Foreninger og organisationer

Foreninger drives ofte af frivillige, og de digitale adgange følger personerne snarere end foreningen. Kassereren har netbanken og MobilePay, formanden har Facebook-siden, og et tidligere bestyrelsesmedlem har stadig koden til mailen. Det fungerer, så længe alle er enige. Når der opstår uenighed, eller når tallene ikke passer, står bestyrelsen pludselig uden adgang til sin egen dokumentation.

Siden her er til bestyrelser i idrætsforeninger, grundejerforeninger, interesseorganisationer og andre foreninger, der står med en sag.

Typiske situationer

Kassereren og regnskabet

Udbetalinger, der ikke kan forklares, MobilePay-indbetalinger, der ikke er bogført, eller et regnskab, der ikke bliver afleveret. → Foreninger: kassereren, MobilePay og Facebook-gruppen og Uregelmæssigheder i bogføringen

Tidligere bestyrelsesmedlem har adgangene

En formand eller kasserer går i vrede og tager adgangen til mail, hjemmeside, Facebook-gruppe eller bank med sig. → Hvem ejer domænet og kontoen? og Firmaets sociale medier: administratoren er stoppet

Konflikt i Facebook-gruppen

Chikane mellem medlemmer, opslag der slettes, eller en administrator, der fjerner andre administratorer. → Dokumentér et opslag på sociale medier

Medlemsdata er kommet ud

Medlemslisten er sendt til en forkert modtager eller brugt af et tidligere bestyrelsesmedlem til andre formål. → Persondatabrud: dokumentationen inden for 72 timer

Datakilder, der typisk betyder noget

• Foreningens netbank: posteringer og hvem der har godkendt dem. → Erhvervsnetbanken: hvem oprettede og godkendte betalingen?
• MobilePay-oversigter: indbetalinger og overførsler.
• Regnskabsprogram eller regneark: bilag, ændringer og versioner.
• Foreningens mail: ofte en gratis mailkonto, som kun én person kender koden til.
• Facebook-side og -gruppe: administratorer, opslag og aktivitetslog.
• Medlemssystem og hjemmeside: medlemslister og hvem der har eksporteret dem.

Hvad bestyrelsen gør først

1. Træf en bestyrelsesbeslutning om, hvem der håndterer sagen, og skriv den i et referat. → Skabelon: ledelsens beslutningslog
2. Bed banken om kontoudtog direkte, så I ikke er afhængige af den person, sagen handler om.
3. Sikr adgangene: få MitID-rettigheder, netbank og MobilePay ændret via banken, og bed om adgang til mail og sociale medier gennem de officielle procedurer. → MitID Erhverv og Digital Post
4. Dokumentér opslag og beskeder, før de slettes.
5. Hold det sagligt. Skriv ikke beskyldninger i Facebook-gruppen eller i mails til medlemmerne. → Alt, I skriver om sagen, kan blive bevis

Typiske fejl

• At lade den person, sagen handler om, fortsætte som administrator, mens sagen undersøges.
• At diskutere mistanken åbent i medlemsgruppen, før der er dokumentation.
• At slette kritiske opslag i stedet for at gemme dem først.
• At acceptere skærmbilleder af kontoudtog fra kassereren i stedet for at hente dem direkte fra banken.
• At lade et nyt bestyrelsesmedlem rydde op i regnskabsfilerne, så ændringshistorikken går tabt.

Forebyggelse

Lad foreningen, ikke personerne, eje kontiene. Brug en foreningsmail, som mindst to i bestyrelsen har adgang til, sørg for to administratorer på sociale medier, og overdrag adgange skriftligt, når bestyrelsen skifter. → Skabelon: IT-regler på én side

Hjælp

Nielco IT er John Nielsen, uvildig IT-sagkyndig med retssagserfaring. Nielco IT arbejder i hele landet. Foreningssager er civile sager og interne undersøgelser. Opgaver for personer, der er politianmeldt eller sigtet i sager om økonomiske forhold, tages ikke. Se afgrænsningen.

Kan data forsvinde i dag, så se Akut hjælp, hvor de første skridt står. I akutte sager kan John Nielsen være på stedet inden for få timer. Hastesager koster ekstra. Se, hvordan Nielco IT prissætter opgaverne.

Ring 70 13 63 23, eller læs om digital bevissikring hos Nielco IT.