Hvad er et datarum?

Senest opdateret: 1. september 2026

Fagligt gennemgået af BetterBoard

Et datarum er et afgrænset fysisk eller digitalt miljø, hvor dokumenter organiseres og deles med godkendte brugere. Datarummet anvendes typisk i en konkret proces, hvor eksterne parter skal gennemgå omfattende og fortroligt materiale på en struktureret måde.

I dag menes der normalt et virtuelt datarum, også kaldet Virtual Data Room eller VDR. Det bruges blandt andet ved due diligence, virksomhedshandler, investeringer, finansiering og andre projekter, hvor adgang, dokumentversioner og aktivitet skal kunne kontrolleres.

Et datarum gør ikke automatisk oplysningerne korrekte eller processen sikker. Resultatet afhænger af dokumenternes kvalitet, mappestrukturen, adgangsopsætningen, leverandøren og brugernes adfærd.

Begrebet stammer fra fysiske rum, hvor dokumenter blev lagt frem til gennemgang på en bestemt lokation. Kun godkendte personer fik adgang, ofte på aftalte tidspunkter og under bestemte vilkår.

Et moderne datarum er normalt digitalt. Brugerne logger ind på en platform og ser de mapper og dokumenter, deres rettigheder giver adgang til. Systemet kan samtidig registrere relevante aktiviteter og styre funktioner som download, udskrivning eller vandmærkning.

Formålet er ikke blot filopbevaring. Datarummet skaber en kontrolleret informationsproces mellem den part, der stiller materialet til rådighed, og de parter, der skal undersøge det.

Et fysisk datarum kræver, at brugerne møder op på en bestemt adresse. Dokumenterne gennemgås i lokalet, og kopiering kan begrænses gennem praktiske regler og overvågning.

Et virtuelt datarum giver digital adgang via internettet. Det kan blandt andet tilbyde:

• Adgang på tværs af lokationer og tidszoner.
• Brugergrupper og dokumentrettigheder.
• Søgning, indeks og hurtig navigation.
• Aktivitetslog og projektrapportering.
• Kontrolleret Q&A mellem parterne.
• Vandmærker og begrænsninger på visse handlinger.
• Central publicering af nye dokumentversioner.

Den digitale form er mere fleksibel, men introducerer tekniske og databeskyttelsesmæssige forhold, som organisationen skal vurdere.

VDR er en forkortelse for Virtual Data Room, som på dansk betyder virtuelt datarum. Begreberne anvendes om specialiserede digitale løsninger til kontrolleret dokumentdeling.

En VDR adskiller sig typisk fra en almindelig mappe ved at være udviklet til tidsafgrænsede eller følsomme processer med flere eksterne parter. Funktionerne kan omfatte detaljeret adgangsstyring, Q&A, aktivitetssporing og projektlukning.

Der findes ingen universel standard for, hvilke funktioner en VDR skal have. Organisationen bør derfor vurdere den konkrete løsning og datarumsudbyder.

Et virtuelt datarum kan skabe overblik og kontrol, men værdien afhænger af både platformen og den måde, projektet administreres på.

Datarum anvendes, når en organisation skal give afgrænsede eksterne eller interne parter adgang til en større mængde dokumentation.

Typiske anvendelser er:

• Virksomhedskøb og virksomhedssalg.
• Fusioner og opkøb, ofte kaldet M&A.
• Due diligence.
• Kapitalrejsning og investeringsprocesser.
• Finansiering og låneprocesser.
• Ejendoms- og større aktivtransaktioner.
• Revision, juridiske undersøgelser og complianceprojekter.
• Partnerskaber, licenser og komplekse kontraktforhandlinger.
• Dokumentation i forbindelse med større projekter.

Behovet afhænger af materialets fortrolighed, antal parter, projektets varighed og kravene til dokumentation og adgang.

Indholdet bestemmes af projektets formål. Ved en virksomhedshandel kan det eksempelvis omfatte:

• Selskabsdokumenter, ejerbog og organisationsforhold.
• Årsrapporter, budgetter og økonomisk rapportering.
• Finansiering, sikkerheder og bankaftaler.
• Kunde-, leverandør- og samarbejdskontrakter.
• Medarbejderforhold, incitamentsprogrammer og pension.
• Skat, moms og andre afgiftsforhold.
• Immaterielle rettigheder, licenser og IT-forhold.
• Forsikringer, tvister og regulatoriske forhold.
• Ejendomme, miljø og teknisk dokumentation.

