En delad e-postlåda för BRF-styrelsen: en adress, flera ledamöter

En adress för föreningen, ett lösenord för alla

Upplägget är nästan alltid detsamma. En liten bostadsrättsförening sköter det mesta själv, eller köper bara bokföringen av en förvaltare. Den nyvalda sekreteraren skapar en särskild adress, ofta ett Gmail-konto som brfexempel@gmail.com, ibland en vanlig e-postlåda som kom med föreningens webbhotell. Lösenordet hamnar i ett kalkylblad eller ett sms, och varje ledamot kollar e-postlådan från sin egen telefon, på kvällen, mellan jobbet och middagen.

Det fungerar några månader. Sedan kommer de välbekanta problemen. Google spärrar kontot eftersom det ser inloggningar från fem enheter på tre olika platser. Ingen vet om någon har svarat takläggaren. Och efter stämman, när en ledamot slutar, blir lösenordet hen fortfarande kan en fråga som ingen vill ta upp.

Det här är ingen ovanlig situation. Riksbanken räknade 2018 till drygt 32 000 registrerade bostadsrättsföreningar i Sverige, varav cirka 26 000 aktiva. Hur många av dem som sköter allt själva har vi inte hittat någon siffra på. Men även en förening som anlitar en ekonomisk eller teknisk förvaltare har oftast kvar en adress till styrelsen, och den adressen sköter ledamöterna själva, med de verktyg de råkar ha.

Styrelse, ordförande, sekreterare: vem gör vad

Lagen säger inte vem som ska svara på mejlen, men den säger en del om styrelsen. En bostadsrättsförening leds enligt reglerna i lagen om ekonomiska föreningar, med vissa undantag i bostadsrättslagen. Styrelsen ska ha minst tre ledamöter, och en av dem ska vara ordförande. Mandattiden står i stadgarna och får vara högst fyra räkenskapsår. Hur rollerna fördelas i övrigt beslutar ni oftast själva: HSB råder en ny styrelse att bestämma vem som ska ha vilken roll, med ordförande, vice ordförande och sekreterare.

Oavsett titel är mönstret detsamma: en handfull ledamöter, valda för en begränsad tid, som svarar för hela föreningen från en adress.

Vad som faktiskt går genom föreningens e-postlåda

Under ett år får föreningens gemensamma adress det mesta av det som håller huset igång:

• frågor om årsavgiften, avbetalningar och de ömtåliga samtalen med medlemmar som ligger efter;
• offerter och uppföljning från hantverkare: stammar, tak, hissen, hängrännorna som ingen har rensat sedan i våras;
• försäkringsskador och kontakt med besiktningsmän, ofta under flera månader;
• ansökningar om medlemskap, andrahandsuthyrning och ombyggnad, och de besked som medlemmar hänvisar till flera år senare;
• kallelser, dagordningar och stämmoprotokoll, och frågorna och invändningarna efteråt;
• frågor från mäklare inför en försäljning, oftast med bråttom;
• vardagliga mejl från medlemmar: en läcka, en störning, en trasig portkod.

Två saker gör det här flödet annorlunda än en vanlig kontaktadress. För det första är konversationerna långa. En vattenskada kan ge trettio mejl på åtta månader, mellan medlemmen en trappa upp, försäkringsbolaget, rörmokaren och besiktningsmannen. Den som tar över mitt i behöver hela historiken, inte en muntlig sammanfattning i tvättstugan.

För det andra är en del av innehållet känsligt. Bostadsrätterna skriver att ledamöter och suppleanter inte får berätta för andra vad som diskuteras i styrelsen. En medlems obetalda avgifter och detaljerna i en störning är inte grannarnas sak. De ska inte heller hamna i en ledamots privata e-postlåda, där de blir kvar när hen flyttar. Föreningen är personuppgiftsansvarig, och styrelsen bär det yttersta ansvaret. Bostadsrätterna rekommenderar en gemensam adress som alla ledamöter kommer åt, med inkommande mejl sorterade i mappar, och att känsliga personuppgifter inte skickas med e-post utan kryptering.

En sidofråga som många styrelser ställer här: ska adressen vara ett gratis Gmail-konto eller en e-postlåda på föreningens egen domän? En adress som styrelsen@brfexempel.se ser mer officiell ut och överlever ett byte av e-posttjänst. Men ägandet är viktigare än domänen. Ett Gmail-konto vars återställningsalternativ tillhör styrelsen, med uppgifterna nedskrivna där nästa styrelse hittar dem, är säkrare än en domän som är registrerad på en före detta ledamots privata webbhotell. Oavsett vad ni väljer: bestäm vem som äger kontot, återställningsadressen och telefonnumret, och skriv ned det.

