Datarum vid företagsförsäljning – innehåll, struktur och pris

Ett datarum är en behörighetsstyrd digital plats där säljaren samlar bolagets dokumentation och köparen granskar den. Tre saker skiljer det från en vanlig fildelningsmapp: behörigheter som sätts per dokument och användare, loggning av vem som läst vad och när, och en strukturerad process för köparens frågor.

Namnet kommer från tiden då granskningen skedde i ett fysiskt rum – pärmar i ett konferensrum hos säljarens advokat, med en besökslista och en representant för säljaren närvarande. I dag sker granskningen i praktiken alltid digitalt, och orden datarum, virtuellt datarum och VDR (virtual data room) betyder samma sak. Fysiska datarum förekommer bara i undantagsfall, när parterna medvetet vill undvika att materialet över huvud taget finns i digital form.

Datarum används inte bara vid företagsförsäljning. Samma typ av lösning används vid kapitalanskaffning, fastighetstransaktioner, upphandlingar, styrelsearbete och tvister – överallt där flera externa parter ska läsa känsligt material utan att få kopior de behåller.

Tekniskt går det att köra en försäljning på Google Drive, OneDrive eller Dropbox, och för mindre affärer görs det ofta. Men tre funktioner saknas eller är för trubbiga i en vanlig molnmapp:

• Behörighet per dokument och användare. Olika köpare – och olika rådgivare hos samma köpare – ska se olika mycket. Konkurrenskänsligt material som kundavtal med priser släpps normalt först i ett sent skede.
• Loggning. Du ser vem som läst vad och när. Det är både ett förhandlingsverktyg (vilka områden gräver köparen i?) och ett bevis på vad som faktiskt lämnats ut – vilket har direkt betydelse för garantiansvaret i aktieöverlåtelseavtalet.
• Strukturerad frågehantering. Köparens frågor ställs, besvaras och arkiveras på ett ställe, så att samma fråga inte får två olika svar från två personer.

En delad mapp kan räcka när köparen är känd sedan tidigare – en anställd, en kompanjon, en familjemedlem eller en granne i branschen – när antalet dokument är hanterbart och när det bara finns en köpare i processen.

Den räcker inte när flera budgivare granskar parallellt, när köparen är en konkurrent, när materialet innehåller personuppgifter i någon omfattning, eller när du kan behöva bevisa i efterhand exakt vad som lämnades ut och när.

Väljer du ändå en molnmapp: lägg den på ett separat konto som inte är sammanflätat med privata filer, dela aldrig med länkalternativet "alla med länken", ge en egen mapp per köpare, sätt visningsrättigheter utan nedladdning på det känsligaste, exportera aktivitetsloggen innan processen avslutas och dra in all åtkomst samma dag som affären är klar eller avbruten. Den vanligaste incidenten är inte intrång – det är en delningslänk som hamnat fel.

Prisbilden spänner brett, och de flesta leverantörer publicerar inga priser alls. Tabellen visar nivåerna med de priser som faktiskt går att läsa på leverantörernas egna sidor, kontrollerade den 11 september 2026.

Läs alltid vad lagringen kostar. Grundpriset säger sällan hela sanningen. Admincontrols datarum innehåller enligt deras publicerade prislista 500 MB, och lagring utöver det kostar 10 kronor per MB. Ett datarum på 2 GB ligger då cirka 1 500 MB över det som ingår – ungefär 15 000 kronor i månaden ovanpå grundpriset. Inskannade pärmar äter den marginalen snabbt, medan samma dokument som textbaserade PDF-filer tar en bråkdel av utrymmet.

Fyra saker driver kostnaden: datamängden, antalet månader rummet står öppet, antalet köpargrupper och tilläggsfunktioner som maskning och AI-sökning. Räkna med att rummet är öppet under hela granskningsfasen – normalt fyra till åtta veckor – plus förberedelsetiden innan.

Fråga innan du skriver på: vad ingår i lagringen och vad kostar överskjutande data? Vad kostar en förlängning om processen drar ut på tiden? Ingår export av allt material och hela loggen när rummet stängs? Kostar ytterligare köpargrupper extra? Och hur länge finns arkivet kvar efteråt?

