Är det säkert att sälja företagsdata? Riskerna, och hur du undviker dem

1. Personuppgifter som inte tas bort ordentligt

Slack, e-post och CRM är fulla av namn, e-postadresser, telefonnummer och personliga detaljer. Om de inte tas bort ordentligt hanterar säljaren fortfarande personuppgifter, och GDPR gäller. Böterna kan uppgå till 20 miljoner euro eller 4 % av den globala årsomsättningen. Det räcker inte att ta bort namn, eftersom personer ofta kan identifieras utifrån sammanhanget.

Så hanterar vi det: identifierande uppgifter tas bort eller ersätts innan något lämnar företaget, enligt EDPB:s vägledning om anonymisering. Metoden dokumenteras för varje dataset.

2. Att sälja data som företaget inte äger

Byråer, konsultbolag och outsourcingföretag har ofta material som tillhör deras kunder. Att licensiera det utan tillstånd kan bryta mot avtal och sekretessavtal och leda till krav.

Så hanterar vi det: vi går igenom vad som tillhör företaget och vad som tillhör kunderna innan vi sätter ett pris. Kundägt material och material som omfattas av advokatsekretess lämnas utanför, om inte kunden godkänner.

3. Känslig information som aldrig ska lämna företaget

HR-akter, löner, hälsouppgifter och privata meddelanden innebär den största risken, både för personalen och för säljaren.

Så hanterar vi det: detta undantas alltid. Inga undantag.

4. Oklart vem som får skriva under

Om fel person skriver under kan affären ifrågasättas i efterhand. Vid en konkurs är det konkursförvaltaren som beslutar.

Så hanterar vi det: vi bekräftar vem som har behörighet innan någon data delas, och arbetar direkt med konkursförvaltare och rekonstruktörer.

5. Att förlora kontrollen efter affären

Utan ett starkt avtal kan en köpare sälja vidare datan, kombinera den med andra källor eller försöka identifiera personer.

Så hanterar vi det: köparen får en licensierad kopia enbart för AI-träning. Avtalen förbjuder återidentifiering och vidareförsäljning. Företaget behåller sin egen data.

6. Affärshemligheter och rykte

Priser, strategi och produktplaner kan fortfarande vara känsliga, även för ett nedlagt bolag. En läcka kan skada grundare, personal och investerare.

Så hanterar vi det: säljaren bestämmer vad som undantas, och känsligt material tas bort före överföringen.

Därför ska du arbeta med Runeshares

• Dataskydd i varje steg
• Varje affär granskas av en jurist
• Undantag överenskomna skriftligt
• Dokumenterad anonymisering
• Avtal som skyddar säljaren efter affären
• Kostnadsfri och förutsättningslös första bedömning

Vi rekommenderar ändå att varje företag eller konkursbo tar egen juridisk rådgivning.

Vanliga frågor