Compliance-tjek for ejerforeninger: de 8 lovkrav I skal overholde

Som bestyrelsesmedlem i en ejerforening bærer du et juridisk og økonomisk ansvar, der kræver overblik over en lang række lovkrav. Mange bestyrelser opdager først, at de ikke er compliant, når en beboer klager, en revisor sætter spørgsmålstegn eller en sag ender i Domstolsstyrelsen. Det kan undgås. Her er de otte lovkrav, din ejerforening skal overholde.

1. Vedtægter, der lever op til ejerlejlighedsloven

Ejerlejlighedsloven (lovbekendtgørelse nr. 1713 af 16. august 2021) fastlægger minimumsrammen for, hvad en ejerforenings vedtægter skal indeholde. Vedtægterne skal regulere foreningens formål, stemmerettigheder, fordeling af fællesudgifter og procedure for generalforsamling. Mange ejerforeninger kører stadig på vedtægter fra 1990'erne, der ikke er opdateret til den nugældende lovgivning. En juridisk gennemgang af vedtægterne koster typisk mellem 3.000 og 8.000 kr. hos en advokat, men det er en investering, der beskytter bestyrelsen mod personligt ansvar.

2. Afholdelse af ordinær generalforsamling

Ejerforeninger er ifølge normalvedtægtens § 7 forpligtede til at afholde ordinær generalforsamling inden udgangen af april måned, medmindre vedtægterne fastsætter en anden frist. Indkaldelsen skal ske med mindst tre ugers varsel og indeholde en dagsorden med de punkter, der skal behandles. Undlader bestyrelsen dette, kan den handle erstatningsansvarligt over for ejerne. Sørg for at dokumentere indkaldelse og fremmøde og opbevar referaterne tilgængeligt for alle ejere.

3. Godkendt årsregnskab og budget

Ejerforeninger er underlagt bogføringsloven (lovbekendtgørelse nr. 648 af 15. juni 2006) og skal føre et regnskab, der giver et retvisende billede af foreningens økonomi. Årsregnskabet skal godkendes på generalforsamlingen og omdeles til ejerne. Derudover skal der præsenteres et budget for det kommende år. Mange ejerforeninger er desuden forpligtede til at lade regnskabet revidere af en registreret eller statsautoriseret revisor, afhængigt af foreningens størrelse og vedtægternes krav. En revisionsydelse for en mellemstor forening ligger typisk på 5.000 til 15.000 kr. om året.

4. Oprettelse og vedligeholdelse af vedligeholdelsesplan

En lovpligtig vedligeholdelsesplan er ikke direkte fastsat i ejerlejlighedsloven, men den er tæt forbundet med bestyrelsens pligt til at handle forsvarligt og varetage foreningens langsigtede interesser. Finanstilsynet og realkreditinstitutterne stiller desuden i stigende grad krav om dokumenteret vedligeholdelsesplan ved refinansiering og låneoptagelse. En god plan rækker mindst 10 år frem, beskriver bygningens tilstand og estimerer kommende udgifter til fx tagudskiftning, facaderenovering og fællesarealer. Undlader bestyrelsen at udarbejde en sådan plan, risikerer ejerne pludselige, store ekstraordinære bidrag.

5. GDPR og behandling af personoplysninger

Siden databeskyttelsesforordningen (GDPR) trådte i kraft i maj 2018, er ejerforeninger som dataansvarlige forpligtede til at overholde reglerne om behandling af personoplysninger. Det betyder i praksis, at foreningen skal have en privatlivspolitik, slette oplysninger, der ikke længere er nødvendige, og sikre, at kun relevante personer har adgang til følsomme data som CPR-numre og betalingsoplysninger. Datatilsynet kan i grove tilfælde udstede bøder, og selv mindre overtrædelser kan resultere i påbud og negative reaktioner fra ejerne. Mange bestyrelser er uvidende om, at en simpel e-mailliste med ejernes navne og telefonnumre allerede er reguleret af GDPR.

6. Forsikringspligt

Ejerforeninger er som udgangspunkt forpligtede til at tegne en bygningsforsikring, der dækker de fælles dele af ejendommen. Normalvedtægtens § 15 præciserer, at foreningen skal holde ejendommen behørigt forsikret mod brand, storm, vandskade og anden sædvanlig risiko. Herudover bør foreningen overveje en bestyrelsesansvarsforsikring, der beskytter bestyrelsesmedlemmerne mod erstatningskrav som følge af fejl eller forsømmelser i bestyrelsesarbejdet. En sådan forsikring koster typisk 3.000 til 7.000 kr. om året afhængigt af foreningens størrelse og dækningsomfang.

7. Hvidvasklovgivning ved salg og større transaktioner

Ved salg af ejerlejligheder og ved indgåelse af større entrepriseaftaler skal ejerforeningen og de involverede parter overholde hvidvaskloven (lovbekendtgørelse nr. 316 af 27. februar 2023). Det betyder bl.a., at bestyrelsen skal udvise agtpågivenhed ved usædvanlige betalingsmønstre og sikre, at større transaktioner er korrekt dokumenterede. Selvom ejerforeninger ikke er direkte underlagt hvidvasklovens kundekendskabskrav på samme måde som finansielle virksomheder, er bestyrelsesmedlemmer personligt ansvarlige for at indberette mistanke om hvidvask til Hvidvasksekretariatet under Statsadvokaten for Særlig Kriminalitet.

8. Krav til bestyrelsesbeslutninger og protokol

Bestyrelsens beslutninger skal dokumenteres løbende i en protokol, og væsentlige beslutninger skal fremgå tydeligt med dato, deltagere og indhold. Ejerlejlighedsloven og normalvedtægten stiller krav om, at bestyrelsen handler inden for de beføjelser, generalforsamlingen har tildelt den. Beslutninger om større vedligeholdelsesarbejder, indgåelse af langvarige serviceaftaler og optagelse af lån kræver som udgangspunkt generalforsamlingens godkendelse. En mangelfuld protokolpraksis er en af de hyppigste årsager til tvister mellem bestyrelse og ejere og kan i værste fald føre til personligt ansvar for bestyrelsesmedlemmerne.

Hvad koster manglende compliance?

De konkrete konsekvenser af manglende overholdelse varierer. En klage til Boligretten kan koste foreningen i sagsomkostninger fra 10.000 kr. og opefter. Datatilsynets påbud kan medføre udgifter til ekstern rådgivning og implementering. Dårlig vedligeholdelsesplanlægning kan resultere i ekstraordinære bidrag på 20.000 til 100.000 kr. pr. ejer ved akutte renoveringer. Og en ugyldig generalforsamling kan kræve, at hele processen gentages med tilhørende administrationsomkostninger. Forebyggelse er altid billigere end at rette op på fejl.

Kom i gang med compliance-arbejdet

En systematisk tilgang starter med et internt tj