Den, der står registreret som ejer eller administrator, har i praksis nøglerne, uanset hvem der har betalt. Derfor skal I dokumentere ejerskabet af domæner, konti og data, mens alle samarbejder, og sikre registreringer, fakturaer og logs, før I ændrer noget, hvis striden allerede er opstået.
Mange virksomheder opdager først, hvem der står som ejer af deres digitale aktiver, når der opstår uenighed. Domænet er registreret i en medstifters eget navn. Den eneste administrator af Microsoft 365 er en fratrådt medarbejder. Annoncekontoen er oprettet af et bureau, der er sagt op. Så er det pludselig modparten, der har nøglerne, og jeres hjemmeside, mail og kundedata afhænger af en person, I ikke længere taler med.
De aktiver, der oftest giver problemer
- Domænenavn · Den, der registrerede det. Ved .dk hos Punktum dk står registranten som ejer
- Microsoft 365 og Google Workspace · De globale administratorer og den, der betaler
- Hjemmeside og webhotel · Kontoindehaveren hos hostingudbyderen
- Sociale medier og virksomhedssider · Administratorer, ofte personlige profiler
- Annonce- og statistikkonti · Den konto, der oprettede dem, ofte et bureau
- Kildekode og repositories · Den organisation eller person, der ejer repositoriet
- App-butikker og udviklerkonti · Den person eller virksomhed, kontoen er oprettet til
Listen er ikke udtømmende. Tænk også på betalingsløsninger, bookingsystemer, nyhedsbrevsværktøjer og adgangskodeadministratorer. Alt, hvad der kræver et login, har en ejer et sted.
Hvem gør hvad
- Ledelsen beslutter, at ejerskabet skal kortlægges, og hvem der har ansvaret.
- IT eller den eksterne IT-partner finder registreringer, administratorer og logs frem.
- Økonomi finder fakturaer og betalingshistorik.
- Advokaten vurderer, hvad dokumentationen betyder, hvis der er strid.
Er den eksterne IT-partner selv en del af striden, skal kortlægningen laves af en anden.
Dokumentér ejerskabet nu
Det er langt nemmere at dokumentere ejerskab, mens alle samarbejder. Lav en oversigt med:
- hvem der er registreret som ejer, og hvem der er administrator,
- hvem der betaler, med kopi af fakturaer,
- hvornår aktivet blev oprettet, og af hvem,
- hvilken mailadresse kontoen er knyttet til, og hvem der kan modtage nulstillinger,
- skærmbilleder af ejer- og administratoroplysninger med dato.
Gem oversigten et sted, hvor I selv har kontrollen, og ikke i en af de konti, oversigten handler om. → Skabelon til intern log over beviser
Når striden er opstået
Er der allerede uenighed, så sikr først, hvad der kan sikres, uden at ændre noget:
- Gem registreringsoplysningerne for domænet og eventuelle ændringer i dem. Notér dato og klokkeslæt for hvert opslag.
- Hent fakturaer og betalingshistorik. De viser, hvem der har betalt for aktivet, og hvor længe.
- Gem mails om oprettelsen. Velkomstmails og ordrebekræftelser viser, hvem der bestilte.
- Sikr administratorloggen. Microsoft 365 og Google Workspace logger ændringer af administratorer. Loggen opbevares kun i en periode, så den skal gemmes hurtigt. → Cloud-forensic: sikring via API og administratoreksport
- Lav en kopi af data, mens I har adgang. Mister I adgangen, mister I også muligheden. → Ejertvist og partnerbrud: sikring af fælles systemer
- Skriv ned, hvem der har gjort hvad. En kort log over sikringen gør det lettere at vise, at intet er ændret undervejs.
Domæner er et område for sig, med egne regler og et eget klagesystem. Advokatsitet beskriver, hvilken dokumentation der typisk bruges. → Domænetvister: dokumentation af brug og registrering
Gør ikke dette
- Fjern ikke den anden part som administrator, før ejerskabet er afklaret. Det kan blive brugt mod jer.
- Flyt ikke domænet til en ny udbyder midt i en strid.
- Slet ikke data eller konti for at “rydde op”.
- Skift ikke adgangskoder på konti, der står i en andens navn, uden at have talt med en advokat.
- Lov ikke modparten noget skriftligt om ejerskab i en hurtig mail.
Ejerskab af data er noget andet
At eje en konto er ikke det samme som at eje de data, der ligger i den. Kundedata, mails og dokumenter kan tilhøre virksomheden, selvom kontoen står i en persons navn. Derfor skal både kontoen og indholdet dokumenteres.
Det gælder også den anden vej. En medarbejders private mails i en firmakonto er ikke uden videre virksomhedens at læse. Reglerne om persondata og en eventuel overenskomst eller kontrolaftale skal tjekkes, før I går ind i indholdet. → Må vi læse en medarbejders mail?
Typiske situationer
- En medstifter forlader virksomheden, og domænet står i vedkommendes navn.
- Et webbureau siges op og vil ikke overdrage hjemmesiden eller annoncekontoen.
- Den eneste IT-ansvarlige fratræder, og ingen andre har administratoradgang.
- En virksomhed købes, og sælgeren har registreret konti privat.
Fælles for dem er, at jo tidligere ejerskabet er dokumenteret, jo mindre er der at strides om.
Hvis I allerede har mistet adgangen
Står I uden adgang, er det stadig muligt at dokumentere meget. Gem alt, hvad I har uden for kontoen: fakturaer, kontoudtog, aftaler, gamle mails med loginoplysninger eller ordrebekræftelser og skærmbilleder af hjemmesiden og profilerne, som de ser ud nu. Notér, hvornår adgangen forsvandt, og hvad I så, da I prøvede at logge ind.
Mange udbydere har en procedure for virksomheder, der skal genvinde en konto. Den kræver typisk dokumentation for, at virksomheden er den reelle ejer. Brug den samme oversigt, men tal med en advokat, før I indleder en sag hos udbyderen, hvis modparten er en tidligere partner eller leverandør. Henvendelsen og svaret kan blive en del af tvisten, så gem begge dele.
Forebyg det næste gang
- Registrér domæner og konti i virksomhedens navn med en fælles mailadresse.
- Hav mindst to administratorer, hvoraf den ene ikke er en ekstern leverandør.
- Skriv ejerskab ind i aftaler med bureauer og leverandører.
- Opdatér oversigten mindst én gang om året.
- Gennemgå listen, når nogen fratræder. → Offboarding uden at miste beviser
Hvornår skal I have hjælp udefra?
Når modparten har adgangen og I ikke har, når data er ved at forsvinde, eller når striden ser ud til at ende hos en advokat. En uvildig IT-sagkyndig kan sikre og dokumentere, hvad der ligger i kontiene, så materialet kan bruges senere. Nielco IT sælger ikke produkter og har ingen leverandørpartnerskaber, og det betyder noget, når en IT-leverandør selv er part.
Næste skridt
- Mistanke mod direktøren: hvem undersøger, og hvordan?
- Bestyrelsen modtager en alvorlig henvendelse: de første skridt
- Bestyrelsen vil have en uvildig undersøgelse: sådan bestilles den
- Mistanke om, at en medejer flytter værdier ud af selskabet
Læs også: Ejertvist og partnerbrud: sikring af fælles systemer · Mistanke mod direktøren: hvem undersøger, og hvordan?
→ Uvildig IT-undersøgelse for bestyrelsen · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
