Companies House-reformen (ECCTA): identitetsverifiering och vad den betyder för att kontrollera ett brittiskt företag

Publicerad: 2026-07-22

Economic Crime and Corporate Transparency Act 2023 (ECCTA) är den största reformen av Companies House i dess historia. Kort sagt gör den Companies House från ett passivt inlämningsarkiv till en aktiv grindvakt: den inför identitetsverifiering för styrelseledamöter och personer med betydande kontroll (PSC:er), ger Companies House befogenhet att ifrågasätta, avvisa och ta bort information, och lägger till nya regler om registrerad adress och lagligt syfte. För alla som kontrollerar ett brittiskt företag är den praktiska effekten ett register som blir mer tillförlitligt — men under en stegvis införing kan äldre uppgifter fortfarande innehålla overifierade data. Detta är allmän information, inte juridisk rådgivning; kontrollera alltid den aktuella tidslinjen på GOV.UK.

Vad är ECCTA och varför infördes den?

Economic Crime and Corporate Transparency Act 2023 fick kungligt godkännande (Royal Assent) i oktober 2023. Enligt GOV.UK är syftet att bekämpa missbruk av brittiska bolagsstrukturer — skalbolag, falska inlämningar och förfalskade identiteter som används för att tvätta pengar eller dölja vem som egentligen kontrollerar ett företag.

Historiskt fungerade Companies House till stor del som en passiv mottagare av inlämningar: det godtog informationen som lämnades in och verifierade inte det mesta. Det gjorde det brittiska registret billigt, snabbt och öppet — men också lätt att missbruka, eftersom nästan vem som helst kunde registrera ett bolag under nästan vilket namn som helst. ECCTA är svaret: den ger Companies House en lagstadgad roll i att kontrollera registrets integritet, med stöd av nya befogenheter och identitetsverifiering.

Vad ändras för företag (och deras styrelseledamöter)?

ECCTA inför flera konkreta förändringar, stegvis över tid. Det viktigaste är identitetsverifiering: styrelseledamöter, personer med betydande kontroll (PSC:er) och de som lämnar in dokument hos Companies House måste bekräfta vilka de är — antingen direkt hos Companies House eller via en Authorised Corporate Service Provider (ACSP). Målet är att en namngiven styrelseledamot ska vara en verklig, identifierad person.

Vid sidan av identitetsverifiering ger reformen enligt GOV.UK: krav på en ”lämplig” registrerad adress (enbart en postbox räcker inte längre), en registrerad e-postadress för företaget och en försäkran om att bolaget bildas för ett lagligt syfte. Companies House får också starkare befogenheter att ifrågasätta, avvisa, annotera och ta bort information, och att dela data med brottsbekämpande myndigheter. Tredjepartsombud som lämnar in för kunders räkning måste registrera sig som ACSP:er och stå under tillsyn enligt penningtvättsreglerna.

Companies House: före ECCTA vs. efter (källa: GOV.UK)
OmrådeFöre ECCTAEfter ECCTA
Styrelseledamots identitetinte verifieradidentitetsverifiering krävs
Datakontrolltill stor del accepterad som inlämnadbefogenhet att ifrågasätta, avvisa, ta bort
Registrerad adresspostbox tillåtenmåste vara en ”lämplig” adress
Inlämningsombudoreglerade vid inlämningmåste registrera sig som ACSP:er (AML-tillsyn)

Vad betyder reformen när du verifierar en brittisk motpart?

För någon som gör due diligence på ett brittiskt företag är ECCTA goda nyheter över tid: när identitetsverifiering får fäste blir det svårare att registrera ett bolag under falskt namn, och registret blir mer pålitligt. Men under övergången gäller två praktiska förbehåll.

För det första äldre data: uppgifter skapade före verifiering kan fortfarande innehålla overifierade styrelseledamöter eller PSC:er. Företagets ålder spelar roll — en verksamhet som bildades för år sedan har inte nödvändigtvis fått sina ledamöter verifierade ännu. För det andra bekräftar verifiering identitet, inte ärlighet: att veta att en styrelseledamot är en verklig, identifierad person säger inte att företaget är solvent eller pålitligt. Fortsätt därför med det goda verifierare redan gör — stäm av registret mot andra signaler: en riktig webbplats och verksamhetsadress, ett fungerande telefonnummer, konsekvent och aktuell redovisning och en momskontroll hos HMRC. Behandla registret som en stark källa, förstärkt av ECCTA, men inte den enda.

Vad händer om ett företag inte uppfyller kraven?

Enligt GOV.UK får Companies House ett bredare utbud av tillsynsverktyg enligt ECCTA. Det kan ifrågasätta och avvisa information som ser felaktig eller inkonsekvent ut, annotera registret för att flagga farhågor, och ta bort visst material. Underlåtenhet att uppfylla de nya kraven kan leda till böter, och styrelseledamöter som inte slutför identitetsverifiering när det krävs kan bli oförmögna att agera. I allvarliga fall kan bristande efterlevnad bidra till att ett bolag avförs från registret.

För dig som motpart är dessa tillsynssignaler nyttig läsning. En annotering i registret, en avvisad inlämning eller en försenad verifiering är precis de flaggor som är värda att lägga märke till innan du binder dig — tidiga indikatorer på att något med företaget kanske inte stämmer. Kontrollera som alltid de aktuella detaljerna på GOV.UK, eftersom tillsynsbefogenheterna slås på stegvis.

