Ny styrelse i BRF:en: lämna över e-postlådan utan att tappa historiken

Varje stämma kan ändra styrelsen

En styrelse i en bostadsrättsförening är inget fast team. Stadgarna bestämmer hur länge ett uppdrag gäller. Lagen om ekonomiska föreningar sätter taket vid fyra räkenskapsår, och uppdraget upphör vid slutet av den stämma där det hålls styrelseval. Till det kommer ledamöter som flyttar, säljer sin lägenhet eller helt enkelt behöver en paus. Med tiden lämnar ledamöter styrelsen, och med lite tur en ny granne som vill vara med.

Det handlar om många styrelser. Riksbanken räknade 2018 till drygt 32 000 registrerade bostadsrättsföreningar i Sverige, varav cirka 26 000 aktiva. Varje sådan förening har en styrelse med minst tre ledamöter, och varje plats byter förr eller senare ägare.

Under tiden fortsätter föreningens e-postlåda att arbeta. Takläggaren skickar en offert. Försäkringsbolagets besiktningsman vill ha bilder på vattenskadan. Mäklaren har en fråga inför en försäljning. En medlem anmäler läckage i trapphuset. Allt landar på en enda adress, ofta ett Gmail-konto som skapades för flera år sedan av någon som sedan länge har flyttat. Vad som går genom den adressen beskrev vi i en delad e-postlåda för BRF-styrelsen.

Överlämningen av den e-postlådan planeras sällan. Den avgående sekreteraren mejlar lösenordet till den nya, vidarebefordrar tre mejl som kändes viktiga, och går vidare. Ett halvår senare kan ingen säga hur det gick med förra årets försäkringsskada.

Behandla e-postlådan som en del av föreningens handlingar

För handlingar finns regler. Styrelsens protokoll ska föras i nummerföljd och förvaras på ett betryggande sätt. Styrelsen ska föra medlemsförteckning och lägenhetsförteckning. Bostadsrätterna rekommenderar en rutin för vem som sköter arkivet, och att koder till ett låst styrelserum eller säkerhetsskåp byts, eller att nycklarna ses över, när ledamöter byts. Samma sak gäller inloggningar: organisationen skriver uttryckligen att det behövs en rutin för att uppdatera inloggningen till e-postkontot vid byte av styrelseledamöter.

Vi har inte hittat någon särskild regel i lagen om ekonomiska föreningar eller bostadsrättslagen om hur en styrelse lämnar över till nästa. Stadgarna eller en arbetsordning kan säga mer. Ni behöver ingen lag för att göra det ordentligt: en skriftlig lista, ett bestämt datum och inget som hänger på den avgående personens goda vilja eller minne.

Glöm inte heller det som ligger utanför e-postlådan. Ett byte i styrelsen ska anmälas till Bolagsverket genast, och ändringen gäller först från den tidpunkt anmälan kom in till Bolagsverket, eller från en senare tidpunkt som anges i beslutet. Bostadsrätterna påminner om att tidigare ledamöter inte längre ska kunna teckna föreningens firma, och att fullmakter bör ses över när styrelsen har ändrats. HSB påminner också om att den som attesterar fakturor inte kan lämna uppdraget förrän någon annan har tagit över.

Lista de öppna frågorna innan någon slutar

Innan en ledamot lämnar, skriv ned vad som är öppet. Inte hela historiken: bara det där någon väntar på svar eller på en åtgärd.

• Öppna försäkringsskador: skadenummer, senaste kontakten med besiktningsmannen eller försäkringsbolaget, handlingar som saknas.
• Väntande offerter från hantverkare: vem som påmints och när, vad som ska upp på nästa möte.
• Pågående konversationer med jurist, bank, kommun eller förvaltare: vem som ska svara, och när.
• Påminnelser om årsavgifter: vem som påmints, när och med vilket resultat.

En rad per fråga räcker: var den står, vem som svarade sist, vad ni väntar på och från vem. Det tar en timme och sparar nästa styrelse månader av detektivarbete.

Lämna över kontot, inte bara lösenordet

Ett lösenord är bara hälften av det någon har i sin hand. Den andra hälften är kontots återställningsalternativ: telefonnumret och den extra e-postadressen som e-posttjänsten använder för att släppa in någon som inte längre kan logga in. Tillhör de fortfarande den ledamot som skapade kontot kan hen ofta återställa kontot medan styrelsen kan få svårt att göra det.