Styrelsen byts, e-postlådan består

En styrelse ska inte vara stabil för alltid, och det är inte meningen heller. Uppdrag löper ut, ledamöter tröttnar, medlemmar säljer och flyttar. En styrelse som ser färdig ut i mars kan ha två nya ansikten i oktober.

Varje byte ställer två frågor till e-postlådan. Vem förlorar åtkomsten, och hur? Vem får den, och med hur mycket historik? Med ett delat lösenord är båda svaren dåliga. Den som slutar kan lösenordet tills någon byter det, och att byta det betyder att dela ut det nya till alla, oftast per sms. Den som börjar får genast tillgång till åratal av korrespondens, utan någon aning om vad som är klart och vad som fortfarande väntar på svar.

Det finns ett värre fall, och det är vanligt: e-postlådan tillhör i praktiken en person. Gmail-kontot skapades av en tidigare kassör, med hens mobilnummer som återställningsalternativ. Hen säljer lägenheten och flyttar till en annan stad. Adressen som alla hantverkare, försäkringsbolag och mäklare har sparad går inte längre att nå, och styrelsen får bygga upp sin historik från början. Bostadsrätterna varnar för samma sak när det gäller dokument: det är inte att rekommendera att en nyckelperson har allt hemma och på sin egen dator.

Varför det delade lösenordet alltid går sönder

Att dela lösenord går fel på tre sätt, och vart och ett kommer förr eller senare.

Det första är tekniskt. Gmail och Outlook ser inloggningar från flera enheter och platser som ett tecken på att kontot är kapat, och båda beskriver det: Google reagerar när inloggningen sker ”från en annan plats eller enhet än vanligt”, och Microsoft kan blockera inloggningen och kräva en säkerhetskod innan kontot låses upp. Koden går oftast till återställningstelefonen eller återställningsadressen, vilket i praktiken betyder den som skapade kontot. Går den personen inte att nå har föreningen ingen e-postlåda förrän hen går att nå. Vi går igenom mekanismen i så delar ni en e-postlåda utan att dela lösenordet.

Det andra är spårbarhet. När alla agerar under samma identitet vet ingen vem som gjorde vad. Någon sa åt takläggaren att sätta igång, men vem, och i vilket mejl? Ett mejl från försäkringsbolaget arkiverades utan svar, men av vem? För en förening som drivs av ideellt engagerade medlemmar är det inte en småsak. Styrelsens beslut ska kunna följas, och en e-postlåda där fem personer skriver som en enda suddar ut spåret.

Det tredje är samordning. Lässtatus för ett mejl är gemensam: när en ledamot öppnar mejlet på bussen syns det som läst för alla andra, som drar slutsatsen att någon tar hand om det. Så blir en mäklares fråga liggande i tio dagar medan tre personer såg den komma in.

Historiken överlever varje styrelse

Det är lätt att se e-postarkivet som något som är bra att ha. För en förening är det närmare infrastruktur. Godkännandet av en ombyggnad från 2019 avgör en tvist 2026. Korrespondensen om skadorna förklarar varför försäkringspremien ser ut som den gör. Daterade betalningspåminnelser spelar roll om en skuld går vidare. Och när en lägenhet säljs vill mäklaren ha svar med en gång.

Allt det hör till föreningen, inte till den som råkar ha lösenordet. En styrelse som har sin korrespondens i ett gemensamt arkiv kan lämna över hela underlaget till nästa. En styrelse som drivs på vidarebefordrade kopior i privata e-postlådor kan inte det, eftersom hälften av underlaget försvann med dem som skrev det.

Det är inte fritt fram att spara allt heller. Dataskyddsförordningen säger att personuppgifter inte ska sparas längre än nödvändigt, och Bostadsrätterna skriver att det behövs en rutin för att radera e-post när en fråga är färdigbehandlad. Även det är lättare med en gemensam adress: ni kan bestämma en gång, och ni vet var mejlen ligger. Vad som ska sparas och hur länge går vi igenom i spara mejl i en BRF-styrelse.

Det är den riktiga måttstocken för er e-postlåda: skulle en helt ny styrelse, vald nästa månad, kunna ta över varje öppen fråga utan att ringa den gamla?

Tre spelregler, före varje verktyg

Vilket program ni än använder behöver en e-postlåda som flera ideellt engagerade delar tre regler. De kostar ingenting och löser halva problemet på egen hand.

En enda ingång. Allt som rör föreningen går genom den gemensamma adressen. Skriver en medlem till en ledamots privata adress kommer svaret från den gemensamma adressen, eller så vidarebefordras mejlet dit innan någon agerar. Den omvända vanan, att vidarebefordra från den gemensamma e-postlådan till privata e-postlådor ”så att folk verkligen ser dem”, förstör arkivet: svaret går ut från ett privat konto och finns ingen annanstans.

