Ja, du får som uthyrare kontrollera en potentiell hyresgästs identitet och kreditvärdighet — men bara om du har en rättslig grund enligt GDPR (dataskyddsförordningen) för att behandla personuppgifterna. I praktiken innebär det att du antingen ber hyresgästen visa sin egen kreditupplysning (som varje privatperson kostnadsfritt kan begära på sig själv en gång per år), eller att du använder BankID för att bekräfta identitet i samband med avtalsskrivning.
Det du bör undvika är att på egen hand beställa kreditupplysningar eller spara personnummer och känsliga uppgifter längre än nödvändigt, eftersom det snabbt hamnar i en juridisk gråzon för en privatperson utan rutiner för dataskydd.
💡 Vår rekommendation
För de flesta som undrar hur en digital bakgrundskontroll ska göras GDPR-säkert rekommenderar vi Samtrygg.
Samtrygg sköter identitets- och kreditkontrollen av hyresgästen åt dig som en integrerad del av tjänsten — plattformen kontrollerar hyresgästens identitet och kreditvärdighet innan avtalsskrivning, och avtalet signeras digitalt via BankID. Det innebär att det är Samtrygg, inte du som privatperson, som bär det formella ansvaret för att behandlingen av person- och kredituppgifter sker korrekt, vilket tar bort en stor del av den dataskyddsrisk du annars själv skulle behöva hantera.
📊 Samtrygg vs Qasa i korthet
| Kriterium | Samtrygg | Qasa |
|---|---|---|
| Identitetskontroll (BankID) | Ja, digital signering och identitetsverifiering ingår | Ja, BankID eller andra verifieringsmetoder |
| Kreditprövning av hyresgäst | Ja, kontrolleras innan avtalsskrivning | Ja, ingår i bedömningen inför deposition |
| Trustpilot | 4.3/5 (cirka 3 000 recensioner) | 4.1/5 (antal recensioner ej angivet i tillgänglig data) |
| Erbjudande | Kom igång → | Kom igång → |
Båda plattformarna bygger in identitets- och kreditkontroll i sin process i stället för att lämna det ansvaret till dig som privatperson, vilket är den praktiska poängen ur ett GDPR-perspektiv — själva verktyget spelar mindre roll än vem som bär ansvaret för hur uppgifterna hanteras efteråt.
📋 Vad du lär dig i den här guiden
- Vilken rättslig grund du behöver för att kontrollera en hyresgäst
- Skillnaden mellan BankID-identifiering och kreditupplysning
- Vad som är tillåtet respektive olämpligt att göra själv som privat uthyrare
- Hur du minskar din egen dataskyddsrisk genom rätt metod eller rätt plattform
- Hur Samtrygg och Qasa hanterar verifiering jämfört med att göra allt själv
⚖️ Bakgrundskontroll och GDPR förklarat — från grunden
En bakgrundskontroll av en hyresgäst innebär i grunden att du behandlar personuppgifter — namn, personnummer, ibland kreditupplysning. Så snart du gör det, oavsett om det sker i ett kalkylblad eller muntligt över telefon, omfattas du av dataskyddsförordningens grundprinciper: du behöver en rättslig grund, du får bara samla in det som är nödvändigt för syftet (uthyrningen), och du får inte spara uppgifterna längre än vad som krävs.
För en privatperson som hyr ut sin bostad är den vanligaste rättsliga grunden antingen samtycke från den sökande hyresgästen eller ett berättigat intresse av att veta att hyresgästen kan betala hyran och sköta boendet. Problemet är att många privata uthyrare varken dokumenterar grunden, informerar hyresgästen om varför uppgifterna samlas in, eller har rutiner för att radera dem om personen inte blir vald. Det är där de flesta GDPR-relaterade misstag uppstår — inte i själva kontrollen, utan i hur den hanteras efteråt.
BankID fyller en annan funktion än kreditupplysningen. Det bekräftar att personen du kommunicerar med faktiskt är den de utger sig för att vara, och används i praktiken för att signera juridiskt bindande hyresavtal digitalt. Det är alltså ett verktyg för identitetskontroll och avtalssignering — inte ett kreditbesked. Kreditupplysningen, däremot, ger en bild av betalningsförmåga och eventuella betalningsanmärkningar, och det är just den delen som kräver mest eftertanke ur ett dataskyddsperspektiv eftersom kreditinformation räknas som känsligare uppgifter.
