting selv.

Hvor dataene ligger

På én maskin i Norge, i en egen virtuell maskin. Sikkerhetskopiene ligger samme sted.

Søkemotorer, API og AI

areg er åpent. Sidene kan indekseres av søkemotorer, hentes gjennom API-et, spørres i datasettet og leses av AI-assistenter. Det gjelder også sidene om enkeltpersoner. robots.txt sier rett ut at innholdet kan brukes til å trene modeller.

Unntaket er selskaper som er slettet i Enhetsregisteret, og selskaper vi bare kjenner fra kunngjøringene. De er ikke med i søket vårt, og sidene deres er merket noindex, så søkemotorer skal ikke ta dem med. Du finner dem ved å gå rett på organisasjonsnummeret.

Informasjonskapsler

Vi setter ingen. Derfor slipper du også det cookie-banneret. Det er ingenting å samtykke til.

Nettleseren din husker to ting lokalt. Om du vil ha lyst eller mørkt, og om tastatursnarveiene skal vises. Det blir hos deg og kommer aldri til oss.

Logger og sikkerhet

Når du henter en side, skriver serveren én linje.

• når det skjedde
• hvilken adresse du hentet, med søkeordene. Søker du på et navn, står navnet i loggen
• statuskode og hvor lang tid svaret tok

Vi lagrer ikke IP-adressen din. Verken webserveren foran eller areg selv skriver den ned. Loggene slettes automatisk etter 30 dager.

Vi teller sidevisninger per selskap, men det er ingen logg. Vi lagrer selskapet, datoen og et tall. Ingen IP, ingen økt, ingen kobling mellom to sidevisninger. Personsider teller vi ikke, og det er et valg vi har tatt med vilje: vi skal ikke kunne se hvem som søker på hvem.

Ellers går all trafikk over https, tjenesten kjører i en egen virtuell maskin med få rettigheter, det finnes ingen tredjepartsskript å angripe, og bare vi som drifter kan skrive til databasen.

Rettighetene dine

Du har alle rettighetene i personvernforordningen kapittel III. Vi behandler dem ikke som papirarbeid.

• Innsyn (artikkel 15). Du får vite hva vi har om deg. Det meste ser du alt på din egen personside, men vi sender gjerne en samlet kopi.
• Retting (artikkel 16). Er noe feil, retter vi det. Se avsnittet under om hvor feilen egentlig sitter.
• Sletting (artikkel 17). Særlig aktuelt hvis du vinner fram med en innsigelse.
• Begrensning (artikkel 18). Mens vi ser på saken din, kan vi sette opplysningene på vent.
• Innsigelse (artikkel 21). Den viktigste her. Fordi vi bygger på berettiget interesse, kan du protestere mot at vi behandler opplysninger om deg, ut fra din situasjon. Da må vi stanse. Eneste vei rundt er at vi kan påvise tvingende berettigede grunner som veier tyngre enn interessene og rettighetene dine. Den jobben er vår, ikke din.
• Dataportabilitet (artikkel 20) gjelder strengt tatt ikke her, siden vi verken bygger på samtykke eller avtale. Vil du ha en maskinlesbar kopi, får du den likevel.
• Klage til Datatilsynet. Du kan klage uten å ha snakket med oss først. Datatilsynet, Postboks 458 Sentrum, 0105 Oslo, telefon 22 39 69 00, klageskjema.

Hvor feilen egentlig sitter

areg er et speil. Står navnet ditt feil, eller henger du igjen med en rolle du har fratrådt, sitter feilen som regel hos kilden. Retter du den der, er den rettet hos alle som bruker registeret, ikke bare hos oss.

• Roller, verv, navn og adresse: meld fra gjennom Samordnet registermelding hos Brønnøysundregistrene.
• Aksjeposter: selskapet retter aksjonærregisteroppgaven hos Skatteetaten.
• Tillatelser fra Finanstilsynet: selskapet tar det opp med Finanstilsynet.
• Anbud: oppdragsgiveren retter kunngjøringen på Doffin.
• Transportleder og løyver: transportøren melder endringen til Statens vegvesen.

Automatiske avgjørelser

areg regner ut noen enkle varsler. Forsinket årsregnskap, negativ egenkapital, sånne ting. De handler om selskaper, ikke om deg som person, og de får ingen rettslige følger for deg. Artikkel 22 gjelder derfor ikke.

areg regner også ut hvor mye oppmerksomhet et selskap får, for å bestemme hvilke selskaper vi oppdaterer først, og om en forespørsel om oppdatering må godkjennes av oss. Regnestykket bruker sidevisninger, omsetning, antall ansatte, eierskap og kunngjøringer. Det handler om selskapet, ikke om deg.

Vi driver ikke med scoring, kredittvurdering eller profilering av mennesker. Varslene er regler skrevet i kode.

Kontakt

E-post: personvern@areg.no
Post: Wesley AS, Gaustadalléen 21, 0349 Oslo
Organisasjonsnummer: 932 713 535

Hva vi har endret

24. oktober 2026 · versjon 1.3. Vi henter offentlige anbud fra Doffin: hvem som kjøper, hvem som vinner og hva kontraktene er verdt. Kontaktpersonene i kunngjøringene henter vi ikke. Nytt i «Hva areg er», «Hva vi har om deg», «Hvor vi har det fra», «Hvor lenge vi lagrer», «Rettighetene dine» og i interesseavveiningen.

11. oktober 2026 · versjon 1.2. Selskaper som er slettet, og selskaper vi bare kjenner fra kunngjøringene, er ikke lenger med i søket og blir merket noindex for søkemotorer. Sidene finnes fortsatt på organisasjonsnummeret. Nytt i «Kort fortalt», «Hvor lenge vi lagrer», «Søkemotorer, API og AI» og i interesseavveiningen.

26. september 2026 · versjon 1.1. Vi teller hvor ofte en selskapsside åpnes, som ett tall per selskap per dag, og du kan be oss hente en kilde på nytt. Ingen av delene lagrer noe om deg. Nytt i «Hva vi bruker det til», «Hvor lenge vi lagrer», «Logger og sikkerhet» og «Automatiske avgjørelser».

15. august 2026 · versjon 1.0. Første versjon.