Flytta återställningsnumret och återställningsadressen till en ledamot som stannar, skriv ned var kontot finns, och om adressen ligger på föreningens egen domän: notera vem som har kontot hos webbhotellet och när domänen ska förnyas. Byt sedan lösenordet, en gång, om det någonsin har delats. På ett Google-konto gör ni återställningsdelen en vecka före överlämningsdagen i stället för samma dag: efter en ändring kan Google fortsätta skicka koder till de tidigare uppgifterna i sju dagar.

När en förvaltare tar över

En förening som går från att sköta allt själv till att anlita en förvaltare står inför en större variant av samma överlämning. Förvaltaren arbetar i sina egna system och från sina egna adresser, så det löpande sker inte längre på föreningens adress. Men adressen slutar inte betyda något.

• Spara innehållet. För ett Gmail-konto kan Googles verktyg för att ladda ned data exportera kontots e-post, om du är inloggad på kontot.
• Berätta för dem som skriver vart de ska vända sig. Ett automatiskt svar som pekar mot förvaltaren hindrar att en offert eller ett besked om en skada blir liggande i månader i en e-postlåda som ingen läser.
• Överväg att behålla den som styrelsens adress. Styrelsen finns kvar, behöver fortfarande en adress för att ha kontakt med förvaltaren, och alla känner redan till den här. Flytta återställningsalternativen till en ledamot.

Ta bort åtkomst person för person

Delar styrelsen ett lösenord tvingar varje avsked fram ett dåligt val. Byt lösenordet och dela ut det igen: i praktiken gör ingen det, eftersom det är krångligt och personen slutade i godo. Ändra ingenting: då fortsätter en före detta ledamot att läsa medlemmarnas mejl, ibland i åratal. Ingetdera är bra. IMY räknar det som en personuppgiftsincident när en obehörig får tillgång till personuppgifter, och Bostadsrätterna påminner om att styrelsen behöver en rutin för sådana incidenter.

Det hållbara är en inloggning per person som kan tas bort för sig. I Gmail går det att delegera åtkomsten: varje ombud läser och svarar från sitt eget konto utan att känna till lösenordet, och ett ombud kan raderas i inställningarna utan att det påverkar någon annan. Många föreningar har dock inte sin e-postlåda hos Gmail, utan hos en internetleverantör eller ett webbhotell, med vanlig IMAP, där det inte finns något motsvarande. Vi jämförde alternativen i så delar ni en e-postlåda utan att dela lösenordet.

Vidarebefordran till privata e-postlådor förstör arkivet

Genvägen kommer upp vid varje överlämning: vidarebefordra föreningens adress automatiskt till varje ledamots privata e-postlåda. Alla får allt hemma, ingen extra inloggning. Det ger tre problem, och ett av dem går inte att reparera.

För det första gäller automatisk vidarebefordran bara nya mejl. Googles egen hjälpsida skriver: ”Vi vidarebefordrar alla nya meddelanden till kontot, förutom skräppost.” Historiken ingår inte, den ligger kvar på den ursprungliga adressen som ingen längre öppnar.

För det andra går svaren ut från privata adresser. Takläggaren svarar direkt till Eriks privata adress, och den konversationen kommer aldrig tillbaka till föreningens adress. Arkivet splittras på fyra privata e-postlådor.

För det tredje försvinner, vid det första avskedet, den del av arkivet som ligger i den avgående ledamotens privata e-postlåda. Nästa styrelse ärver en urholkad adress och luckor i underlaget. Det är precis motsatsen till den kontinuitet ni ville ha.

Till det kommer att medlemmarnas uppgifter hamnar på ställen föreningen inte råder över. Föreningen är personuppgiftsansvarig för de personuppgifter den hanterar, och Bostadsrätterna rekommenderar en gemensam adress som alla ledamöter kommer åt.

Ta in nya ledamöter i historiken

En ny ledamot börjar inte från noll om e-postlådan är det gemensamma minnet. De första veckorna bör mest handla om att läsa: den öppna skadan, offerterna ni jämförde i våras, tonen mot hantverkaren som inte höll vad han lovade.