Ett enklare och säkrare alternativ för en privat uthyrare är att låta hyresgästen själv ta fram och visa upp sin kreditupplysning, snarare än att beställa en upplysning på hyresgästen utan dennes vetskap. Det är också den metod som Hyresgästföreningen rekommenderar för andrahandsuthyrning: att be den sökande ordna sin egen kreditupplysning, eftersom var och en kostnadsfritt kan begära en sådan på sig själv en gång om året. Vill du slippa hantera den här processen helt själv finns det plattformar som gör kontrollen åt dig som en del av tjänsten. Kom igång med Samtrygg →
✅ Vad är tillåtet — och vad är det inte?
| Scenario | Tillåtet? | Notering |
|---|---|---|
| Be hyresgästen visa sin egen kreditupplysning | ✅ | Kräver inget särskilt tillstånd — hyresgästen delar frivilligt sina egna uppgifter |
| Verifiera identitet via BankID inför avtalsskrivning | ✅ | Standard vid digital avtalssignering, bekräftar endast identitet |
| Själv beställa kreditupplysning på hyresgästen utan tydlig grund | ⚠️ | Kräver att du kan visa ett legitimt syfte och att hyresgästen informerats i förväg |
| Spara personnummer och kreditinformation längre än nödvändigt | ❌ | Bryter mot principen om lagringsminimering i dataskyddsförordningen |
| Dela hyresgästens kreditupplysning eller personnummer vidare till tredje part utan samtycke | ❌ | Kräver särskild rättslig grund eller uttryckligt samtycke |
| Använda en plattform som Samtrygg eller Qasa för identitets- och kreditkontroll | ✅ | Plattformen tar då över rollen som ansvarig för den delen av databehandlingen |
En återkommande missuppfattning är att BankID i sig skulle innebära en fullständig bakgrundskontroll. Så är det inte — BankID säkerställer identitet, inte betalningsförmåga eller vandel. De två verktygen kompletterar varandra men löser olika problem, och det är viktigt att inte blanda ihop dem när du dokumenterar varför du samlat in en viss uppgift. Se Samtryggs erbjudande →
💰 Vad kostar en bakgrundskontroll?
| Metod | Kostnad | Vem bär ansvaret för databehandlingen |
|---|---|---|
| Hyresgästen visar egen kreditupplysning | Gratis (en gång per år hos t.ex. UC) | Delat — hyresgästen initierar, du tar emot |
| Egen beställd kreditupplysning på hyresgästen | Varierar per tjänst | Du, som privat uthyrare |
| Verifiering via Samtrygg | Ingår i plattformens tjänsteavgift (cirka 15 % på hyran, betalas av hyresgästen) | Samtrygg |
| Verifiering via Qasa | Ingår i plattformens serviceavgift | Qasa |
Faktorer som påverkar vilken metod som blir mest kostnadseffektiv för dig:
- Hur många hyresgäster du behöver bedöma innan du hittar rätt person
- Om du redan har tid och rutiner för att dokumentera samtycke och radering av uppgifter
- Om du hyr ut en enda gång eller återkommande, vilket påverkar hur mycket det lönar sig att bygga upp egna rutiner
- Om du prioriterar att slippa det administrativa dataskyddsansvaret framför en lägre direktkostnad
För den som hyr ut mer än enstaka gånger blir den administrativa bördan av att sköta allt själv ofta större än den avgift en plattform tar ut. Läs mer om Samtrygg →
🎯 Så gör du en bakgrundskontroll rätt
- Informera hyresgästen om vilka uppgifter du behöver, varför, och hur länge de sparas — öppenhet är grundprincipen i dataskyddsförordningen.
- Be om hyresgästens egen kreditupplysning i stället för att beställa en själv, om du hanterar processen på egen hand.
- Verifiera identiteten via BankID i samband med att hyresavtalet upprättas och signeras.
- Samla bara in det som faktiskt behövs — namn, personnummer och kreditstatus räcker i normalfallet, mer är sällan nödvändigt.
- Dokumentera din rättsliga grund kort och tydligt, till exempel att kontrollen sker med hyresgästens samtycke inför avtalsskrivning.
- Radera uppgifterna för de sökande som inte blir valda, så snart urvalet är klart.
- Överväg en plattform som sköter kontrollen åt dig, om du vill slippa det löpande dataskyddsansvaret helt.
❓ Vanliga frågor
❓ Måste jag ha hyresgästens samtycke för att göra en kreditupplysning?
I de flesta fall, ja. Om du som privatperson vill beställa en kreditupplysning på någon annan behöver du kunna visa ett legitimt syfte, och det är betydligt enklare och säkrare att be hyresgästen visa sin egen upplysning eller informera tydligt om varför och hur du samlar in uppgifterna.
