Regnskapsfører i telefonsamtale med bilag på pulten

Firmatelefon for advokater og regnskapsførere: taushetsplikt, arkiv og adskillelse

Advokatloven § 32 og bokføringslovens oppbevaringskrav setter rammene for mobilen på kontoret. Slik settes firmatelefon, jobbprofil og bilagsrutiner opp riktig.
Regnskapsfører i telefonsamtale med bilag på pulten

For advokater og regnskapsførere er mobilen full av det strengeste materialet virksomheten har: klientbetroelser og regnskapsdokumentasjon. Advokatloven § 32 gir advokater taushetsplikt om alle opplysninger de får tilgang til i forbindelse med oppdrag – og mulige oppdrag – og innholdet i klientdialogen er beskyttet mot beslag etter straffeprosessloven § 204. Regnskapsbransjen har på sin side bokføringslovens krav til oppbevaring, som ikke er oppfylt av en kvittering i en meldingstråd på en privat mobil. Konklusjonen er den samme for begge: firmatelefon eller administrert jobbprofil, klientkommunikasjon i systemer virksomheten kontrollerer, og en exit-rutine som virker den dagen noen slutter.

Av redaksjonen i Firmatelefon.no. Lovhenvisningene er kontrollert mot Lovdata, personvernkravene mot Datatilsynet og skattesatsen mot Skatteetaten. Sist kontrollert 23. august 2026.

Kort fortalt

  • Taushetsplikten omfatter også den første henvendelsen fra en som bare vurderer å bli klient.
  • Klientdialog hører hjemme i kontorets systemer, ikke i private meldingsapper på en uadministrert enhet.
  • Skru av innholdsvisning i varsler på låst skjerm. Det er en av de vanligste lekkasjekanalene.
  • Alle enheter må kunne fjernslettes. Uten det er en mistet mobil en hendelse ingen kan lukke.
  • Bilag som kommer på SMS, skal umiddelbart inn i regnskapssystemet. Meldingstråden er ikke arkiv.
  • Kundevendte numre skal være tegnet på virksomheten, og det bør stå i arbeidsavtalen.
  • Dekker kontoret abonnementet, beskattes fordelen etter sjablongen på 4 392 kroner i året.

Begge bransjene lever av tillit, og begge har det samme praktiske problemet: arbeidsdagen skjer i økende grad på mobilen. Klienten sender bilagsbilder på meldinger, ringer advokaten på kveldstid og forventer svar. Hvert av disse øyeblikkene skaper materiale som er underlagt regler de færreste tenker på idet telefonen vibrerer.

Advokaten: betroelser på en enhet som kan mistes

Advokatloven § 32 er formulert bredt. Taushetsplikten omfatter alle opplysninger advokaten får tilgang til, utarbeider eller formidler på vegne av klienter i forbindelse med oppdrag eller mulige oppdrag. Den første henvendelsen fra en som vurderer å bli klient, er altså allerede omfattet, og den kommer gjerne som en SMS eller et anrop til mobilen.

I tillegg er innholdet i klientdialogen beskyttet mot beslag etter straffeprosessloven § 204. Det er et sterkt vern, men det forutsetter at advokaten faktisk har kontroll på hvor dialogen ligger. Tre praktiske konsekvenser følger.

Klientdialogen skal ligge i kontorets systemer. Saksbehandlingssystem og kontorets e-post, ikke private meldingsapper på en privat enhet. Det som må tas på mobil, tas på en enhet kontoret administrerer.

Skjermvarsler er en lekkasjekanal. En møtedeltaker som ser «Klient X: anken er avvist» lyse opp på advokatens telefon, har fått en taushetsbelagt opplysning. Skru av innholdsvisning i varsler på låst skjerm som policy, ikke som anbefaling.

Mistet telefon må kunne fjernslettes. Uten administrasjonsløsning er en mistet advokatmobil en uhåndterbar hendelse. Med administrasjon er den en rutinesak: sperr SIM, fjernslett, dokumenter.

Telefoniløsningen på kontoret – hvem som svarer, hva køen sier og om samtaler kan tas opp – hører til et annet regnestykke og er behandlet på Bedriftsnett.no.

Regnskapsføreren: bilag i meldingstråder er ikke oppbevaring

Regnskapsbransjens mobilproblem er et annet: kundene sender bilag, kvitteringer og avtaler som bilder i meldinger. Bokføringsloven § 13 krever at regnskapsdokumentasjon oppbevares ordnet og betryggende, som hovedregel i fem år. En kvittering i en meldingstråd på regnskapsførerens telefon oppfyller ikke kravet: den er ikke i klientens regnskapssystem, den følger den ansattes enhet, og den forsvinner når telefonen byttes.