Har du redan en rådgivare är frågan ofta avgjord: de flesta företagsmäklare och M&A-rådgivare har egna licenser och sätter upp rummet inom ramen för sitt arvode. Fråga uttryckligen om det ingår, innan du tecknar ett eget abonnemang.

Kraven är mindre exotiska än leverantörernas funktionslistor antyder. Det här bör finnas:

• Behörigheter som kan sättas per mapp och per dokument, inte bara per användare.
• Q&A-modul där frågor kan riktas till rätt person och besvaras skriftligt.
• Vattenmärke med läsarens namn på det känsligaste materialet.
• Aktivitetsrapport som visar vem som öppnat vilka dokument och hur länge.
• Bulkuppladdning som behåller mappstrukturen, så att du slipper bygga om trädet manuellt.
• Export av allt material och loggen när rummet stängs.

Bra att ha, men inte avgörande för en mindre affär: maskning av enskilda uppgifter i dokument, AI-sökning över materialet, färdiga granskningsmallar och flera parallella köpargrupper i samma rum.

Kontrollera också det praktiska. Går tjänsten att köpa direkt på nätet eller krävs ett säljsamtal och en offertrunda? Kan abonnemanget förlängas månadsvis om processen drar ut? Vilken uppsägningstid gäller? Och var lagras materialet – för en svensk SME-affär är EU-lagring normalt det enklaste svaret på frågor om personuppgifter, men notera att amerikansk lagstiftning kan nå ett amerikanskägt bolags data oavsett var servern står. Är det en relevant fråga i din affär, ta upp den med jurist.

Ett enkelt test innan du bestämmer dig: ladda upp tjugo dokument i provperioden och be någon som aldrig sett systemet hitta tre bestämda av dem. Går det trögt för din egen kollega kommer det gå trögt för köparens rådgivare också.

Följ granskningsområdena – det är så köparens rådgivare arbetar, och de hittar då själva:

• 01 Bolagsinformation – registreringsbevis, bolagsordning, aktiebok, styrelse- och stämmoprotokoll, eventuella aktieägaravtal.
• 02 Ekonomi – årsredovisningar och bokslut 3–5 år, aktuella periodrapporter, budget och prognos, normaliseringar av EBITDA, låne- och leasingavtal.
• 03 Skatt – deklarationer, momsredovisning, skattekontoutdrag, eventuella ärenden hos Skatteverket.
• 04 Kunder och intäkter – kundlista med koncentration, ramavtal, orderstock, prismodeller.
• 05 Leverantörer och inköp – väsentliga avtal och beroenden.
• 06 Personal – anställningsavtal, lönelista, kollektivavtal, pensionsåtaganden, nyckelpersoner.
• 07 Immateriella rättigheter och IT – varumärken, domäner, licenser, system, källkod.
• 08 Legalt och risk – tvister, försäkringar, tillstånd, GDPR-dokumentation.
• 09 Lokaler och tillgångar – hyresavtal, fastigheter, inventarier.

Numrera mapparna. Utan siffror sorteras de i bokstavsordning och läsaren tappar den logiska ordningen. Namnge filerna konsekvent efter samma mönster – område, dokumenttyp, motpart och datum – och lägg en innehållsförteckning överst i rummet, så att köparen ser vad som finns och vad som medvetet inte finns ännu. Vår kostnadsfria checklista för datarummet innehåller de 66 dokument som normalt begärs, fördelade på områdena ovan, med status och ansvarig per rad.

Skanna inte det som redan är digitalt. En textbaserad PDF går att söka i, väger lite och ser professionell ut; en fotograferad pärmsida gör tvärtom. Har du bara papper, skanna med textigenkänning (OCR) påslagen.

• Change of control-klausuler. Gå igenom väsentliga avtal och notera vilka som ger motparten rättigheter vid ägarbyte – det är bland det första köparen letar efter.
• Osignerade eller muntliga avtal. Formalisera i förväg. Ett muntligt kundavtal blir en riskpost i granskningen.
• Närståendetransaktioner. Hyra av ägarens fastighet, lån till eller från ägaren, familjemedlemmar på lönelistan – dokumentera och förklara innan frågan kommer.
• Konkurrenskänslig information. Om köparen är en konkurrent: släpp kundnamn och priser sent, och överväg att maskera uppgifter i ett första skede.
• Personuppgifter. Anställningsavtal och kundregister innehåller personuppgifter – begränsa åtkomsten, maskera det som inte behövs för granskningen och ta bort det som inte hör hemma i rummet alls.

