Når to eller flere ejere går hver til sit, handler konflikten sjældent kun om penge. Den handler også om, hvem der har nøglerne til mail, domæne, økonomisystem og kundedata. Den, der har administratorrettighederne, kan lukke de andre ude, ændre data eller slette historik. Det vigtigste er at kortlægge adgangene og sikre data, før nogen bruger dem som våben.
Typiske situationer
- En partner har eneste administratoradgang til Microsoft 365 eller Google Workspace.
- Domænet er registreret i en partners eget navn.
- Kundedatabasen ligger på en konto, som kun én person kan logge ind på.
- En partner har kopieret kundelister eller dokumenter før bruddet.
- Mails og filer bliver slettet, mens konflikten står på.
Trin 1: Kortlæg, hvem der har adgang til hvad
- Microsoft 365 / Google Workspace
- Domæne og DNS
- Hjemmeside og webshop
- Økonomisystem og bank
- CRM og kundedata
- Cloud-lager og backup
- Sociale medier
Udfyld tabellen, før I gør noget andet. Den viser, hvor I er sårbare. Domæne og administratorkonto til mail er ofte de mest kritiske, fordi de styrer adgangen til næsten alt andet. → Hvem ejer domænet og kontoen?
Kig også efter de skjulte adgange: gendannelsesmails og telefonnumre, der peger på en partners private konto, tofaktorgodkendelse på en privat telefon, og betalingskort til abonnementer, der står i en persons navn. Det er ofte her, en partner kan tage kontrollen, selv om selskabet formelt ejer kontoen. Notér det i tabellen, men lad være med at ændre det, før advokaten har vurderet situationen.
Trin 2: Sikr data, før noget ændres
- ☐ Eksportér revisionslogs fra mail og cloud. → Cloud-forensic via administratoreksport
- ☐ Bevar postkasser og fælles drev, så intet kan slettes endeligt. → Bevarelsespligt og litigation hold
- ☐ Tag en eksport af CRM og økonomisystem med dato. → Bevissikring af CRM-systemer
- ☐ Sørg for, at backup ikke kan slettes af én person alene. → Backup som bevis
- ☐ Notér alt i en log: hvad, hvornår, hvem.
- ☐ Gem en kopi af selskabets dokumenter om ejerforhold, fuldmagter og aftaler om IT.
Rækkefølgen betyder noget. Eksportér først de logs, der har kort levetid, så postkasser og drev, og til sidst de systemer, hvor historikken gemmes længe. Sikringen bør kunne ske uden at ændre noget for brugerne, så den ikke i sig selv bliver opfattet som et træk i konflikten. → Skabelon til intern log over beviser
Trin 3: Håndtér administratorrettighederne
Det er her, mange begår fejl. At fjerne en partners adgang kan være nødvendigt for at beskytte data, men det kan også være et brud på aftaler mellem ejerne eller blive opfattet som en optrapning. Tal med jeres advokat, før I ændrer andres adgange.
Muligheder, der ofte er mindre konfliktfyldte:
- Tilføj en neutral administrator, for eksempel en ekstern IT-sagkyndig eller revisor, som alle kender.
- Aftal skriftligt, at ingen sletter data eller ændrer adgange, mens tvisten står på.
- Slå logning til overalt, så alle ændringer kan ses bagefter.
- Del adgangen, så mindst to personer fra hver side skal godkende ændringer i de kritiske systemer.
Uanset hvad I vælger, så skriv ned, hvornår adgangene blev ændret, af hvem, og hvorfor. Tag skærmbilleder af administratoroversigten før og efter, og gem dem i loggen. Hvis den anden part senere påstår at være blevet lukket ude uden grund, har I dokumentationen for, hvad der faktisk skete.
Pas på kundedata
Kundelister og korrespondance er ofte det mest værdifulde i en ejertvist. Kunderne skal kunne betjenes, mens konflikten står på, men samtidig skal historikken bevares. Aftal, hvem der må kontakte kunderne, og fra hvilke konti. Mails, der sendes fra private konti til selskabets kunder, kan blive svære at få indsigt i senere.
Hvad med partnerens egen telefon og computer?
Udstyr, som selskabet ejer, kan sikres efter aftale med advokaten. Data på en partners private enhed eller private konto kan selskabet ikke selv hente. Det kræver juridiske skridt. → Fogedretlig bevissikring
Det skal I lade være med
- “Vi skifter alle adgangskoder i nat” · Kan forværre konflikten og blive brugt mod jer
- “Vi læser partnerens mails” · Kan være i strid med regler og aftaler
- “Vi rydder op i de fælles drev” · Sletninger kan ligne bevisforspildelse
- “Vi flytter kunderne til et nyt system” · Historikken i det gamle kan gå tabt
Hvem gør hvad?
- Ledelse eller bestyrelse · Beslutter, hvad der skal sikres, og hvem der står for det
- Advokat · Vurderer ejeraftale, beføjelser og skridt over for partneren
- IT eller ekstern drift · Leverer adgange og eksporter, men tager ikke parti
- Uvildig IT-sagkyndig · Sikrer data med dokumenteret metode
- Revisor · Kan bekræfte økonomiske data og adgang til bank
Er jeres eksterne IT-leverandør tæt knyttet til en af partnerne, så overvej, om leverandøren kan opfattes som part i sagen. → Partnerudtræden og klientdata
Hvorfor en uvildig?
I en ejertvist er tilliden ofte væk. Har en af parterne selv sikret data, vil den anden stille spørgsmål ved det. En uvildig IT-sagkyndig, der dokumenterer metoden og bruger hashværdier, giver et materiale, begge parter kan forholde sig til. → Hvad er en IT-sagkyndig?
Tjekliste
- ☐ Adgange er kortlagt
- ☐ Logs og data er eksporteret med dato
- ☐ Backup er beskyttet
- ☐ Advokat er inddraget før ændringer i adgange
- ☐ Der er ført log over alt, der er gjort
- ☐ Skjulte adgange (gendannelse, tofaktor, betalingskort) er noteret
Hvornår skal I have hjælp udefra?
Få hjælp udefra, så snart en partner har eneste adgang til et kritisk system, eller hvis I ser tegn på sletning eller kopiering. Det samme gælder, hvis parterne ikke kan blive enige om, hvem der må røre ved systemerne. En neutral IT-sagkyndig kan sikre data, mens advokaterne forhandler, så ingen af parterne kan beskyldes for at have ændret noget. Jo tidligere det sker, jo færre spor er gået tabt.
Næste skridt
- Mistanke mod direktøren: hvem undersøger, og hvordan?
- Bestyrelsen modtager en alvorlig henvendelse: de første skridt
- Bestyrelsen vil have en uvildig undersøgelse: sådan bestilles den
- Mistanke om, at en medejer flytter værdier ud af selskabet
Læs også: Virksomheden lukker: hvor længe skal data gemmes, og hvem har ansvaret? · Hvem ejer domænet, kontoen og dataene?
→ Uvildig IT-undersøgelse for bestyrelsen · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
