Kvarnby Digital AB ägs av två personer som inte längre litar på varandra.
Ekonomisystemets administratör har sagt att gamla mejl och loggar “snart rensas
automatiskt”. Den ena delägaren vill omedelbart kopiera allt, medan den andra
hotar med polisanmälan om någon öppnar hans konto. Företaget behöver säkra
bevis, men måste göra det på ett sätt som går att förklara i efterhand.
Det korta svaret
Säkra relevanta original och metadata tidigt, men låt rätt beslutsorgan bestämma
omfattning och åtkomst. Dokumentera vem som gjorde vad, när och varför. Gå aldrig in i
privata eller obehöriga konton för att “rädda bevis”.
I en upptrappad ägartvist är det lätt att låta den senaste incidenten styra hela
bevisinsatsen. Skilj i stället på den omedelbara risken för radering, vem som har behörighet
att besluta om åtkomst, själva bevisvärdet och den tvist som kan komma. Varje
säkringsåtgärd bör ha en ansvarig, ett tydligt syfte, en dokumenterad rättslig grund och en
tidpunkt för omprövning.
Varför bevissäkring måste börja innan tvisten exploderar
Digital information förändras snabbt genom automatisk gallring, synkronisering,
versionshantering och vanliga arbetsmoment. Ett tidigt beslut om vad som ska bevaras
minskar både bevisförlust och ryktesspridning.
Stoppa rutinmässig radering för de tydligt berörda systemen, utse en ansvarig och skriv ett
kort bevarandebeslut med syfte, tidsperiod och informationskategorier. Ange redan i
beslutet vem som fattar det och vem som utför spärren, så att åtgärden går att förklara i
efterhand.
Ett generellt “spara allt” blir lätt oproportionerligt, dyrt och integritetskänsligt. Avgränsa
bevarandet till de frågor tvisten faktiskt gäller, och vidga det bara om nya omständigheter
kräver det.
Vad du bör säkra
Relevanta avtal, styrelseprotokoll, bokföringsunderlag, beslutsloggar, mejltrådar, chattar,
filversioner, behörighetslistor och systemloggar kan tillsammans visa både
händelseförlopp och ansvar.
Gör en källförteckning med system, ägare, teknisk förvaltare, lagringsplats, gallringsregel
och den tidsperiod som ska bevaras. Skilj bolagets information från privat material och från
information som bolaget saknar rätt att behandla – den gränsen avgör ofta både vad du får
spara och hur mycket bevisvärdet håller.
Behörig åtkomst – gränsen mot dataintrång
Bolaget får inte automatiskt använda en medarbetares eller delägares alla inloggningar
bara för att utrustningen ägs av bolaget. Behörighet, ändamål och faktisk åtkomst måste
bedömas separat.
Utgå från befintliga administrativa roller, styrelsebeslut och dokumenterade instruktioner,
och ta in IT-forensisk hjälp när åtkomsten är tveksam eller tekniskt känslig. Att olovligen
bereda sig tillgång till uppgifter avsedda för automatiserad behandling kan utgöra
dataintrång, så undvik egenmäktiga lösenordsbyten och privata molnkonton. Väljer du att
gå in i ett konto ska du kunna peka på både den behörighet och det syfte som bär åtgärden.
Bevara original, metadata och spårbarhet
En skärmdump kan vara användbar men visar sällan hela sammanhanget. Originalfil,
meddelandehuvuden, tidsstämplar, versionshistorik och åtkomstlogg gör materialet
betydligt lättare att värdera.
Arbeta med skrivskyddade kopior, kontrollsummor när det är motiverat och en enkel logg
över källa, kopiering, förvaring och varje senare åtkomst. Redigera inte originalet och
blanda inte arbetskopior med det bevarade källmaterialet – den som senare ifrågasätter
beviset ska inte kunna hävda att det ändrats på vägen.
Edition och domstolens bevisprövning
I en tvist kan skriftliga handlingar begäras fram genom edition, men det är bättre att redan
ha ordning på materialet än att i efterhand försöka återskapa vad som funnits.
Beskriv handlingstyperna konkret och koppla varje typ till ett bevistema: vilket påstående
ska materialet styrka eller motbevisa? Edition är inte en fri rätt att söka igenom
motpartens hela informationsmiljö – sekretess, proportionalitet och privilegierad
kommunikation kan begränsa vad som lämnas ut.
Gör bevissäkring till en löpande rutin
God informationsstyrning före konflikten är billigare och mer trovärdig än en panikinsats.
