Foretakskapring: nytt automatisk varsel fra Brønnøysund

Fra 1. juli 2026 varsler Brønnøysundregistrene automatisk personer og virksomheter når de fjernes fra sentrale roller som styremedlem, daglig leder eller bestyrende reder. Det er et konkret vern mot foretakskapring – en svindelform som rammer nettopp små organisasjoner og enkeltpersonforetak. Her er hva som skjer, og hva du fortsatt må gjøre selv.

Hva foretakskapring er

Foretakskapring, eller selskapstyveri, går ut på at svindlere melder inn falske endringer i et selskaps roller – for eksempel at de selv blir styreleder eller daglig leder. Med kontroll over rollene kan de bestille varer på kreditt, ta opp lån, tømme kontoer eller misbruke selskapets identitet. Ofrene oppdager det gjerne først når regningene kommer, eller når de selv skal bruke rollen sin og finner at den er borte.

Slik utspiller en kapring seg ofte

Mønsteret er som regel det samme. Svindleren finner et selskap som virker lite overvåket – kanskje en liten forening eller et enkeltpersonforetak. Så sendes en melding om endring av roller, gjerne med forfalsket underskrift eller misbrukt innlogging. Går endringen igjennom uten at noen reagerer, framstår svindleren utad som selskapets rette representant. Deretter bestilles varer på kreditt eller tas opp lån i selskapets navn. Når fakturaene forfaller, sitter den ekte eieren igjen med regningen og en ryddejobb i registrene. Nettopp fordi de første stegene skjer i det stille, er tidlig varsling så verdifullt.

Hvorfor små organisasjoner er utsatt

Store selskaper har ofte økonomiavdelinger og rutiner som fanger opp uregelmessigheter raskt. En liten forening, en frivillig organisasjon eller et enkeltpersonforetak har sjelden det. Styreverv i frivilligheten fylles av ildsjeler som ikke nødvendigvis følger med i registrene til daglig, og rolleendringer kan skje ved årsmøter uten at alle får det med seg. Nettopp derfor er terskelen lav for å utnytte dem – og konsekvensene store når det først skjer.

Hva det nye varselet fanger opp

Endringene i foretaksregisterloven og enhetsregisterloven gjør at Brønnøysundregistrene nå sender automatisk underretning til personer og virksomheter som ikke lenger står registrert i en sentral rolle. Blir du meldt ut som styremedlem eller daglig leder, får du beskjed – og kan reagere før skaden skjer. Det er et registerkvalitets- og økokrim-tiltak som gjør det langt vanskeligere å kapre et selskap i det stille.

Her er en viktig presisering: den tekniske løsningen ble rullet ut allerede i mai 2026. Det som skjer 1. juli, er at plikten blir lovfestet. Varselet er altså ikke helt nytt som funksjon, men det er nå forankret i loven – og dermed noe du kan regne med at gjelder framover.

Hva du fortsatt må gjøre selv

Et automatisk varsel er et sikkerhetsnett, ikke en garanti. Det hjelper deg bare hvis det når frem – og hvis du handler på det. Gjør derfor dette uansett:

• Sjekk varslingsadressene i Altinn. Sørg for at både e-post og mobilnummer er korrekte og tilhører rett person, slik at varsler faktisk kommer frem.
• Gå gjennom rollene jevnlig. Kontroller med noen måneders mellomrom at styret, daglig leder og signaturrettigheter stemmer i Brønnøysundregistrene.
• Reager raskt. Får du et varsel du ikke kjenner igjen, ta kontakt med Brønnøysundregistrene umiddelbart. Minutter og timer teller.
• Begrens tilgang. Hold oversikt over hvem som har fullmakter og roller i Altinn, og fjern tilganger som ikke lenger er i bruk.

Slik reagerer du hvis du blir rammet

Oppdager du en rolleendring du ikke står bak, ikke vent. Ta kontakt med Brønnøysundregistrene for å få endringen stanset og korrigert, og meld forholdet til politiet – økonomisk kriminalitet krever anmeldelse for å følges opp. Varsle banken og eventuelle leverandører slik at bestillinger i selskapets navn kan stoppes, og gjennomgå tilganger i Altinn for å stenge svindleren ute. Ta vare på dokumentasjon underveis; den trengs både i registeret og i en eventuell sak.

Relevant for både ideelle og gründere

Sitter du i et styre i en frivillig organisasjon, er du en rolleinnehaver som kan varsles – og som bør holde egne opplysninger oppdatert. Driver du et enkeltpersonforetak eller et lite AS, gjelder det samme. God rollehygiene handler ikke bare om sikkerhet; det gjør organisasjonen din mer synlig og etterrettelig utad. Vil du at bedriften skal være lett å finne og verifisere for samarbeidspartnere, kan du registrere den i Bedriftskatalogen.

Vil du styrke den digitale grunnmuren i organisasjonen ellers, tar Gründerskolen deg gjennom det praktiske – fra roller og rutiner til verktøyene du trenger.

Gjør rollekontroll til en fast rutine

Det enkleste vernet er også det billigste: en fast rutine. Legg en rollegjennomgang inn i årshjulet til styret, gjerne etter hvert årsmøte og en gang midt i året. Sett navn på hvem som har ansvaret – uten en ansvarlig blir slike sjekker fort glemt. Gå gjennom hvem som står oppført som styremedlemmer, daglig leder og signaturberettigede, og kontroller at varslingsadressene i Altinn tilhører personer som faktisk følger med. Dokumenter at kontrollen er gjort, for eksempel i styreprotokollen.

For en liten organisasjon tar dette noen minutter to ganger i året, men det lukker døren svindlerne er avhengige av: at ingen oppdager endringen før det er for sent. Kombinert med det nye automatiske varselet gir en slik rutine et vern som er vanskelig å komme forbi.