Sikker filoverførsel til kunder og revisor

Sikker filoverførsel til kunder og revisor begynder med en liste over, hvad der sendes til hvem, og først derefter med valget af tjeneste. Kravene til en engangsforsendelse af en stor fil er andre end til en fast udveksling med revisoren eller til at modtage bilag fra kunderne, og en tjeneste, der er god til det ene, passer ikke nødvendigvis til det andet.

Artiklen beskriver opgaven, de krav, valget hænger på, og skæbnen for de links, der allerede ligger ude hos modtagerne. Fire tjenester gennemgås på de samme punkter med dato november 2026, i en orden, der ikke er en rangering.

Tre slags forsendelser

Gennemgå en almindelig måned og skriv ned, hvad der faktisk sendes ud af huset. De fleste virksomheder ender med tre grupper.

Den første er engangsforsendelser: tegninger til en kunde, en video til et trykkeri, et udtræk til en konsulent. Modtageren skal hente filen én gang, og bagefter skal den forsvinde.

Den anden er fast udveksling: revisoren, der hvert kvartal får bilag og afstemninger, eller en kunde, I deler en projektmappe med i måneder. Her betyder det mere, hvem der har adgang over tid, og at adgangen kan lukkes igen.

Den tredje er modtagelse: kunder og leverandører, der skal sende filer til jer. Uden en fast vej ender den slags i mailen eller i en privat tjeneste, som en medarbejder har valgt.

Kravene, der afgør valget

Kravene kan skrives som spørgsmål, I stiller til hver tjeneste:

Kan modtageren hente filen uden at oprette en konto?
Kan et link have adgangskode, udløbsdato og en grænse for antal åbninger?
Kan I se, hvem der har åbnet linket, og lukke det igen?
Hvem ejer tjenesten, hvem er kontraktpart, og i hvilket land ligger filerne?
Krypteres filen på jeres egen enhed, eller hos udbyderen?
Kan I få en databehandleraftale, når filerne indeholder persondata?
Hvornår slettes filerne, når linket er udløbet?

Hvad forskellen på kryptering hos jer og hos udbyderen betyder, er gennemgået i krypteret fildeling: Tresorit, kDrive og pCloud.

SwissTransfer, pr. november 2026

SwissTransfer drives af Infomaniak, og filerne ligger udelukkende i Schweiz i Infomaniaks egne datacentre ifølge tjenestens side. Hverken afsender eller modtager behøver en konto. En overførsel kan have adgangskode og en grænse for antal hentninger, og den gælder i en begrænset periode, som er længere i virksomhedsplanen. Filerne er krypteret under overførsel og på lageret, og tjenestens egne spørgsmål og svar siger, at det ikke er end-to-end-kryptering. SwissTransfer passer bedst til engangsforsendelser.

WeTransfer, pr. november 2026

WeTransfer er ejet af Bending Spoons i Milano, som købte tjenesten i juli 2024 ifølge Bending Spoons’ egen side. Hjælpecentret, opdateret 8. oktober 2026, nævner AWS blandt infrastrukturleverandørerne og oplyser kryptering under overførsel og på lageret. Filer slettes inden for 48 timer efter udløbsdatoen, medmindre en funktion til gendannelse er slået til. En databehandleraftale kan hentes af professionelle brugere, der sender persondata på vegne af en virksomhed. Vilkår og privatlivspolitik kunne vi ikke læse, fordi siderne ikke viste tekst for os, så kontraktpart og land for filerne står som ikke oplyst pr. november 2026.

Tresorit, pr. november 2026

Tresorit AG i Zürich er kontraktpart, og selskabet er ejet af den schweiziske Post. Tjenesten kører på Microsoft Azure, med Irland som standard for det krypterede indhold. Delte links kan have adgangskode, udløbsdato og grænse for antal åbninger, og afsenderen kan følge, hvem der åbner dem, og lukke dem igen. Modtageren behøver ingen konto, og med en filanmodning kan folk uden for huset sende filer ind. Administratoren kan gøre reglerne for links obligatoriske for alle brugere. Filerne krypteres på afsenderens enhed.

Infomaniak kDrive, pr. november 2026

I kDrive kan en mappe eller fil deles med et offentligt link, som modtageren kan åbne uden en Infomaniak-konto. Adgangskode og udløbsdato kan sættes, men nogle af mulighederne afhænger af planen ifølge Infomaniaks vejledning. En såkaldt drop box er en mappe, som kunder og leverandører kan lægge filer i, også med adgangskode og udløbsdato. Filerne ligger i Infomaniaks datacentre i Schweiz og krypteres af Infomaniak på serverne.

Revisoren og de faste modtagere

Revisoren har ofte sin egen portal og beder jer bruge den. Så er det revisorens leverandør, der opbevarer jeres bilag, og spørgsmålene ovenfor skal stilles til revisoren. Spørg, hvilken portal der bruges, hvem der driver den, og hvor filerne ligger. Det samme gælder store kunder, der kræver deres egen løsning. Hvad tavshedspligt betyder for valget af leverandør, står i advokater og revisorer.

De gamle links

Når en tjeneste skiftes ud, holder dens links op med at virke, så snart kontoen lukkes. Et link i en mail fra sidste år, en henvisning i et tilbud eller en mappe, en kunde har bogmærket, fører så ingen steder hen. Det er sjældent et problem for engangsforsendelser, der alligevel er udløbet. Det er et problem for de faste udvekslinger.

Lav derfor en liste over aktive delinger, før den gamle tjeneste lukkes. Tal med de faste modtagere om den nye vej, og lad den gamle tjeneste stå en periode, hvor intet nyt sendes derfra. Flytningen af mapper og delinger er gennemgået i artiklen om delte links og rettigheder i skiftet.

Hvad det kræver, og hvad det koster at lade være

Opgaven kræver en gennemgang af en måneds forsendelser, et valg af tjeneste til hver af de tre grupper, en regel for adgangskode og udløb, en aftale med revisor og faste kunder og en liste over aktive links. Vurdér timerne for hver post, og sæt selv kronerne på.

Lader I være, vælger hver medarbejder selv, og filerne går gennem tjenester, ingen i ledelsen kender. Prisen er, at ingen kan svare på, hvor kundernes og revisorens filer ligger.

Det skal I lade være med

At bruge én tjeneste til alt · engangsforsendelse, fast udveksling og modtagelse stiller forskellige krav.
At sende links uden udløb · gamle links lever længere end opgaven.
At lukke den gamle tjeneste uden en liste over aktive delinger · de faste modtagere står så uden adgang.

Det skal valget kunne vise

☐ Hvad der sendes til hvem, fordelt på de tre grupper.
☐ Ejer, kontraktpart og land for filerne med dato for hver tjeneste.
☐ En fast regel for adgangskode, udløb og lukning af links.
☐ Databehandleraftale, hvor filerne indeholder persondata.
☐ En liste over aktive delinger, før noget lukkes.

Kilder

Senest gennemgået: november 2026.

Næste skridt

Gennemgå en måneds forsendelser, og del dem i engangsforsendelser, fast udveksling og modtagelse, før I vælger tjeneste.

Læs også: Dansk og europæisk alternativ til Dropbox · Europæisk ejer, amerikansk drift

→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

Overvejer I et europæisk alternativ?

Skriv kort, hvilket system I overvejer at skifte, og hvad der sætter spørgsmålet i gang. Så vender jeg tilbage. Rådgivningen er uvildig og uafhængig, og Nielco IT har ingen forhandleraftaler.