Foreningens adgange: hvem kan hvad, og hvem fjerner det?

Foreningens adgange skifter ikke hænder, fordi bestyrelsen gør

En andelsforening har en håndfuld digitale adgange, og ingen af dem skifter hænder, fordi generalforsamlingen har valgt en ny bestyrelse. En adgang er noget, en bestemt person har fået tildelt, og noget en anden person aktivt skal fjerne igen.

De vigtigste er foreningens bankkonti og netbank, MitID Erhverv, indberetninger på Virk, foreningens Digital Post, aftaler hos forsyningsselskaberne, og portaler hos administrator, revisor, forsikring eller ejendomsservice. Dertil kommer foreningens mailadresse og et eventuelt domæne, som resten hænger på.

Tre spørgsmål gør listen til data i stedet for hukommelse: hvem har adgangen, hvornår blev den givet, og hvem kan fjerne den igen. Kan bestyrelsen ikke svare på alle tre for hver enkelt adgang, findes listen ikke. Den findes i hovedet på nogen.

Grundlaget under det hele er CVR-nummeret. En andelsboligforening skal være registreret i Det Centrale Virksomhedsregister (andelsboligloven § 3 e, LBK nr. 1281 af 28. august 2020). Postkassen, bankaftalen og det digitale id hænger alle på det nummer.

Der er 8.400+ andelsboligforeninger registreret i CVR (Andelo-registret, 2026). I hver enkelt af dem er der truffet et valg om, hvem der kan logge ind. Adgangslisten hører til foreningens data og dokumentation på linje med regnskabet.

MitID Erhverv tilhører foreningen, det private MitID tilhører personen

MitID Erhverv er et digitalt id for virksomheder, foreninger og myndigheder, der skal have adgang til offentlige selvbetjeninger (Digitaliseringsstyrelsen, tilgået 2026). Tilslutningen sker på organisationens CVR-nummer. Det private MitID er derimod knyttet til personen og følger med ud af døren, når vedkommende træder ud af bestyrelsen.

MitID Erhverv erstattede NemID medarbejdersignatur, og NemID lukkede den 31. oktober 2023, så den gamle signatur ikke længere giver adgang på foreningens vegne (Digitaliseringsstyrelsen, 2023).

Om foreningen skal tilsluttes, afhænger af, hvor mange der skal kunne handle. Kan én registreret foreningsrepræsentant klare det digitale alene, kan vedkommende bruge sit private MitID i stedet for at tilslutte foreningen (MitID Erhverv, tilgået 2026). Skal flere kunne handle, skal foreningen tilsluttes.

En foreningsrepræsentant kan være en forperson, et andet bestyrelsesmedlem eller en kasserer, der er registreret i CVR-registret, og registreringen er frivillig (MitID Erhverv, tilgået 2026). Registret fortæller derfor ikke nødvendigvis nogen udefra, hvem der kan handle for foreningen.

Her ligger fælden. Vælger foreningen løsningen med én person, ligger den digitale adgang i en privat konto. Foreningen kan ændre registreringen på Virk under "Ændre frivillig forening" (Digitaliseringsstyrelsen, 2024), men indtil det sker, kan ingen rolle i foreningen lukke adgangen indefra, og ingen anden kommer ind imens.

Rollerne i MitID Erhverv afgør, hvem der kan give adgang og hvem der kan fjerne den

MitID Erhverv har fem roller (MitID Erhverv, tilgået 2026). Fire af dem er relevante for en forening. Den femte, betroet medarbejder, findes kun i kommuner.

Brugeren kan logge ind og skrive under digitalt på foreningens vegne. Brugeradministratoren opretter og sletter brugere. Rettighedsadministratoren tildeler og fjerner rettigheder til de enkelte selvbetjeningsløsninger. Organisationsadministratoren sætter organisationen op og tildeler administratorrollerne (MitID Erhverv, tilgået 2026).

Den fordeling er hele svaret på, hvem der fjerner adgang. En afgået formand mister ikke sin adgang ved at gå af. Adgangen ophører, når en brugeradministrator sletter brugeren, og ikke et minut før.