En person per fråga. Taket är Karins. Läckan i lägenhet 12 är Eriks. Regeln gäller också mejl för mejl: varje inkommande mejl har en namngiven person som tar hand om det, även när hela styrelsen diskuterar svaret. Utan det tror alla att någon annan gör det, och det viktigaste mejlet är det som blir liggande.

Ett läge som visar vad som är klart. En förenings e-postlåda samlar dussintals öppna konversationer samtidigt. Ni behöver se direkt vad som är klart och vad som återstår, och kunna notera sammanhanget efter hand: ”offerten antogs på marsmötet, väntar på fakturan”, ”försäkringsbolaget påmint den 3:e, hör av oss om två veckor”. Ligger det sammanhanget i en persons huvud eller i en gruppchatt försvinner det vid nästa val.

En genomgång på tjugo minuter i veckan

Regler vittrar utan en rytm. De styrelser som håller ordning har en kort genomgång varje vecka, ofta strax före sitt vanliga samtal. En person öppnar den gemensamma adressen och går igenom de öppna konversationerna högt: vad som kom in, vem som tar hand om det, vad som har väntat mer än en vecka. Det som saknar någon får någon direkt. Det som är klart markeras som klart.

Tjugo minuter räcker oftast, eftersom poängen inte är att svara på mejl under genomgången. Poängen är att inget ska vara utan någon som tar hand om det, och att inget ska ha fastnat i det tysta. Genomgången sprider också kunskapen: hela styrelsen hör att offerten på hissen har kommit och att besiktningsmannen har blivit tyst, så ingen enskild ledamot blir den enda som vet hur det ligger till. När den personen är den som slutar efter nästa val är det den skillnaden som räddar er.

Behåll adressen, släpp det delade lösenordet

Ni kan hålla de reglerna med disciplin i vilken e-postlåda som helst. Ett verktyg för delad e-post håller dem åt er, och det är precis det Trupeo är byggt för.

Principen: föreningen behåller sin befintliga adress. Trupeo ansluter till den e-postlåda ni redan har, oavsett om det är Gmail, Outlook, Microsoft 365 eller en vanlig IMAP-e-postlåda. IMAP är viktigare här än nästan någon annanstans, eftersom många föreningars adresser är vanliga IMAP-lådor som kom med webbhotellet eller en lokal internetleverantör. De ansluts som alla andra, utan flytt och utan ny adress.

Varje ledamot loggar sedan in med sitt eget konto, och e-postlådans lösenord delas inte längre. Har det gått runt, byt det en gång, precis innan ni ansluter e-postlådan. När någon slutar efter stämman tar ni bort hens åtkomst. Adressen, historiken och alla öppna frågor stannar där de är. När någon börjar får hen egen åtkomst och ärver allt: förra årets skada, de tre takofferterna, den senaste betalningspåminnelsen och dess datum.

Samma e-postlåda rymmer det som är känsligt, som en medlems skuld eller detaljerna i en störning. Innan ni ansluter den, läs vår sida om säkerhet. Där står vem som kommer in, var mejlen sparas och vem som har granskat Trupeos säkerhet.

I vardagen visar varje konversation vem som tar hand om den, ett läge (”Att fördela”, ”Pågår”, ”Klar”) och anteckningar för teamet som medlemmarna aldrig ser: ”pratade med besiktningsmannen, rapporten väntas i slutet av månaden”. Frågan ”har någon svarat mäklaren?” får sitt svar i själva konversationen, inte i en gruppchatt med elva personer.

Två gränser är bra att känna till. Trupeo ändrar inte vem som äger e-postkontot: tillhör föreningens Gmail i praktiken en före detta ledamot gör det fortfarande det, och besluten om ägandet ovan behöver fortfarande fattas. Och Trupeo gör ingen bokföring, ingen avisering av årsavgifter, ingen medlemsportal. Det är e-postdelen, som är den del de flesta föreningar saknar.

Trupeo tar betalt per e-postlåda, och priset slutar stiga vid tre personer: 10 € i månaden exkl. moms för en e-postlåda som delas av 2 personer, 20 € för 3 personer eller fler, oavsett om styrelsen har tre ledamöter eller nio. Detaljerna finns på vår sida för bostadsrättsföreningar och på prissidan. Vill ni jämföra med verktyg som tar betalt per person har vi räknat på team med 3, 7 och 10 personer i pris för delad e-postlåda: per person eller per e-postlåda.