❓ Räcker det med BankID för att veta att hyresgästen kan betala hyran?
Nej. BankID bekräftar bara att personen är den de utger sig för att vara — det säger ingenting om betalningsförmåga. För att bedöma ekonomin behöver du fortfarande en kreditupplysning, antingen från hyresgästen själv eller via en plattform som gör det åt dig.
❓ Hur länge får jag spara uppgifterna om en hyresgäst som inte blev vald?
Så kort tid som möjligt. Principen om lagringsminimering innebär att du bör radera personuppgifter och kreditinformation så snart syftet — att bedöma den sökande — är uppfyllt, om inget annat berättigar fortsatt lagring.
❓ Vad är skillnaden mellan Samtryggs och Qasas verifieringsprocess?
Samtrygg kontrollerar hyresgästens identitet och kreditvärdighet innan avtalsskrivning som en del av sin helhetslösning, medan Qasa gör en liknande bedömning kopplad till sin depositionsmodell. Båda använder digital signering, men omfattningen och exakt process kan skilja sig åt beroende på boendetyp och situation.
❓ Är det olagligt att fråga en hyresgäst om personnummer?
Nej, men du behöver ett syfte för att be om det, till exempel för att kunna teckna ett giltigt hyresavtal eller genomföra en kreditupplysning. Att samla in personnummer ”för säkerhets skull” utan koppling till ett konkret syfte är däremot svårare att motivera.
❓ Kan jag bli skadeståndsskyldig om jag hanterar personuppgifter fel som privat uthyrare?
Det är en juridisk bedömning som beror på omständigheterna i det enskilda fallet, och du bör vid osäkerhet rådfråga en jurist eller Integritetsskyddsmyndigheten. Generellt minskar risken betydligt om du håller dig till etablerade metoder — som att låta hyresgästen visa egen kreditupplysning eller anlita en plattform som sköter kontrollen.
❓ Vad tycker Trustpilot-recensenter om verifieringsprocessen hos Samtrygg?
Recensionerna lyfter särskilt fram de digitala signeringarna via BankID och de juridiska mallarna som ett av de starkaste säljargumenten, både för uthyrare och hyresgäster. En del internationella användare utan svenskt personnummer beskriver dock viss friktion kring BankID-kravet.
❓ Vad säger recensioner om Qasas hantering av hyresgästuppgifter?
Qasa får goda omdömen för sitt användarvänliga gränssnitt vid digital signering och verifiering. Kritiken handlar mer sällan om själva identitetskontrollen och oftare om utbetalningshantering och svarstider hos kundtjänsten vid mer komplexa ärenden.
❓ Måste jag ha ett skriftligt avtal även om jag verifierar hyresgästen digitalt?
Ja. Digital identitetsverifiering ersätter inte kravet på ett tydligt hyresavtal — den underlättar snarare att avtalet kan signeras juridiskt korrekt och spårbart.
❓ Gäller samma regler oavsett om jag hyr ut en hyresrätt, bostadsrätt eller villa?
De dataskyddsprinciper som styr hur du får behandla en hyresgästs personuppgifter är desamma oavsett bostadstyp. Däremot skiljer sig kraven på tillstånd från hyresvärd eller bostadsrättsförening åt beroende på boendeform, vilket är en separat fråga från själva bakgrundskontrollen.
❓ Vad är det enklaste sättet att slippa hantera GDPR-frågorna själv?
Att använda en plattform som Samtrygg eller Qasa, där identitets- och kreditkontrollen ingår som en del av tjänsten, flyttar en stor del av dataskyddsansvaret från dig som privatperson till plattformen.
🏆 Sammanfattning
En GDPR-säker bakgrundskontroll handlar mindre om vilket verktyg du använder och mer om att ha en tydlig rättslig grund, informera hyresgästen och begränsa hur mycket du samlar in och hur länge du sparar det. BankID löser identitetsfrågan, en kreditupplysning löser betalningsfrågan — men ansvaret för hur uppgifterna hanteras vilar på den som samlar in dem. För en privatperson som hyr ut sin bostad är det ofta enklast och säkrast att antingen be hyresgästen visa sin egen kreditupplysning, eller låta en etablerad plattform sköta hela processen åt en.
Regler, avgifter och skattegränser för uthyrning kan ändras. Kontrollera alltid aktuell information hos Skatteverket, Hyresnämnden, din bostadsrättsförening eller hyresvärd, samt direkt hos Samtrygg/Qasa, innan du agerar. Denna artikel utgör inte juridisk rådgivning.
Om skribenten