Går en brugeradministrator eller en rettighedsadministrator ud, udpeger en organisationsadministrator en ny. Er der ingen organisationsadministrator tilbage, skal ledelsesrepræsentanten starte tilslutningen forfra og udpege en ny undervejs (MitID Erhverv, tilgået 2026). Ledelsesrepræsentanten er den fra bestyrelsen, der er registreret som tegningsberettiget i CVR.

Den gentilslutning kræver papirer: dokumentation for ledelsesrepræsentantens rolle, for eksempel referat fra seneste generalforsamling, en bestyrelsesoversigt eller årsrapporten (MitID Erhverv, tilgået 2026).

MitID Erhverv anbefaler selv flere organisationsadministratorer, så organisationen ikke bliver låst ude, når en administrator stopper eller har fravær (MitID Erhverv, tilgået 2026). I en bestyrelse, hvor forpersonen og de øvrige medlemmer vælges for to år ad gangen, er det ikke en fjern risiko (ABF's standardvedtægter, 4. udgave med ændring 07/2025, § 26).

Digital Post er lovpligtig, og en ulæst besked er kommet frem

Juridiske enheder med cvr-nummer skal tilsluttes Digital Post, medmindre de fritages (lov om Digital Post fra offentlige afsendere § 3, stk. 2, LBK nr. 686 af 15. april 2021). En andelsforening er sådan en enhed, fordi den skal være registreret i CVR.

Det afgørende er, hvad loven knytter til beskeden. En meddelelse sendt i Digital Post anses for at være kommet frem på det tidspunkt, hvor den er tilgængelig for adressaten i postløsningen (§ 10, LBK nr. 686 af 15. april 2021). Om nogen har logget ind, indgår ikke i vurderingen.

Postkassen kommer af sig selv. Foreningen tilmeldes automatisk, når den registreres i CVR, med en karensperiode på 12 dage, hvor myndigheder ikke kan sende (Virk, tilgået 2026). Foreninger med CVR-nummer fra før 1. november 2013 fik den oprettet ved den obligatoriske tilslutnings ikrafttræden (ABF, tilgået 2026).

Adgangen kræver to ting. Foreningen skal have et MitID Erhverv eller et MitID Privat til Erhverv, som er den lettere udgave for helt små organisationer, og der skal være tildelt en rettighedsadministrator (Virk, tilgået 2026). Rettighedsadministratoren kan derefter give sig selv og andre adgang til at læse, skrive og administrere posten.

Skal en rådgiver kunne læse med, tildeles adgangen i Rettighedsportalen (Virk, tilgået 2026). Loven kalder det læseadgang til tredjemand: tilsluttede enheder kan tillade, at andre læser meddelelser sendt til eller fra dem (§ 6, stk. 1, LBK nr. 686 af 15. april 2021).

Fritagelse er mulig i ét tilfælde. En tegningsberettiget repræsentant skal erklære, at der ikke kan fås en internetforbindelse med en downloadhastighed på mindst 512 kbit/s på foreningens hjemstedsadresse (BEK nr. 985 af 7. august 2013, § 3). At foreningen ikke har en computer, er ikke nok (ABF, tilgået 2026).

Bankadgangen hviler på tegningsretten, ikke på hvem der plejer at betale regningerne

Tegningsretten er reglen om, hvem der kan forpligte foreningen udadtil. Bruger foreningen ABF's standardvedtægter, tegnes foreningen af forpersonen og to andre bestyrelsesmedlemmer i forening (4. udgave med ændring 07/2025, § 28, stk. 1). Det er tre personer sammen, ikke formanden alene.

Tegningsret er ikke adgang. Den siger, hvem der kan binde foreningen i en aftale, ikke hvem der kan logge ind i netbanken eller har en rolle i MitID Erhverv.

Hævningen har sin egen regel. Har generalforsamlingen ikke valgt en administrator, skal foreningens midler bortset fra en mindre kassebeholdning stå på en særskilt konto, hvorfra der kun kan hæves ved underskrift fra to bestyrelsesmedlemmer i forening (ABF's standardvedtægter, ændring 07/2025, § 29, stk. 2 og 3).

Banken har desuden sine egne krav, og de er lovbestemte. Et institut kan afslå at åbne en basal erhvervskonto, hvis foreningen ikke leverer de oplysninger, banken skal have for at vide, hvem foreningen er, og hvem der står bag den (lov om betalingskonti og basale erhvervskonti § 13 c, stk. 3, nr. 1, LBK nr. 1462 af 18. november 2025).

