Vad innebär utkontraktering i Sverige i praktiken?
Utkontraktering innebär att ett företag eller en myndighet låter en extern leverantör utföra tjänster som tidigare hanterats internt. Vanliga områden är IT-drift, molntjänster, kundservice, ekonomi, logistik och personaladministration.
I Sverige regleras upplägget främst genom avtal, men även genom dataskyddsregler, arbetsrätt, sekretess, upphandlingsregler och branschspecifika krav. Ett avtal bör därför beskriva tjänstenivåer, säkerhet, personuppgifter, underleverantörer, revision, ansvar, ersättning och avslut.
Vid offentlig verksamhet kan upphandlingsregler styra hur leverantören får väljas. Vid en övergång av en verksamhet kan regler om verksamhetsövergång, information och förhandling med arbetstagarorganisationer bli aktuella.
När kan en jurist behövas vid utkontraktering?
- Avtalet gäller IT eller molntjänster. En jurist kan granska ansvar för driftstopp, incidenter, säkerhetskopiering, åtkomst och återlämning av data.
- Leverantören behandlar personuppgifter. Då behöver personuppgiftsbiträdesavtal, instruktioner, underleverantörer och överföringar utanför EU eller EES hanteras korrekt.
- En intern funktion flyttas till en extern leverantör. Förändringen kan beröra anställningsavtal, information och förhandling enligt medbestämmandelagen samt regler om verksamhetsövergång.
- En kommun, region eller statlig myndighet ska köpa tjänsten. En jurist kan bedöma upphandlingsform, krav på leverantören, avtalsvillkor och risken för överprövning.
- Leverantören misslyckas med leveransen. Juridisk rådgivning behövs ofta för reklamation, vite, prisavdrag, hävning och bevarande av bevisning.
- Avtalet ska avslutas eller byta leverantör. Exit-planering behövs för dataexport, kunskapsöverföring, licenser, personal och fortsatt drift.
Svenska lagar och regler som ofta blir aktuella
Avtalslagen (1915:218) innehåller grundläggande regler om bland annat avtals ingående, fullmakt och oskäliga avtalsvillkor. Kommersiella utkontrakteringsavtal kompletteras normalt av detaljerade huvudavtal, bilagor och servicenivåavtal.
EU:s dataskyddsförordning, GDPR, började tillämpas den 25 maj 2018. Den styr bland annat personuppgiftsansvar, personuppgiftsbiträden, säkerhet, incidenter och internationella överföringar. I Sverige kompletteras den av lagen (2018:218) med kompletterande bestämmelser till EU:s dataskyddsförordning.
Lagen (1982:80) om anställningsskydd kan bli relevant vid en verksamhetsövergång, särskilt genom reglerna om att anställningsavtal och anställningsförhållanden kan övergå till en ny arbetsgivare. Även medbestämmandelagen kan kräva information och förhandling före en viktig förändring.
För offentlig sektor är lagen (2016:1145) om offentlig upphandling central och trädde i kraft den 1 januari 2017. För finansiella företag kan även förordning (EU) 2022/2554 om digital operativ motståndskraft, DORA, vara relevant; den började tillämpas den 17 januari 2025.
Vanliga frågor om juridisk hjälp vid utkontraktering
Måste ett utkontrakteringsavtal vara skriftligt?
Svensk rätt kan i många fall godta muntliga avtal, men ett skriftligt avtal är viktigt för bevisning och tydlig riskfördelning. Om personuppgifter behandlas krävs dessutom ett skriftligt eller elektroniskt personuppgiftsbiträdesavtal enligt GDPR.
Vad bör ett avtal om utkontraktering innehålla?
Avtalet bör reglera omfattning, priser, servicenivåer, rapportering, säkerhet, sekretess, ansvar, försäkring och ändringshantering. Det bör också ange vad som händer vid avtalsbrott, uppsägning och leverantörsbyte.
Vem ansvarar för personuppgifter när en tjänst läggs ut?
Den organisation som bestämmer ändamål och medel är normalt personuppgiftsansvarig. Leverantören är ofta personuppgiftsbiträde, men rollen avgörs av den faktiska behandlingen och inte enbart av avtalets rubrik.
Kan personal följa med till leverantören?
Det kan ske om upplägget är en verksamhetsövergång enligt 6 b § lagen om anställningsskydd. Bedömningen beror bland annat på om verksamheten behåller sin identitet, och kollektivavtal samt medbestämmanderegler kan påverka processen.
Behöver arbetsgivaren förhandla med facket?
En arbetsgivare kan behöva informera och förhandla enligt medbestämmandelagen före beslut om en viktig förändring av verksamheten. Skyldigheten beror bland annat på arbetsgivarens organisation, kollektivavtal och förändringens betydelse.
Gäller offentlig upphandling när en kommun anlitar en extern leverantör?
Ofta gäller lagen om offentlig upphandling, men bedömningen beror på kontraktets innehåll, värde och omständigheterna kring köpet. Direktupphandling, ramavtal och andra förfaranden har olika förutsättningar.
Vad kostar en jurist för ett utkontrakteringsavtal?