Vad ändrar ECCTA INTE när det gäller att kontrollera ett brittiskt företag?

Det är lika användbart att veta vad som förblir detsamma. Companies House är fortfarande gratis att söka i, och redovisning och confirmation statement lämnas fortfarande in där och är offentliga. Sättet du slår upp ett företag på — med företagsnummer eller namn — ändras inte. Momsen är fortfarande separat: ett brittiskt momsnummer kontrolleras med HMRC:s tjänst ”Check a UK VAT number”, inte i EU:s VIES, precis som efter brexit. PSC-registret visar fortfarande personer med betydande kontroll.

ECCTA stärker alltså förtroendelagret (vem som står bakom ett företag och om identiteten är äkta), men kärnmekaniken i verifieringen — registersökning, redovisning, status, momskontroll — är oförändrad. Har du redan en solid checklista för en brittisk motpart behåller du den; ECCTA gör bara ett inslag (identiteten hos styrelseledamöter och PSC:er) mer tillförlitligt över tid.

En praktisk checklista för ECCTA-eran

1. Sök upp företaget hos Companies House och bekräfta status ”Active”, ett rimligt registreringsdatum och en lämplig registrerad adress (inte bara en mass-brevlåda).

2. Kontrollera styrelseledamöterna och PSC-registret — och notera om identiteterna ser verifierade ut. Under övergången bevisar en overifierad äldre uppgift ingenting, men är ett skäl att titta närmare.

3. Läs senaste redovisning och confirmation statement; håll utkik efter försenade inlämningar eller ett långt glapp.

4. Verifiera momsnumret hos HMRC (inte VIES) och spara en daterad bekräftelse.

5. Stäm av mot verkligheten: en fungerande webbplats och telefonnummer, verksamhetsadress, referenser. ECCTA höjer golvet för identitet, men ersätter inte vanlig kommersiell aktsamhet.

6. Innan du betalar, bekräfta bankuppgifter via en officiell kanal — bedrägeri med klonade företag ändrar bara kontonumret, och ingen registeruppdatering skyddar mot det.

När träder allt i kraft? Den stegvisa tidslinjen

ECCTA införs stegvis, inte allt på en gång, eftersom Companies House behöver nya system och sekundärlagstiftning för varje åtgärd. Enligt GOV.UK trädde de första ändringarna i kraft från mars 2024 — inklusive de nya kraven på registrerad adress och e-post, försäkran om lagligt syfte och Companies House starkare befogenheter att ifrågasätta och avvisa information. Identitetsverifiering införs därefter, först på frivillig basis och sedan obligatoriskt i faser, med övergångsperioder för befintliga styrelseledamöter och PSC:er.

Eftersom de exakta datumen fortsätter att flyttas när varje fas går live, fastställer vi dem medvetet inte här — ett fel datum är värre än inget datum. Companies House publicerar och uppdaterar övergångsplanen på GOV.UK; kontrollera där det aktuella läget innan du förlitar dig på en viss tidsfrist. Vi ser över denna artikel regelbundet och uppdaterar den allteftersom införandet fortskrider.

Vanliga frågor

Vad står ECCTA för?
Economic Crime and Corporate Transparency Act 2023 — den brittiska lagen som reformerar Companies House, som fick kungligt godkännande i oktober 2023.
Vem måste verifiera sin identitet enligt ECCTA?
Enligt GOV.UK styrelseledamöter, personer med betydande kontroll (PSC:er) och de som lämnar in dokument hos Companies House — direkt eller via en Authorised Corporate Service Provider (ACSP). Det införs stegvis.
Gör ECCTA Companies House-registret helt tillförlitligt?
Den förbättrar tillförlitligheten, men inte över en natt. Under den stegvisa införingen kan äldre uppgifter fortfarande innehålla overifierade data, och verifiering bekräftar identitet, inte solvens eller ärlighet. Fortsätt stämma av med andra signaler.
Vad är en ACSP?
En Authorised Corporate Service Provider — ett tredjepartsombud (t.ex. en revisor eller bolagsbildningsagent) som måste registrera sig hos Companies House och stå under tillsyn enligt penningtvättsreglerna för att lämna in för kunders räkning och utföra identitetsverifiering.
Kan jag fortfarande använda en postbox som registrerad adress?
Enligt GOV.UK nej — en registrerad adress måste vara en ”lämplig adress” där handlingar kommer till kännedom för en person som agerar för bolaget; enbart en postbox räcker inte längre.
Var hittar jag den officiella ECCTA-tidslinjen?
På GOV.UK. Companies House publicerar och uppdaterar en övergångsplan för ECCTA-ändringarna — kontrollera alltid där det aktuella läget i stället för att förlita dig på ett fast datum.

Kontrollera ett företag — första rapporten är gratis

Registeruppgifter, ledning, ägare och ekonomi — i en PDF-rapport på ditt språk.

Relaterade guider

Denna guide är endast avsedd som information och utgör inte juridisk rådgivning eller skatterådgivning. Regler och registerpraxis kan ändras — uppgifterna i det aktuella landets officiella register är alltid avgörande.