Instituttet skal åbne den basale erhvervskonto eller give afslag senest 10 arbejdsdage efter en fuldstændig ansøgning (§ 13 c, stk. 5, LBK nr. 1462 af 18. november 2025). Fristen løber først fra det tidspunkt, ansøgningen er fuldstændig, så et manglende referat udskyder den.

Kontoen har også en offentlig side. Juridiske enheder med cvr-nummer skal anvise en konto som NemKonto, senest i forbindelse med den første udbetaling fra en offentlig udbetaler (nemkontoloven § 3, stk. 1, lov nr. 696 af 20. juni 2025). Skifter foreningen pengeinstitut, skal anvisningen opdateres.

Tjeklisten der lukker de gamle adgange og åbner de nye

Overleveringen er en liste, ikke en samtale. Skifter foreningen samtidig administrator, har skiftet af administrator sine egne punkter. Gennemgå disse på det første møde efter generalforsamlingen:

• Få referatet skrevet og underskrevet. Referat af bestyrelsesmøder underskrives af hele bestyrelsen, generalforsamlingsreferatet af dirigenten og hele bestyrelsen (ABF's standardvedtægter, 4. udgave med ændring 07/2025, § 27, stk. 2, og § 24, stk. 2).
• Skriv adgangslisten op post for post: bank og netbank, MitID Erhverv, Digital Post, Virk, forsyningsselskaber, forsikring, administrator- og revisorportaler, foreningens mailadresse og et eventuelt domæne.
• Opret den nye bruger i MitID Erhverv, bekræft at den virker, og slet den afgåede samme dag.
• Tjek at der er mindst to organisationsadministratorer tilbage, og at rettighedsadministratoren for Digital Post ikke fulgte med den afgåede.
• Meld ændringen til banken med referat og legitimation, og få de gamle fuldmagter fjernet i samme ombæring som de nye oprettes.
• Gennemgå erhvervsfuldmagter til administrator, revisor og andre rådgivere, og slet dem, der ikke længere skal bruges (MitID Erhverv, tilgået 2026).
• Skift de fælles kodeord til portaler, der ikke bruger MitID, og noter hvem der kender dem nu.
• Ret foreningens kontaktoplysninger og mailadresse i CVR, hvis de pegede på den afgåede.
• Sæt dato på hver linje. Uden dato er listen en hensigt.

Rækkefølgen betyder noget. Opret altid den nye adgang først og bekræft, at den virker, før den gamle lukkes. Ellers risikerer foreningen at stå uden adgang til sin egen postkasse midt i en byggesag.

Andelo holder styr på hvem der sidder i bestyrelsen, ikke på hvem der har nøglerne til banken

Andelo er ikke et MitID Erhverv og kan ikke oprette eller fjerne nogens adgang til banken, Virk eller Digital Post. Det sker hos pengeinstituttet og i MitID Erhverv, og sådan skal det være. Beboere logger ind på Andelo med deres eget MitID, og bopælen bekræftes automatisk via CPR-registret.

Det, Andelo gør, er at holde fast i det, adgangslisten bygger på. Bestyrelsespositionerne er registreret, altså formand, næstformand, kasserer, sekretær og suppleant. Alt hvad bestyrelsen ændrer, bliver logget, så man altid kan se hvem der gjorde hvad.

Foreningens dokumenter kan ligge i ét arkiv med mapper og adgangsstyring, hvor nogle dokumenter kun er synlige for bestyrelsen. Der kan søges i dem med almindelige ord, så referatet fra det konstituerende møde kan findes den dag, MitID Erhverv beder om det. Det, ejendommen kan dokumentere om sig selv, kalder vi bygningens journal, og ejendommens data i BBR og BFE hører til samme lag.

Adgange er den del af foreningens data, som ingen tredjepart minder jer om. Ingen myndighed skriver, at en tidligere formand stadig står som eneste bruger. Det opdager andelsforeningen selv, som regel den dag den tidligere formand ikke længere svarer.

Denne guide er generel information, ikke juridisk eller økonomisk rådgivning. Er du i tvivl om en konkret situation, så spørg foreningens bestyrelse, administrator, revisor eller advokat.