Dokumentlisten bør tilpasses den konkrete forespørgsel. Datarummet bør ikke fyldes med irrelevante filer, men væsentligt materiale må heller ikke skjules eller udelades.

Mappestrukturen skal gøre det muligt for brugerne at finde og forstå materialet. Et nummereret indeks kan skabe en stabil reference, selv når nye dokumenter tilføjes.

Gode principper er:

• Brug logiske hovedområder, der passer til processen.
• Nummerér mapper og undermapper konsekvent.
• Anvend korte, entydige filnavne og relevante datoer.
• Undgå samme dokument i flere mapper, hvis det skaber versionsuklarhed.
• Markér manglende, ikke relevante eller senere dokumenter tydeligt.
• Bevar et opdateret indeks eller en request list.
• Placér særligt følsomt materiale i afgrænsede områder.

Læs mere om dokumenthåndtering. Strukturen bør testes af en person, der ikke selv har bygget datarummet.

Før upload skal materialet gennemgås både fagligt og teknisk. Dokumenter bør være aktuelle, læsbare og placeret korrekt.

Klargøringen kan omfatte:

1. Identificér dokumentansvarlige for hvert fagområde.
2. Sammenhold materialet med request list eller indeks.
3. Kontrollér fuldstændighed, dato, version og underskrifter.
4. Fjern dubletter og åbenlyst irrelevante filer.
5. Vurdér personoplysninger, forretningshemmeligheder og behov for redigering.
6. Kontrollér skjulte kommentarer, metadata og regnearksfaner.
7. Konvertér til egnede formater uden at miste væsentlig information.
8. Kvalitetssikr placering og rettigheder efter upload.

Redigeringer og udeladelser bør håndteres transparent og efter rådgivning, så materialet ikke bliver misvisende.

Adgang bør følge princippet om mindst nødvendige rettigheder. Brugerne organiseres typisk i grupper efter part, rådgiverteam eller arbejdsstrøm.

Administratoren bør kontrollere:

• At hver bruger har en personlig konto.
• At identitet og tilknytning er bekræftet.
• Hvilke mapper og dokumenter gruppen må se.
• Om download, udskrivning eller redigering skal være mulig.
• Om særligt følsomme oplysninger kræver særskilt godkendelse.
• Hvornår adgang åbnes, ændres og lukkes.
• At rettigheder testes fra brugerens perspektiv.

Delte loginoplysninger bør undgås. Adgangslisten skal løbende afstemmes med projektets deltagere.

I en due diligence-proces opstår der ofte spørgsmål til dokumenterne. En Q&A-funktion kan samle spørgsmål, ansvarlige, svar og status i stedet for at fordele dem mellem e-mails.

Processen bør fastlægge:

• Hvem der må stille og se spørgsmål.
• Hvem der fordeler spørgsmål til fagansvarlige.
• Hvem der godkender svar før publicering.
• Forventede svartider og prioritering.
• Hvordan dubletter og opfølgende spørgsmål håndteres.
• Om svar og nye dokumenter deles med alle relevante parter.
• Hvordan Q&A eksporteres ved projektets afslutning.

Et svar kan blive en vigtig del af transaktionens dokumentation og bør derfor være præcist og kontrolleret.

Et virtuelt datarum kan registrere aktiviteter som login, dokumentvisning, download, upload og ændringer i adgang. Det præcise omfang varierer mellem løsninger.

Før projektet bør organisationen afklare:

• Hvilke aktiviteter der registreres.
• Hvor detaljeret loggen er.
• Hvem der kan se og eksportere oplysningerne.
• Hvor længe data opbevares.
• Hvordan brugerne informeres.
• Hvordan rapporterne må anvendes.

Aktivitetsdata kan støtte administration og dokumentation, men bør ikke fortolkes ukritisk. At en fil er åbnet, dokumenterer eksempelvis ikke nødvendigvis, at indholdet er læst eller forstået.

Sikkerheden afhænger af produkt, leverandør, opsætning og brugernes enheder og adfærd.