Rutinen som virker, er å lukke kanalen på en høflig måte. Bilder som kommer på melding, lastes umiddelbart inn i regnskapssystemet, og kundene læres opp til å bruke systemets egen bilagsapp. Firmatelefonens rolle er å gjøre det enkelt: regnskapssystemets app installert og pålogget, klar til å ta imot.

Regnskapsforetak er dessuten underlagt tilsyn, og bransjen har egne krav til intern kontroll og dokumentasjon. Rutinen for hvordan dokumentasjon mottas og arkiveres, bør derfor være skriftlig og kjent, ikke noe hver enkelt løser på sin måte.

Personvern: databehandleravtale og et reelt skille

Både advokat- og regnskapskontorer er behandlingsansvarlige for personopplysninger i klientmaterialet. Leverandører som behandler opplysninger på kontorets vegne – skylagring, telefoni, meldingstjenester – skal ha databehandleravtale etter personvernforordningen artikkel 28. Spør telefonileverandøren hvor logger lagres og hvem som har tilgang. Det er et enkelt spørsmål å stille i en anbudsrunde og et vanskelig å stille i etterkant av et avvik.

Vil kontoret kontrollere hvordan ansatte bruker arbeidstelefonen, gjelder egne regler. Datatilsynet beskriver rammene for overvåking av ansattes bruk av elektronisk utstyr og for innsyn i e-post og filer. Kortversjonen er at innsyn krever et konkret grunnlag, at den ansatte som hovedregel skal varsles og gis anledning til å være til stede, og at generell overvåking «for sikkerhets skyld» ikke er lovlig. Reglene bør stå i telefonpolicyen, ikke oppdages ved første konflikt – se malen i telefonpolicy for ansatte.

Skal kontoret rydde i mobiloppsettet?

Fortell oss hvor mange ansatte det gjelder, om dere vil ha administrert jobbprofil eller rene firmatelefoner, og om noen trenger to numre. Vi henter inn tilbud og setter dem opp mot hverandre.

Sammenlign tilbud på firmatelefon

Jobb og privat: profilen som kan slettes

Begge bransjene har høy andel små kontorer der privat mobil brukes i jobben. Minimumsløsningen er en administrert jobbprofil: en adskilt del av telefonen der kontorets apper, e-post og filer ligger, og som IT kan slette eksternt ved fratreden uten å røre det private. Ren firmatelefon er enklere å administrere, men jobbprofil er det realistiske kompromisset for kontorer med tre til ti ansatte. Vi har beskrevet begge i guiden om mobiladministrasjon.

To avtalepunkter bør på plass skriftlig: at kundevendte telefonnumre er tegnet på og beholdes av virksomheten ved fratreden, og at jobbprofilen slettes som del av sluttrutinen. Det første er viktigere enn det høres ut. Et advokatnummer som har stått på visittkort i femten år, er en klientrelasjon i seg selv, og nummerportering er en rettighet som tilhører abonnenten – ikke arbeidsgiveren, hvis abonnenten er en privatperson. Nkoms regler for nummerportering gjør ingen unntak for arbeidsforhold.

Modell Kontroll ved fratreden Egnet for Svakhet
Ren firmatelefon Enheten nullstilles og klargjøres for neste bruker Kontorer med sensitiv klientdialog og flere ansatte Høyest innkjøpskostnad, to enheter å bære
Administrert jobbprofil på egen mobil Kun jobbprofilen slettes, privat innhold urørt Kontorer med tre til ti ansatte Krever administrasjonsløsning og en tydelig policy
Uadministrert privat mobil Ingen reell kontroll Ingen situasjoner med taushetsbelagt materiale Klientdata følger den ansatte ut
Redaksjonell vurdering basert på kravene i advokatloven § 32, bokføringsloven § 13 og personvernforordningen artikkel 28.

To numre på én enhet

For mange advokater og regnskapsførere er løsningen dual-SIM: klientlinjen på jobbprofilen, privatnummeret ved siden av. Med eSIM er dette enkelt å sette opp og enkelt å avvikle. Klientlinjen kan skrus av utenom arbeidstid uten at man gjør seg utilgjengelig for familien, og ved fratreden sperres jobbprofilen uten at den ansatte mister sitt private nummer. Praktisk oppsett og gebyrer står i guiden om eSIM i bedriften.

Skatt: sjablongen gjelder også for små kontorer

Dekker kontoret abonnementet og den ansatte kan bruke det privat, beskattes fordelen etter Skatteetatens sjablongregel for elektronisk kommunikasjon: 4 392 kroner i året, tilsvarende 366 kroner per påbegynte måned. Beløpet er det samme uansett hvor mange tjenester arbeidsgiver dekker, og uansett hva regningen faktisk er. Fellesfakturerte varer og tjenester kan i tillegg dekkes skattefritt for inntil 1 000 kroner i året. Detaljene står i skatt på firmatelefon.