Tydliga lagringstider, ägarskap och incidentrutiner stärker både verksamhet och
processberedskap.
Inför kvartalsvis kontroll av kritiska konton, loggning, backup, avtalsarkiv och
behörighetsmatris, och öva på vem som får besluta om legal hold. Rutinen ska stödja GDPR,
bokföringskrav och arbetsrätt – inte bli ett permanent övervakningssystem.
Praktisk handlingsplan – de första timmarna
- Vid akut eller pågående fara, säkra människor först. Ring 112 vid hot eller brott som
pågår. - Lägg legal hold på de berörda systemen: stoppa gallring, synk och automatisk
rensning innan mejl och loggar hinner försvinna. - Bestäm vilket bolagsorgan eller vilken behörig företrädare som får besluta om
omfattning och åtkomst. - Ta skrivskyddade forensiska kopior av det mest utsatta materialet i stället för att
arbeta i originalen. - Notera källa, tidpunkt och vem som utförde varje åtgärd i en enkel beviskedjelogg.
- Sätt en ny kontrolltid inom ett dygn för att stämma av omfattning och nästa steg.
Håll listan kort nog att användas under press. Den ska ange fakta, beslut, ansvar och nästa
kontroll – inte långa rättsliga slutsatser. När läget stabiliserats kan ombud och IT-
forensiker göra en djupare analys.
Vanliga misstag som skadar bevisvärdet
Det vanligaste misstaget är att arbeta direkt i originalet, till exempel genom att öppna,
vidarebefordra eller “städa” mejl innan de kopierats – tidsstämplar och metadata ändras då
och beviset tappar värde. Nära besläktat är att förlita sig på lösa skärmdumpar utan
meddelandehuvuden eller versionshistorik.
Ett annat misstag är att skaffa åtkomst först och söka rättslig grund efteråt. Egenmäktiga
lösenordsbyten och kopiering av en delägares privata konton kan både utgöra dataintrång
och göra materialet oanvändbart i processen. Slutligen är det ett misstag att göra allt
material till “bevis” – fokus ska ligga på de handlingar som faktiskt styrker eller motbevisar
ett relevant påstående.
När bör extern hjälp tas in?
Ta in hjälp tidigt när det finns risk för bevisförlust, oklar firmateckning, tveksam åtkomst
till konton eller stora värden i tvisten. IT-forensiker kan bevara digitalt material utan
onödiga förändringar och dokumentera beviskedjan, medan juridiskt ombud kan avgränsa
rättsfrågorna, bedöma editionsläget och säkra formalia kring beslut om legal hold.
Extern hjälp ersätter inte bolagets eget beslutsansvar. Uppdraget ska vara skriftligt och
ange syfte, åtkomst, rapportväg och hur materialet ska förvaras, så att bevissäkringen
förblir ett kontrollerat stöd och inte en informationssilo som bara en person behärskar.
Frågor och svar
Får jag läsa en delägares företagsmejl?
Inte utan en konkret bedömning av bolagets rätt, ändamålet, interna regler och
proportionalitet. Ta juridisk hjälp innan känslig åtkomst.
Räcker skärmdumpar som bevis?
De kan hjälpa, men originalfil, meddelandehuvuden och metadata ger normalt ett tydligt
starkare underlag vid en bevisprövning.
Vad är en legal hold?
Ett dokumenterat beslut att tillfälligt stoppa gallring av viss relevant information medan
tvisten pågår.
Kan vi kopiera hela servern?
Tekniskt möjligt är inte samma sak som juridiskt tillåtet eller proportionerligt. Avgränsa till
det tvisten gäller och dokumentera valet.
Hur bevarar jag metadata utan att förstöra beviset?
Arbeta i skrivskyddade kopior, öppna aldrig originalet direkt och logga källa,
kopieringstidpunkt och varje senare åtkomst.
Hur snabbt måste vi agera?
Så snart det finns konkret risk för radering eller ändring – men utan att ta obehörig
åtkomst under tidspress.
Nästa steg
Boka rådgivning om din ägarkonflikt. Ta med en kort tidslinje, centrala beslut och de
dokument som visar mandat och risk. Rättsakuten kan hjälpa till att prioritera åtgärder och
synka säkerhet, bevissäkring och bolagsrätt.
Video
Läs vidare
Rättskällor och myndighetsstöd
Texten är allmän information och ersätter inte rådgivning i det enskilda fallet.