Relevante kontroller omfatter:

• Kryptering under overførsel og opbevaring.
• Personlige konti og multifaktorautentifikation.
• Detaljerede bruger- og dokumentrettigheder.
• Logning af relevante administrative hændelser.
• Backup, beredskab og gendannelse.
• Vandmærker eller begrænsninger, når behovet berettiger det.
• Sårbarhedshåndtering og opdateringsproces.
• Kontrolleret supportadgang og hændelseshåndtering.

Ingen teknisk funktion kan forhindre alle skærmbilleder, fotos eller manuel videregivelse. Kontrakter, instruktioner og brugerdisciplin er derfor også nødvendige. Se sikker dokumentdeling.

Et datarum kan indeholde oplysninger om medarbejdere, kunder, ejere og andre personer. Før upload bør organisationen vurdere formål, retsgrundlag, dataminimering og adgang.

Afklar blandt andet:

• Hvilke personoplysninger der er nødvendige for processen.
• Om oplysninger kan aggregeres, anonymiseres eller redigeres.
• Hvem der er dataansvarlig og databehandler.
• Databehandleraftale, dataplacering og underdatabehandlere.
• Eventuelle overførsler til lande uden for EU/EØS.
• Opbevaringsperiode, eksport og sletning.
• Håndtering af sikkerhedsbrud og registreredes rettigheder.

Adgang til datarummet gør ikke enhver behandling lovlig. Indhent juridisk rådgivning ved følsomme eller komplekse datasæt.

Begge løsninger kan lagre og dele filer. Et virtuelt datarum er typisk udviklet til kontrollerede projekter med flere eksterne parter og behov for detaljeret administration.

Et VDR kan blandt andet have:

• Mere detaljerede brugergrupper og dokumentrettigheder.
• Q&A knyttet til processen.
• Projektorienteret aktivitetsrapportering.
• Dynamiske vandmærker og adgangsbegrænsninger.
• Kontrolleret publicering og lukning.
• Eksport af indeks, filer, Q&A og log.

Almindelig fildeling kan være tilstrækkelig til mindre følsomt samarbejde. Ved en omfattende transaktion bør behovet vurderes ud fra fortrolighed, proceskontrol og dokumentationskrav – ikke kun lagerplads.

Valget bør begynde med projektet og brugerbehovet.

En struktureret proces kan være:

1. Beskriv processen, tidsplanen og de forventede parter.
2. Estimér datamængde, brugere og særligt følsomme områder.
3. Prioritér nødvendige funktioner og rapporter.
4. Fastlæg krav til sikkerhed, GDPR og kontraktvilkår.
5. Undersøg support, implementering og åbningstider.
6. Test administration, upload, rettigheder og brugeroplevelse.
7. Bed om en konkret pris baseret på realistiske scenarier.
8. Afklar eksport, lukning og sletning før aftale.

Læs mere om valg af datarumsudbyder. Administratorens oplevelse er lige så vigtig som slutbrugerens, fordi opsætningsfejl kan få store konsekvenser.

En kravliste gør tilbud sammenlignelige. Undersøg blandt andet:

• Understøttede filformater, søgning og masseupload.
• Brugergrupper, dokumentrettigheder og visning som bruger.
• Q&A, notifikationer og arbejdsfordeling.
• Aktivitetslog, rapporter og eksport.
• Autentifikation, kryptering, backup og beredskab.
• Dataplacering, underdatabehandlere og sletning.
• Supportniveau, svartider og projektassistance.
• Tilgængelighed på relevante enheder og sprog.
• Kontrakt, prisregulering og ophør.

Bed om dokumentation frem for generelle sikkerhedsudsagn. Afgørende krav bør fremgå af aftalen eller relevante bilag.

Prisen kan være baseret på antal brugere, datamængde, sider, projektperiode eller en fast pakke. Tilvalg og ekstra support kan påvirke den samlede omkostning.

Sammenlign:

• Grundlicens og eventuel bindingsperiode.
• Inkluderede brugere, administratorer og eksterne parter.
• Lagring, sider eller uploadvolumen.
• Support, onboarding og projektopsætning.
• Q&A, avancerede rapporter og andre funktioner.
• Ekstra projektperiode eller overskridelser.
• Eksport, arkivkopi og afslutning.

Se BetterBoards aktuelle priser på datarum. En billig startpris kan være misvisende, hvis projektets vækst udløser betydelige ekstraomkostninger.