Ge den nya ledamoten åtkomst i eget namn på överlämningsdagen. Gå igenom listan över öppna frågor tillsammans. Visa var de återkommande frågorna finns. Det går snabbare än ett överlämningsmöte, och det finns kvar när hälften av det som sades är glömt. Bostadsrätterna råder också nya ledamöter att se till att få en ordentlig introduktion i arbetet.

En överlämning i sex steg

1. Kontrollera vem som har kontot och dess återställningsalternativ, och flytta dem till någon som stannar.
2. Markera det som är klart, så att e-postlådan bara visar det som fortfarande är aktuellt.
3. Skriv listan över öppna frågor, en rad per fråga.
4. Lämna över varje öppen fråga till en ledamot som stannar eller som är ny.
5. Lägg en kort anteckning för teamet i det som är känsligt: tvisten med hantverkaren, medlemmen med obetalda avgifter.
6. På bytesdagen: ta bort de avgåendes åtkomst och skapa de nyas.

En e-postlåda som överlever mandatperioden

Med en delad e-postlåda som Trupeo blir den här rutinen en del av vardagen i stället för något ni bygger upp efter varje stämma. Ni ansluter föreningens befintliga adress: Gmail, Outlook, Microsoft 365 eller vilken IMAP-e-postlåda som helst, vilket täcker adresser från en internetleverantör eller en domän. Varje ledamot loggar in med sitt eget konto.

Konversationerna har redan den form som en överlämning kräver: vem som tar hand om varje mejl, ett läge (”Att fördela”, ”Pågår”, ”klar”) och anteckningar för teamet som medlemmarna aldrig ser. Överlämningen krymper till tre grepp: ge de öppna konversationerna vidare med ”Lämna över till…”, ta bort en åtkomst, skapa en annan. Historiken och anteckningarna stannar hos föreningen. Det första steget i listan behöver ni ta i alla fall: Trupeo ändrar inte vem som äger själva e-postkontot. Och om lösenordet ändras på vägen, anslut e-postlådan igen i Trupeo direkt: en IMAP-e-postlåda är ansluten med det gamla lösenordet, och Google stänger en apps åtkomst till Gmail när kontots lösenord ändras. Tills någon ansluter igen kommer inga nya mejl in i Trupeo.

Samma logik gäller varje grupp som drivs av ideellt engagerade. Vi beskrev den för ideella föreningar i överlämning av e-post mellan ideellt engagerade och för fackklubbar i överlämning av fackklubbens e-post. Vad som ska sparas och hur länge tar vi upp i spara mejl i en BRF-styrelse. Och vill ni ha en siffra får den plats på en rad: 10 € i månaden exkl. moms för en e-postlåda som delas av 2 personer, 20 € för 3 personer eller fler, hur stor styrelsen än är. Detaljerna finns på vår sida för bostadsrättsföreningar. Vad en styrelse på 7 eller 10 personer skulle betala med ett verktyg som tar betalt per person räknar vi på i pris för delad e-postlåda: per person eller per e-postlåda.

Vanliga frågor

Vad ska en avgående ledamot lämna över?

Listan över öppna frågor, en rad per fråga, och det hen har av själva e-postlådan: lösenordet om det har delats, och återställningsnumret eller adressen om hen skapade kontot. Åtkomsten bör tas bort den dag hen slutar, inte månader senare. Dokument, nycklar och koder som hen har hemma ska också tillbaka till styrelsen.

Ska vi byta lösenord när en ledamot slutar?

Har lösenordet delats, ja, och sedan behöver alla som är kvar det nya. Det krånglet är skälet till att ge varje ledamot egen åtkomst i stället, genom Gmail-delegering eller en delad e-postlåda, så att ett avsked bara betyder att en person tas bort. Bostadsrätterna rekommenderar en rutin för att uppdatera inloggningen vid varje byte av ledamöter.

När börjar den nya styrelsen gälla?

Ändringen ska anmälas till Bolagsverket genast, och enligt lagen om ekonomiska föreningar har den verkan från den tidpunkt anmälan kom in till Bolagsverket, eller från en senare tidpunkt som anges i beslutet. Vad det betyder för er firmateckning och era fullmakter behöver ni gå igenom i samband med bytet.

Vad händer med föreningens e-post när en förvaltare tar över?

Förvaltaren arbetar i sina egna system, men föreningens adress innehåller flera års korrespondens och är den adress hantverkare och medlemmar känner till. Exportera innehållet, ställ in ett automatiskt svar som pekar mot förvaltaren och överväg att behålla den som styrelsens egen adress.

