Varför kan jag inte registrera ett Peppol-ID för mitt företag?

Vanliga orsaker

1. GDPR-begränsningar för organisationsnummer

Vissa organisationsnummer betraktas som personuppgifter enligt GDPR, eftersom de kan kopplas direkt till en individ snarare än till en fristående juridisk person.

Bakgrunden är att Peppol-ID:

• Är publikt sökbart i Peppol-nätverket

• Används som en beständig identifierare för affärsmeddelanden

Sammantaget begränsar GDPR användningen av identifierare som kan exponera personuppgifter.

Som följd kan organisationsnummer som representerar individer eller enskilda näringsidkare inte användas som grund för ett Peppol-ID. Detta gäller exempelvis svenska enskilda firmor. Regeln gäller i hela Peppol-nätverket, oavsett tjänsteleverantör.

2. Företaget har redan ett registrerat Peppol-ID

En annan vanlig orsak är att organisationsnumret redan används som grund för ett befintligt Peppol-ID.

Ett företag kan redan ha ett Peppol-ID registrerat:

• Hos en annan Peppol-tjänsteleverantör

• För ett annat system eller en annan affärsprocess

Eftersom samma identifierare inte kan registreras på samma sätt mer än en gång, kan registrering baserad på organisationsnumret därför blockeras.

Alternativa identifierare du kan använda

Om det inte är möjligt att registrera ett Peppol-ID med organisationsnumret kan du registrera ett ytterligare Peppol-ID med en alternativ, GDPR-kompatibel identifierare:

• DUNS-nummer
  En globalt unik företagsidentifierare som representerar organisationen.

• IBAN-nummer
  Företagets IBAN kopplat till ett bankkonto.

Dessa identifierare gör det möjligt att identifiera och registrera företaget i enlighet med Peppol-reglerna.

Flera Peppol-ID per företag

Det är möjligt för ett företag att ha flera Peppol-ID registrerade i Peppol-nätverket, förutsatt att varje ID baseras på en annan giltig identifierare.

Detta kan vara användbart när man:

• Använder flera Peppol-tjänsteleverantörer

• Vill separera trafik mellan olika system, enheter eller affärsflöden