Planera överlämningen före nästa stämma

Den bästa tiden att lämna det delade lösenordet är en lugn månad, inte veckan efter valet. Kontrollera vem som har kontot och dess återställningsalternativ, bestäm vem som tar hand om varje öppen fråga, och skriv ned vad som väntar: öppna skador, offerter inför ett beslut, påminnelser att följa upp. Stegen för en förening finns i ny styrelse: lämna över e-postlådan, och den allmänna guiden för ideellt engagerade i överlämning av e-post mellan ideellt engagerade. Väljer ni fortfarande verktyg reder program för BRF-styrelsen ut vilket verktyg som gör vad, och kan en BRF-styrelse besluta per mejl? tar upp vad styrelsen kan besluta i sin e-postlåda.

En styrelse byter händer med flit: en plats är ett uppdrag, inte en ägodel. E-postlådan ska byggas på samma sätt. Adressen och arkivet tillhör föreningen. Åtkomsten följer uppdraget.

Vanliga frågor

Behöver en BRF-styrelse en delad e-postlåda?

Den behöver en adress som tillhör föreningen och inte en ledamot, och ett sätt för flera ledamöter att arbeta i den utan att dela lösenord. Bostadsrätterna rekommenderar en gemensam e-postadress för styrelsen, med en rutin för att uppdatera inloggningen när ledamöter byts.

Ska adressen vara ett Gmail-konto eller ligga på föreningens egen domän?

Båda fungerar. En domänadress ser mer officiell ut och överlever ett byte av e-posttjänst. Viktigare är ägandet: återställningsadressen, telefonnumret och, för en domän, kontot hos webbhotellet ska styrelsen ha kontroll över, nedskrivet där nästa styrelse hittar det.

Vad händer med föreningens e-post när en ledamot slutar?

Med ett delat lösenord har ledamoten kvar åtkomsten tills någon byter det, och om hen skapade kontot kan återställningsalternativen fortfarande vara hens. Med en inloggning per person tar ni bort den ledamotens åtkomst, och adressen, historiken och de öppna frågorna stannar hos föreningen.

Får en styrelse använda ledamöternas privata e-post?

Vi känner inte till något förbud, men Bostadsrätterna avråder från att en nyckelperson har all dokumentation på sin egen dator, och skriver att det är bättre med en gemensam adress för att ha kontroll över e-posten. Föreningen är personuppgiftsansvarig för de personuppgifter den hanterar, och det är svårt att svara för uppgifter som ligger i någons privata inkorg. Det är därför enklare att hålla föreningens mejl på föreningens adress.

Källor:

• Bostadsrättsföreningars ekonomi och finansiell stabilitet (Sveriges Riksbank, Ekonomiska kommentarer nr 4, 2018): drygt 32 000 registrerade bostadsrättsföreningar, varav cirka 26 000 aktiva.
• Lag (2018:672) om ekonomiska föreningar (riksdagen.se): 7 kap. 1 §, minst tre ledamöter; 7 kap. 12 §, mandattiden i stadgarna, högst fyra räkenskapsår; 7 kap. 17 §, en ledamot är ordförande.
• Bostadsrättslag (1991:614) (riksdagen.se): 9 kap. 12 §, reglerna om ledning i lagen om ekonomiska föreningar gäller med vissa undantag.
• Styrelsens arbete (Bostadsrätterna, kunskapsbanken): ledamöters och suppleanters tystnadsplikt.
• GDPR för föreningar (Bostadsrätterna, kunskapsbanken): föreningen är personuppgiftsansvarig, styrelsen bär det yttersta ansvaret, gemensam adress med mappar, inga känsliga personuppgifter med e-post utan kryptering.
• Ha pappren i ordning, och i säkert förvar (Bostadsrätterna, 2018, reviderad 2024): en nyckelperson bör inte ha all dokumentation hemma, rutin för att radera e-post när en fråga är färdigbehandlad, gemensam e-postadress och rutin för inloggningen vid byte av ledamöter.
• Efter stämman: vad händer nu? (HSB, 2025): en ny styrelse bestämmer vem som ska ha vilken roll.
• Grundläggande principer (IMY): personuppgifter sparas så länge de behövs för ändamålet och raderas eller avidentifieras sedan.
• E-postmeddelande om att en misstänkt inloggning har förhindrats (Google-konto Hjälp): Google reagerar på ovanlig aktivitet vid inloggningen, till exempel en inloggning från en annan plats eller enhet än vanligt.
• Vad som händer om en ovanlig inloggningsaktivitet upptäcks på ditt konto (Microsoft Support): Microsoft kan blockera en inloggning från en ny enhet eller plats och låser upp kontot när en säkerhetskod har angetts.