Får arbetsgivare begära utdrag ur belastningsregistret? Reglerna 2026
I vissa verksamheter är registerkontroll ett lagkrav. I alla andra får ni inte kräva ett utdrag, och ni får nästan aldrig spara det. Här är reglerna som gäller 2026, med Polisens och IMY:s egna formuleringar.
Publicerad · Uppdaterad · 6 min läsning
Kort svar: bara om en lag säger det. I skolan, vid arbete med barn och i delar av vård, omsorg och kommunal ledning är registerkontroll reglerad i lag. I övriga verksamheter har ni ingen rätt att kräva ett utdrag, och dataskyddsreglerna sätter snäva gränser för vad ni får göra med ett utdrag som en kandidat ändå visar.
Den här guiden är skriven för arbetsgivare. Den bygger på Polisens och Integritetsskyddsmyndighetens (IMY) egna sidor, hämtade den 5 oktober 2026.
Grundreglerna som gäller alla registerutdrag
Polisen sammanfattar reglerna för arbetsgivare så här:
- Polisen skickar inte utdraget till er. "Polisen får inte skicka registerutdraget direkt till en arbetsgivare eller uppdragsgivare." Det är personen själv som begär utdraget och visar det.
- Bara den ni har valt. "Enbart personer som du har valt att anställa eller anlita ska visa registerutdrag." Kontrollen ska alltså göras sent, inte på alla sökande.
- Kandidaten får läsa först. Det finns inget krav på oöppnat kuvert, och personen har rätt att ta del av uppgifterna innan ni ser dem.
- Originalet ska lämnas tillbaka om personen begär det.
- Digitala utdrag ska kontrolleras i Polisens e-tjänst för kontroll av digitala registerutdrag. Bara utdrag utan anteckningar skickas digitalt. Utdrag med en belastning eller misstanke kommer som fysisk post.
- Utdraget är bara en del av bedömningen. Polisen påpekar också att det inte är tänkt för att kontrollera personer som redan arbetar i organisationen.
Det finns undantag från huvudregeln att utdraget går via personen. För några yrkeskategorier, bland annat psykiatrisk sjukvård, tvångsvård av missbrukare och företag som installerar larm, får arbetsgivaren enligt Polisen själv vända sig till Polisen. Kontrollera vad som gäller för er verksamhet.
Verksamheter där registerkontroll är reglerad i lag
| Verksamhet | Lag | Vad ni får dokumentera | Utdragets giltighet |
|---|---|---|---|
| Skola och förskola, från 15 juli 2026 även komvux | Skollagen (2010:800) | Endast en notering om att utdraget har visats | 6 månader |
| Arbete med barn i övrigt | Lag (2013:852) | Endast en anteckning om att utdraget har visats. Ni får inte behålla, kopiera eller anteckna innehållet | 6 månader |
| HVB-hem och LSS-insatser för barn | Lag (2007:171) och lag (2010:479) | Utdraget eller en kopia ska sparas i minst två år | 6 månader |
| Arbete i hemmet åt äldre eller vuxna med funktionsnedsättning | Lag (2026:43) | Endast en anteckning om att utdraget har visats | 6 månader |
| Ledande befattningar i kommuner | Lag (2026:44) | Endast en anteckning om att utdraget har visats | 6 månader |
| Försäkringsdistribution | Lag (2018:1219) | Endast en anteckning om att utdraget har visats | 3 månader |
Tabellen är en översikt. Läs alltid den lag som gäller er verksamhet.
Det här ändrades under 2026
Två regelpaket har trätt i kraft under året, och många mallar och rutiner är därför inaktuella:
- 1 mars 2026. De två nya lagarna om arbete i hemmet och om ledande befattningar i kommuner började gälla. Samtidigt utökades utdraget för arbete med barn med uppgifter ur misstankeregistret, och giltighetstiden kortades från ett år till sex månader.
- 15 juli 2026. Skolans utdrag utökades med fler brott och med uppgifter ur misstankeregistret för misstankar som lett till åtal. Det bytte namn till registerutdrag för arbete inom skolväsendet, omfattar nu även komvux, och giltighetstiden kortades från ett år till sex månader.
För inhyrd personal i skolan är det skolan, inte bemanningsföretaget, som har rätt att begära utdraget.