Går det att få tillbaka mejl som vidarebefordrats till tidigare ledamöters privata e-postlådor?

Delvis. Inkommande mejl finns kvar i den ursprungliga e-postlådan om vidarebefordran var inställd på att behålla Gmails kopia i inkorgen, som Google rekommenderar, eller arkivera den. Var den inställd på att flytta kopian till Papperskorgen raderade Gmail varje mejl för gott efter 30 dagar, så bara den senaste månaden går att hitta. Svar som skickats från privata e-postlådor gick aldrig genom den gemensamma adressen, och bara de tidigare ledamöterna kan skicka tillbaka dem.

Källor:

• Lag (2018:672) om ekonomiska föreningar (riksdagen.se): 7 kap. 1 §, minst tre ledamöter; 7 kap. 12 §, mandattiden bestäms i stadgarna, högst fyra räkenskapsår, och upphör vid slutet av stämman där det hålls styrelseval; 7 kap. 13 §, ändringen får verkan när anmälan kom in till Bolagsverket eller från en senare tidpunkt; 7 kap. 25 §, protokollen i nummerföljd och betryggande förvaring; 7 kap. 44 och 45 §§, anmälan till Bolagsverket, genast vid ändring.
• Bostadsrättslag (1991:614) (riksdagen.se): 9 kap. 8 §, medlemsförteckning och lägenhetsförteckning; 9 kap. 12 §, reglerna om ledning i lagen om ekonomiska föreningar gäller med vissa undantag.
• Bostadsrättsföreningars ekonomi och finansiell stabilitet (Sveriges Riksbank, Ekonomiska kommentarer nr 4, 2018): drygt 32 000 registrerade bostadsrättsföreningar, varav cirka 26 000 aktiva.
• Ha pappren i ordning, och i säkert förvar (Bostadsrätterna, 2018, reviderad 2024): rutin för arkivet, koder och nycklar vid byte av ledamöter, gemensam e-postadress och rutin för att uppdatera inloggningen till kontot.
• Styrelsens arbete (Bostadsrätterna, kunskapsbanken): tidigare ledamöter ska inte kunna teckna föreningens firma, fullmakter ses över när styrelsen har ändrats, arbetsordning för en nytillträdd styrelse.
• Nyss invald i styrelsen: vilket ansvar har jag? (Bostadsrätterna, 2025): en ordentlig introduktion i arbetet.
• GDPR för föreningar (Bostadsrätterna, kunskapsbanken): föreningen är personuppgiftsansvarig, gemensam e-postadress för alla ledamöter, rutin för incidenter.
• Efter stämman: vad händer nu? (HSB, 2025): en ledamot som attesterar kan inte avgå innan någon annan har tagit över ansvaret; anmälan till Bolagsverket.
• Personuppgiftsincidenter (IMY): en obehörig part som får tillgång till personuppgifter är ett exempel på en personuppgiftsincident.
• Så här laddar du ned din Google-data (Google-konto Hjälp): export av ett Google-kontos data, e-post inräknat, efter inloggning på kontot.
• Automatisk vidarebefordran i Gmail (Gmail Hjälp): Gmail vidarebefordrar alla nya meddelanden utom skräppost; sidan beskriver två inställningar för Gmails kopia, behålla den i inkorgen eller arkivera den, och rekommenderar att behålla den i inkorgen.
• AutoForwarding (Gmail API, Google for Developers, på engelska): de fyra sakerna Gmail kan göra med sin kopia av ett vidarebefordrat mejl: lämna det i inkorgen, arkivera det, flytta det till papperskorgen eller lämna det i inkorgen markerat som läst.
• Radera meddelanden i Gmail (Gmail Hjälp): ett meddelande i Papperskorgen raderas permanent efter 30 dagar.
• Delegering i Gmail (Gmail Hjälp): ett ombud kan inte ändra lösenordet, och ett ombud raderas i inställningarna.
• Återställningsalternativ för ett Google-konto (Google-konto Hjälp): återställningsnummer och återställningsadress, och de sju dagar då Google kan skicka koder till de tidigare uppgifterna efter en ändring.
• Using OAuth 2.0 to Access Google APIs (Google for Developers, på engelska): en apps uppdateringstoken slutar fungera när personen byter lösenord och token innehåller Gmail-behörigheter.