I mange ejerledede virksomheder ligger firmaets mails, filer og kundedata på ejerens private konti: en privat Gmail, en privat iCloud eller en Dropbox, der blev oprettet for mange år siden. Det fungerer i hverdagen, men det bliver et problem ved salg, generationsskifte, sygdom eller tvist. Løsningen er at flytte firmaets data ind i firmaets egne systemer, uden at slette noget undervejs, og at gøre det, før der er brug for det.
Artiklen er til ejere af mindre virksomheder, ofte med få eller ingen ansatte, hvor grænsen mellem privat og firma aldrig er blevet trukket. Den generelle side af bevissikring i små virksomheder er beskrevet her. → Bevissikring i små virksomheder
Hvorfor det bliver et problem
Så længe ejeren selv driver virksomheden, er det sjældent et problem. Ejeren ved, hvor tingene ligger. Problemet opstår, når andre skal have adgang, eller når nogen spørger, hvad der er sket.
- Salg af virksomheden · Køberen kan ikke overtage data, der ligger på ejerens private konto
- Generationsskifte · Den nye generation får ikke adgang til historikken
- Sygdom eller død · Ingen kan komme ind, og familien og virksomheden har forskellige interesser
- Tvist med kunde eller leverandør · Dokumentationen ligger blandet med private mails
- Tvist med en medejer · Det er uklart, hvad der tilhører virksomheden
I en tvist kan det også være et problem, at virksomheden skal fremlægge dokumenter, der ligger på en privat konto. Så bliver ejerens private korrespondance pludselig en del af sagen.
Der er også en sikkerhedsside. Private konti er sjældent beskyttet på samme måde som en firmaløsning. Hvis den private konto bliver overtaget af andre, er det både ejerens private liv og virksomhedens kunder og aftaler, der er ramt. Og virksomheden har ingen administrator, der kan spærre, logge eller undersøge, hvad der er sket.
Typiske blandinger
- Mail: virksomheden bruger en gratis mailadresse, eller ejerens private mail bruges til kunder og leverandører.
- Filer: tilbud, kontrakter og billeder ligger i ejerens private cloudlager.
- Telefon: kundekontakt foregår på ejerens private telefon via sms og beskedtjenester.
- Konti: domæne, hjemmeside og sociale medier er oprettet med ejerens private oplysninger.
- Betaling: abonnementer betales med ejerens private kort.
Sådan adskiller I det
- Lav en liste. Hvilke private konti indeholder firmadata? Hvad er det for data, og hvor meget?
- Opret firmaets egne konti. En mailløsning på firmaets domæne og et cloudlager, som firmaet ejer og betaler.
- Flyt firmadata, men slet ikke det private. Kopiér mails og filer til de nye konti. Lad originalerne ligge, indtil flytningen er kontrolleret.
- Flyt konti, der står privat. Domæne, hjemmeside og sociale medier skal stå i firmaets navn. → Hvem ejer domænet, kontoen og dataene?
- Skift kontaktoplysninger. Fortæl kunder og leverandører om de nye adresser, og sæt eventuelt et autosvar eller en videresendelse op fra den gamle.
- Notér, hvad der er gjort. Hvad er flyttet, hvornår, og hvor ligger originalen.
Flyt med metoder, der bevarer datoer og afsendere. En mail, der videresendes én ad gangen, mister de oplysninger, der viser, hvornår og fra hvem den oprindelig kom. De fleste mailtjenester har værktøjer til at flytte hele postkasser. → Bevissikring af Gmail og Google Workspace
Kunders og medarbejderes oplysninger
Firmadata på private konti er også et spørgsmål om persondata. Kundelister, mails med kunder og oplysninger om medarbejdere er virksomhedens ansvar, også når de ligger på ejerens private konto. Private gratis tjenester er sjældent sat op til det formål, og virksomheden har ofte ingen databehandleraftale med udbyderen.
Det er endnu en grund til at flytte firmadata ind i firmaets egne systemer, hvor adgang, opbevaring og sletning kan styres.
Bilag, regnskab og dokumentation
Bilag og kvitteringer ender ofte i en privat mail eller som billeder på ejerens telefon. Bogføringsreglerne stiller krav til, hvordan regnskabsmateriale opbevares. Tjek med revisor, at bilag ligger i et system, der lever op til kravene, og at de ikke kun findes på en privat konto, der kan lukkes eller miste data.
Lav en fast vane: bilag sendes direkte til regnskabssystemet eller til en firmaadresse, der er koblet til det. Så er de samlet ét sted, med dato for modtagelse, og ejerens private konti er fri for dem.
Hvem gør hvad?
- Ejer · Beslutter, hvad der er firma, og hvad der er privat
- IT-leverandør · Opretter firmakonti og flytter data
- Revisor · Abonnementer, betaling og bogføring
- Advokat · Ved salg, generationsskifte eller tvist
Når der allerede er en sag
Er der en tvist i gang, eller er der en forventning om, at der kommer en, er situationen anderledes. Så skal I ikke rydde op eller flytte, men bevare. Lad både private og firmakonti være, som de er, og tal med advokaten om, hvordan de relevante data sikres.
Det gælder også ved et forestående salg, hvor køberen har stillet spørgsmål. Flytninger midt i en due diligence kan give indtryk af, at noget skal skjules, også selv om det ikke er tilfældet. Planlæg derfor flytningen i god tid, før salgsprocessen starter. → Salg af virksomheden: byg datarummet
Det skal I lade være med
- At slette den private konto, når firmadata er flyttet. Lad den ligge en periode, og beslut derefter.
- At videresende mails én for én som måde at flytte på.
- At lade medarbejdere bruge ejerens private konto til firmaets arbejde.
- At glemme telefonen. Beskeder med kunder kan være vigtige dokumenter.
- At vente med at skille tingene ad, til der er en konkret anledning.
Telefonen og beskederne
Kundekontakt på ejerens private telefon er svær at adskille. Beskeder i sms og beskedtjenester ligger sammen med familie og venner. Det er sjældent realistisk at flytte dem. Det, I kan gøre, er:
- fremover at bruge en firmatelefon eller et firmanummer til kunder,
- at gemme vigtige aftaler som mails eller noter i firmaets system,
- at sørge for, at telefonens backup ikke slettes, og at gamle beskeder ikke ryddes automatisk.
Hvis en kundesag bliver til en tvist, kan beskederne sikres fra telefonen. Det kræver typisk, at telefonen stadig har dem.
Ved generationsskifte og sygdom
Adskillelsen er især vigtig, hvis en anden skal overtage. Den nye generation skal kunne finde firmaets historik uden at åbne ejerens private liv. → Generationsskifte: overdrag adgange og dokumentation
Hvornår skal I have hjælp udefra?
De fleste flytninger kan IT-leverandøren klare. Hjælp udefra er relevant, når der er en tvist, når data skal sikres, før de flyttes, eller når der skal laves en afgrænset udtrækning, så kun firmadata og ikke private data indgår. Nielco IT er uvildig og arbejder for parter, advokater og domstole.
Læs også: Investor eller långiver tvivler på tallene · Familievirksomheder: når konflikten også er i familien
→ Uvildig IT-undersøgelse for bestyrelsen · Tlf. 70 13 63 23 · Digital bevissikring hos Nielco IT