Om ni inte omfattas av någon av lagarna
Då har ni ingen rätt att kräva ett utdrag. Polisen skriver till arbetssökande att i andra yrkeskategorier "har arbetsgivaren inte rätt att kräva att du ska visa upp ett registerutdrag", men att den enskilde själv kan välja att visa ett.
Här tar dataskyddsreglerna vid. IMY drar gränsen mellan att titta och att behandla:
Ett tillvägagångssätt som enbart innebär att frågor ställs eller att ett belastningsregisterutdrag visas upp på papper omfattas inte av dataskyddsförordningen.
Men så snart ni skannar utdraget eller registrerar vad som stod i det gäller GDPR, och IMY är tydlig:
Utan särskilt författningsstöd är det inte tillåtet enligt dataskyddsförordningen att behandla personuppgifter om lagöverträdelser i samband med kontroll av utdrag ur belastningsregistret.
Tre saker är värda att känna till:
- Papper skyddar inte. GDPR kan gälla även för handskrivna anteckningar och insamlade pappersutdrag, om de ordnas så att uppgifterna lätt går att hitta igen.
- Samtycke fungerar inte. "Ingen arbetsgivare kan använda samtycke som rättslig grund för att behandla den här typen av uppgifter."
- Även en notering om att utdraget visats är en personuppgift. Utanför de lagreglerade fallen anser IMY att den uppgiften "regelmässigt inte" är adekvat och relevant vid rekrytering.
Utdraget som en person beställer för att kontrollera sina egna uppgifter är dessutom inte gjort för rekrytering. Polisen skriver att det inte är tänkt som intyg på att någon är ostraffad. Det visar allt som finns registrerat och kan inte skickas digitalt.
Checklista för HR
- Finns ett uttryckligt lagstöd för just den här verksamheten och rollen?
- Om ja: vilket utdrag gäller, hur gammalt får det vara och vad får ni dokumentera?
- Begär ni utdraget först av den ni har valt att anställa?
- Kontrollerar ni digitala utdrag i Polisens e-tjänst?
- Har cheferna fått veta att utdrag inte får fotograferas, skannas eller sparas i delade mappar?
- Om nej på fråga 1: behöver ni ett utdrag alls, eller når ni målet med andra kontroller?
Vad ni kan göra i stället
I roller utan lagkrav handlar risken oftare om felaktiga meriter, fel identitet eller intressekonflikter än om brott. De kontrollerna kräver inget registerutdrag. Läs mer i Vad ingår i en bakgrundskontroll? och Bakgrundskontroll och GDPR.
Adagon automatiserar identitetskontroll, CV-verifiering, bolagsengagemang samt sanktions- och PEP-kontroll, så att de delar som inte kräver ett registerutdrag blir klara på minuter.
Vad som kan ändras framåt
Regeringen har tillsatt en utredning om ett nytt regelverk för bakgrundskontroller (dir. 2025:83), som ska redovisas senast den 11 mars 2027. Den ska bland annat bedöma om obligatoriska registerkontroller bör införas i fler verksamheter. Läs mer i Nya regler för bakgrundskontroller.
Hur flödet för utdraget ser ut i praktiken, med äkthetskontroll av digitala utdrag, står på Belastningsregisterutdrag. Kontrollerna som inte kräver något utdrag: identitetskontroll, anställningshistorik och bolagsengagemang.
Källor
- Polisen: Information till arbetsgivare om registerutdrag, granskad 17 september 2026
- Polisen: Information till arbetssökande, granskad 15 juli 2026
- Polisen: Kontrolltjänst för digitala registerutdrag
- Polisen: Kontrollera dina uppgifter i belastningsregistret
- IMY: Brottsuppgifter i arbetslivet, uppdaterad 16 mars 2026
- Regeringen: Utökade möjligheter för kommuner att kontrollera belastningsregistret, 4 februari 2026
- Riksdagen: Utökade registerkontroller i skolväsendet, bet. 2025/26:UbU29
- Skolverket: Registerkontroll
Guiden är allmän information och inte juridisk rådgivning. Regler och myndigheternas vägledning ändras, så kontrollera alltid källorna och ta hjälp av en jurist i det enskilda fallet.