For partnerskap og enkeltpersonforetak gjelder de samme prinsippene, men føringen i regnskapet er en annen. Se mobilabonnement for enkeltpersonforetak hvis kontoret drives som ENK.

Utstyret: velg modeller med lang støtteperiode

Et kontor som håndterer taushetsbelagt materiale, kan ikke ha telefoner som slutter å få sikkerhetsoppdateringer midt i en utskiftingssyklus. Her har regelverket blitt et nyttig innkjøpsverktøy. EU-forordning 2023/1670 om økodesign for mobiltelefoner og nettbrett, som gjelder fra 20. juni 2025, krever at produsenter som leverer sikkerhets- eller korreksjonsoppdateringer til operativsystemet, gjør dem tilgjengelige gratis i minst fem år etter at modellen er tatt ut av markedet, og at oppdateringene kommer senest fire måneder etter at operativsystemleverandøren har sluppet dem. Reservedeler skal være tilgjengelige i minst syv år.

Praktisk betyr det at støtteperioden nå er et tall dere kan kreve oppgitt og sammenligne, i stedet for et løfte i en salgspresentasjon. Be om det skriftlig når dere henter inn tilbud på enheter, og se gjennomgangen vår av aktuelle firmatelefoner.

Sjekkliste før dere ber om tilbud

  • Skal de ansatte ha ren firmatelefon eller administrert jobbprofil på egen enhet?
  • Er saksbehandlings- eller regnskapssystemets app tilgjengelig og pålogget på enhetene?
  • Er innholdsvisning i låst skjerm-varsler skrudd av som policy?
  • Kan alle enheter fjernslettes, og finnes det en dokumentert mistet-enhet-rutine?
  • Hvem eier numrene ved fratreden, og står det i arbeidsavtalene?
  • Har telefoni- og skyleverandørene databehandleravtale, og er lagringssted avklart?
  • Har kundene en godkjent kanal for bilag og dokumenter, og lukkes meldingskanalen aktivt?
  • Trenger noen to numre på én enhet for å skille klientlinje og privat?
  • Er reglene for innsyn i arbeidstelefonen skrevet ned og kjent for de ansatte?

Ofte stilte spørsmål

Kan en advokat bruke privat mobil til klientkontakt?

Det er ikke forbudt, men taushetsplikten i advokatloven § 32 krever at advokaten hindrer at opplysninger kommer uvedkommende i hende, og en uadministrert privat enhet gjør det vanskelig. En administrert jobbprofil eller ren firmatelefon er det forsvarlige oppsettet.

Er klientmeldinger på mobilen beskyttet mot beslag?

Innholdet i klientdialogen er beskyttet etter straffeprosessloven § 204, men vernet fungerer best når dialogen ligger ryddig i kontorets systemer. Blandet privat og klientinnhold på samme uadministrerte enhet skaper unødvendige gråsoner.

Kan kunder sende bilag på SMS eller meldingsapp?

De kommer til å gjøre det uansett, men bilaget skal umiddelbart inn i regnskapssystemet, som er stedet bokføringslovens oppbevaringskrav oppfylles. Lær kundene å bruke bilagsappen, og behandle meldingskanalen som et midlertidig mottak.

Hvem eier telefonnummeret når en partner eller ansatt slutter?

Den som står som abonnent. Kundevendte numre bør derfor tegnes på virksomheten og beholdes ved fratreden, og det bør stå uttrykkelig i avtalen.

Kan arbeidsgiver se hva den ansatte gjør på jobbtelefonen?

Ikke fritt. Datatilsynet krever konkret grunnlag, informasjon til den ansatte og forholdsmessighet for kontrolltiltak. På en BYOD-telefon er innsynet dessuten teknisk avgrenset til jobbprofilen.

Er fri telefon skattepliktig for den ansatte?

Ja. Når arbeidsgiver dekker abonnementet, beskattes fordelen etter sjablong på 4 392 kroner per år, uavhengig av hva abonnementet koster.

Hva bør skje hvis en advokatmobil forsvinner?

Sperr abonnementet hos operatøren, fjernslett enheten via administrasjonsløsningen, og vurder om hendelsen er et brudd på personopplysningssikkerheten som skal meldes. Fristen for melding til Datatilsynet er 72 timer der meldeplikt foreligger.

Les også: GDPR og ansattes mobil, mistet eller stjålet firmatelefon, mobilsikkerhet for bedrifter og BYOD-politikk i Norge.