En kontrolleret oprettelse kan følge disse trin:

1. Udpeg projektejer, administratorer og fagansvarlige.
2. Fastlæg dokumentliste, indeks og navngivning.
3. Konfigurér sikkerhedsindstillinger og brugergrupper.
4. Klargør, kvalitetssikr og upload materialet.
5. Test rettigheder med prøvebrugere fra hver gruppe.
6. Fastlæg Q&A, opdateringer og godkendelser.
7. Åbn adgangen kontrolleret og overvåg de første aktiviteter.
8. Gennemgå løbende mangler, brugere og særligt følsomt materiale.

Ved en tidlig salgsforberedelse kan et prærum bruges til intern klargøring, før eksterne brugere inviteres til det egentlige datarum.

Datarummet udvikler sig ofte, når spørgsmål og nye forhold opstår. Ændringer bør styres, så brugerne kan se, hvad der er nyt.

Administratorerne bør:

• Følge en fast godkendelsesproces for nye dokumenter.
• Placere filer korrekt og bevare entydige versioner.
• Kommunikere væsentlige opdateringer.
• Vedligeholde request list og Q&A-status.
• Gennemgå brugerlisten og ændrede roller.
• Overvåge fejl, supportbehov og sikkerhedshændelser.
• Dokumentere væsentlige administrative ændringer.

Undgå at slette eller erstatte materiale uden at overveje konsekvenserne for historik og parternes forståelse.

Lukning skal planlægges allerede ved projektstart. Når processen slutter, bør adgangen ikke blot stå åben på ubestemt tid.

Afslutningen kan omfatte:

• Fastlæggelse af den officielle skæringsdato.
• Lukning af eksterne og midlertidige brugere.
• Eksport af dokumenter, indeks, Q&A og relevante logs.
• Kontrol af eksportens fuldstændighed og læsbarhed.
• Aftale om, hvem der modtager den endelige kopi.
• Arkivering efter juridiske og forretningsmæssige krav.
• Sletning hos leverandøren efter aftalte vilkår.
• Dokumentation af, hvornår processen blev afsluttet.

Ved længerevarende opbevaring kan et særskilt arkivrum være relevant, hvis funktioner og vilkår passer til behovet.

Hyppige fejl omfatter:

• At oprette mapper uden et fælles indeks.
• At uploade dubletter og uklare dokumentversioner.
• At give brede rettigheder for at spare administration.
• At glemme metadata, skjulte kommentarer eller regnearksfaner.
• At offentliggøre personoplysninger uden nødvendig vurdering.
• At besvare Q&A uden faglig godkendelse.
• At fortolke visningsstatistik som bevis for forståelse eller interesse.
• At mangle klare dokumentansvarlige.
• At vælge udbyder uden at teste administration og support.
• At udskyde plan for eksport, lukning og sletning.

Et datarum er kun så pålideligt som det materiale og den proces, organisationen lægger ind i det.

Brugen af et datarum kan berøre personoplysninger, informationssikkerhed og kontraktuelle forpligtelser. Relevante kilder omfatter:

• EUR-Lex – databeskyttelsesforordningen.
• Datatilsynet med vejledning om behandlingssikkerhed, databehandlere og registreredes rettigheder.
• Sikkerdigital med råd om digital sikkerhed til virksomheder.
• Erhvervsstyrelsen med officiel information om virksomheder og selskabsforhold.

Kilderne skal anvendes sammen med projektets aftaler og konkret juridisk og sikkerhedsmæssig vurdering. Indholdet her er generelt og erstatter ikke rådgivning. Kilder senest kontrolleret den 1. september 2026.

BetterBoards virtuelle datarum kan samle dokumenter og adgangsstyring i processer med eksterne parter.

Løsningen kan blandt andet understøtte:

• Struktureret upload og organisering af dokumenter.
• Brugergrupper og afgrænsede adgangsrettigheder.
• Kontrolleret deling af aktuelle dokumentversioner.
• Søgning og navigation i projektmaterialet.
• Administration af brugere gennem projektets faser.
• Aktivitetsoversigt efter løsningens funktioner.
• Afslutning og håndtering af projektets materiale.

Den konkrete løsning skal vurderes i forhold til projektets krav, datatyper og anvendelse. Læs mere om BetterBoards datarum eller se ofte stillede spørgsmål om løsningen.