Kostnaden beror på avtalets längd, risknivå, bransch och om motparten redan har ett avtalsutkast. Jurister tar ofta betalt per timme, men ett fast pris eller kostnadstak kan avtalas för en tydligt avgränsad granskning.
Hur lång tid tar det att få avtalet granskat?
En enkel granskning kan ibland göras inom några arbetsdagar. Förhandlingar, dataskyddsanalys, säkerhetskrav och flera underleverantörer gör ofta processen längre, särskilt om verksamheten är reglerad.
Kan ett företag få rättshjälp för ett kommersiellt avtal?
Statlig rättshjälp är normalt inte avsedd för företags vanliga kommersiella avtal. Företag behöver vanligtvis själva betala juridisk rådgivning, men rättsskydd i en företagsförsäkring kan ibland täcka tvistkostnader.
Vad händer om leverantören bryter mot servicenivåerna?
Följderna styrs främst av avtalet och kan vara rättelse, servicekrediter, vite, prisavdrag eller skadestånd. Dokumentera avvikelser och följ avtalets reklamations- och eskaleringsregler innan hävning övervägs.
Kan ett avtal om utkontraktering sägas upp i förtid?
Det beror på uppsägningsklausulen och om leverantören har gjort ett väsentligt avtalsbrott. Avtalet bör även reglera uppsägningstid, ersättning för återstående investeringar och skyldigheten att medverka vid övergången.
Vad bör granskas innan data flyttas till en leverantör utanför Sverige?
Kontrollera var data behandlas, vilka underleverantörer som används och om personuppgifter förs utanför EU eller EES. Även säkerhetsåtgärder, åtkomstkontroller, incidenthantering och möjligheten att återfå data bör dokumenteras.
Officiella resurser i Sverige
- Integritetsskyddsmyndigheten (IMY) ger vägledning om GDPR, personuppgiftsbiträden, konsekvensbedömningar, incidenter och internationella dataöverföringar.
- Upphandlingsmyndigheten tillhandahåller vägledning om offentlig upphandling, avtalsvillkor, hållbarhetskrav och uppföljning av offentliga kontrakt.
- Sveriges advokatsamfund har information om advokatrollen, disciplinsystemet och sökfunktioner för att hitta advokater i Sverige.
Så hittar och anlitar du rätt jurist
- Definiera uppdraget. Sammanställ tjänsten, motparten, berörda personuppgifter, säkerhetskrav och önskat avtalsdatum under en till två dagar.
- Samla grunddokumenten. Ta fram avtalsutkast, kravspecifikation, befintliga leverantörsavtal, kollektivavtal och upphandlingsunderlag innan första mötet.
- Jämför flera kandidater. Leta efter advokater eller jurister med erfarenhet av kommersiella avtal, dataskydd och den aktuella branschen. Be om information om arbetssätt och kostnadsmodell.
- Kontrollera omfattning och pris. Be om en skriftlig uppdragsbekräftelse med arvode, uppskattad tidsåtgång, ansvarig jurist och vad som inte ingår.
- Prioritera riskfrågorna. Be juristen börja med ansvarstak, servicenivåer, personuppgifter, underleverantörer, uppsägning och exit om tiden är begränsad.
- Planera förhandling och beslut. Avsätt normalt flera arbetsdagar för juridisk granskning och ytterligare tid för motpartens ändringar. Offentlig upphandling och fackliga förhandlingar kan kräva en tidigare start.
- Dokumentera genomförandet. Spara undertecknat avtal, bilagor, instruktioner, säkerhetsbedömningar och uppföljningsrutiner. Lägg in datum för avtalsöversyn och leverantörskontroll.
Lawzana hjälper dig att hitta de bästa advokaterna och advokatbyråerna i Sverige genom en granskad och förhandsvald lista över kvalificerade jurister. Vår plattform ger rankningar och detaljerade profiler av advokater och advokatbyråer, så att du kan jämföra utifrån rättsområden, inklusive Outsourcing, erfarenhet och klienternas omdömen.
Varje profil innehåller en beskrivning av byråns rättsområden, klientomdömen, medarbetare och delägare, grundningsår, språk som talas, kontorsadresser, kontaktuppgifter, närvaro i sociala medier samt publicerade artiklar och resurser. De flesta byråer på vår plattform talar engelska och har erfarenhet av både lokala och internationella juridiska ärenden.
Få en offert från topprankade advokatbyråer i Sverige, snabbt, säkert och utan onödigt krångel.
Ansvarsfriskrivning:
Informationen på den här sidan är endast avsedd som allmän information och utgör inte juridisk rådgivning. Vi strävar efter att innehållet ska vara korrekt och relevant, men juridisk information kan ändras över tid och lagar kan tolkas på olika sätt. Rådgör alltid med en kvalificerad jurist för rådgivning som gäller just din situation.
Vi frånsäger oss allt ansvar för åtgärder som vidtas eller uteblir på grund av innehållet på den här sidan. Om du anser att någon uppgift är felaktig eller inaktuell, kontakta oss, så granskar och uppdaterar vi den vid behov.