Luckor är inte farliga i sig, men oförklarade luckor är det. Saknas ett dokument – lägg en not i mappen om varför, och när det kommer.

Allt material ska inte ligga framme från dag ett. Ordningen följer affärens skeden, som beskrivs i sin helhet i guiden om att sälja företag. En vanlig ordning ser ut så här:

• Före sekretessavtal: en anonymiserad kortprofil – bransch, storlek, ungefärlig omsättning – utan uppgifter som röjer vilket bolag det är.
• Efter sekretessavtal: informationsmemorandum och övergripande ekonomi. Rummet är fortfarande stängt.
• Efter avsiktsförklaring: datarummet öppnas med huvuddelen av materialet, och due diligence börjar.
• I sent skede: det mest känsliga – kundnamn kopplade till priser och marginaler, nyckelpersoners villkor, pågående förhandlingar.

Är köparen en konkurrent bör det sista steget hanteras med en avgränsad krets: bara utpekade personer, ofta köparens externa rådgivare, får se uppgifterna, och de får inte föra detaljerna vidare in i den egna organisationen. Utbyte av priser och kunduppgifter mellan konkurrenter kan dessutom vara problematiskt konkurrensrättsligt redan innan affären är genomförd. Det är ett område att stämma av med jurist innan rummet öppnas, inte efteråt.

Frågehanteringen är den del av datarummet som oftast sköts slarvigt, och den som har störst påverkan på hur processen känns för båda sidor.

• En kanal. Alla frågor ställs i rummet. Frågor som kommer per telefon eller mejl skrivs in där ändå, innan de besvaras.
• Bestämda roller. Köparens rådgivare samlar sina frågor, en person på säljsidan fördelar dem till rätt sakkunnig, och svaret granskas innan det publiceras.
• Avtalad svarstid. Kom överens om ett spann – två till tre arbetsdagar fungerar för de flesta – och besvara i omgångar i stället för löpande. Det skyddar din vardag och håller kvaliteten uppe.
• Hänvisa till dokument. Peka på handlingen i rummet i stället för att formulera nya utfästelser i fritext. Ett fritextsvar är en ny uppgift som köparen kan luta sig mot; en hänvisning är det som redan lämnats.
• Ingen svarar vid sidan om. En välmenande medarbetare som svarar direkt till köparen skapar två versioner av sanningen.

Spara hela Q&A-loggen. Frågor och svar blir en del av vad som anses ha lämnats ut i affären, och det påverkar vad köparen senare kan göra gällande som garantibrott. Skriv därför aldrig ett svar i affekt eller på gissning – ett "jag återkommer med besked" kostar ingenting jämfört med ett felaktigt påstående i en logg som finns kvar i flera år.

Saknar din lösning en egen Q&A-modul finns en färdig frågelogg i checklistan för datarummet – med ansvarig, svarsdatum och status per fråga.

Grundskyddet är enkelt och bör vara på plats i varje rum: tvåfaktorsinloggning för alla användare, vattenmärke med läsarens namn på känsliga dokument, avstängd nedladdning och utskrift där materialet bara behöver läsas, och individuella konton – aldrig ett delat inlogg per köpare.

Loggen är inte bara säkerhet. Den visar vilka områden köparen ägnar tid åt, vilket säger något om var förhandlingen är på väg, och den utgör dokumentation över vad som gjorts tillgängligt. Titta på den under processens gång, inte bara efteråt.

Avslutet är det moment som oftast glöms. Innan rummet stängs: exportera allt material och hela loggen, och spara en försluten kopia av exakt vad som var tillgängligt vid tillträdet. Den kopian är ditt underlag om en garantifråga kommer upp ett eller två år senare – då är det avgörande att kunna visa vad köparen faktiskt hade tillgång till. Kontrollera i avtalet med leverantören hur länge arkivet finns kvar och vad en export kostar; hos flera leverantörer är det en tilläggstjänst. Dra sedan in åtkomsten för alla som inte längre ska ha den.

Behöver du hjälp att sätta upp processen, ta hjälp av någon som gjort det förr – bli matchad med en rådgivare som driver den åt dig.