Liikejuridiikan kentältä: tyypillisiä puutteita yritysten lakiasioissa

Yleisimmät yrityksen oikeudelliset ongelmat liittyvät puutteellisiin osakassopimuksiin, suullisesti sovittuihin kaupallisiin sopimuksiin, immateriaalioikeuksien ja liikesalaisuuksien suojaamisen laiminlyöntiin sekä laiminlyönteihin tietosuojassa ja henkilötietojen käsittelyssä (GDPR). Nämä ovat vältettävissä ennakoivalla juridisella suunnittelulla, joka tukee yritystoiminnan riskienhallintaa ja suunnitelmallisuutta.

Menestyvä liiketoiminta perustuu riskienhallintaan ja mahdollisuuksiin tarttumiseen. Riskejä on kuitenkin markkinoiden heilahtelun lisäksi myös yrityksen omassa toiminnassa – juridisissa asiakirjoissa ja prosesseissa, joiden merkitys havaitaan vasta ongelmien ilmetessä. Pieni laiminlyönti tänään voi johtaa vuosien päästä kalliiseen riitaan, menetettyyn liiketoimintamahdollisuuteen tai yhtiökumppaneiden välirikkoon.

Juridisten asiakirjojen laatiminen ja päivittäminen ovat osa liiketoiminnan arvon suojaamista. Ammattimaisesti hoidetut lakiasiat eivät ole niinkään kuluerä, vaan investointi riskinhallintaan, ennakoitavuuteen ja kasvuun. Se varmistaa, että kun uusi kaupallinen tilaisuus avautuu, yrityksesi on valmis toimimaan nopeasti ja turvallisesti ilman, että vanhat sopimustekniset epäselvyydet tai puutteelliset rakenteet hidastavat matkaa. Juridisten prosessien ja asiakirjojen ennakoiva laatiminen on usein kustannustehokkaampaa kuin jälkikäteinen korjaaminen, joka ei aina ole mahdollista.

Tässä kirjoituksessa käymme läpi joitain havaitsemiamme yritysten lakiasioihin liittyviä yleisiä tilanteita, joiden ennakoiva tunnistaminen ja korjaaminen voi auttaa yritystä sen omassa riskienhallinnassa ja toiminnan suunnittelussa.

1. Puutteelliset osakassopimukset

Miksi osakassopimus on yrityksen tärkein paperi?

Yrityksen perustamisvaiheessa yhtiökumppaneilla on yhteinen visio ja tahtotila sekä vahva luottamus toisiinsa. Tämä ei kuitenkaan korvaa tarvetta yhdessä sovituilla selkeille kirjallisille pelisäännöille.

Yritystä perustaessa keskitytään – täysin ymmärrettävästi – tuotteeseen, markkinointiin ja ensimmäisiin asiakkaisiin. Juridiset asiakirjat, joissa käsitellään yrityksen alkuvaiheelle kaukaisia, abstrakteja tai muutoin hankalasti lähestyttäviä asioita, voivat tuntua hidasteelta tai jopa epäluottamuslauseelta kumppaneita kohtaan. Todellisuudessa asia on päinvastoin: huolellisesti laadittu osakassopimus on suurin luottamuksen osoitus. Se kertoo, että kaikki osapuolet ovat sitoutuneet yrityksen tulevaisuuteen ja haluavat varmistaa omat oikeutensa ja velvoitteensa ennalta, jotta yritys voi menestyä yhteisin ponnistuksin.

Mitä tapahtuu, kun yhteistä osakassopimusta ei ole?

Ilman osakassopimusta toimintaa ohjaa osakeyhtiölaki, joka on yleisluontoinen kehys eikä sellaisenaan huomioi kaikkia yrittäjävetoisten yhtiöiden erityistilanteita. Kun strategiaa koskevat näkemykset erkanevat tai elämäntilanteet muuttuvat, epäselvä tilanne voi nopeasti johtaa ongelmiin.

Tavallisia tilanteita ovat seuraavat:

• Päätöksenteon lukkiutuminen: Mitä tehdään, kun 50/50-omistuksessa ei päästä yksimielisyyteen olennaisesta investoinnista tai yrityksen strategisesta suunnasta? Yhtiö voi ajautua täysin toimintakyvyttömäksi, mikäli liiketoiminnan kannalta tarvittavia päätöksiä ei saada ajallaan aikaiseksi.
• Hallitsemattomat exit-tilanteet: Mitä tapahtuu, jos yksi osakas haluaa myydä osuutensa, sairastuu tai menehtyy? Ilman ennalta sovittuja lunastuslausekkeita osakkeet voivat päätyä osakkaan perikunnalle, jolla ei ole intressiä tai osaamista edistää liiketoimintaa, tai kilpailijalle, jolla voi olla yrityksen toiminnan kannalta haitallisia tarkoitusperiä.
• Rahoituskierrosten vaikeutuminen: Ammattimaiset sijoittajat voivat olla haluttomia investoimaan yrityksiin, joiden omistajien väliset pelisäännöt ovat sopimatta. Puuttuva tai heikko osakassopimus on suuri varoitusmerkki, joka voi estää kasvun kannalta elintärkeän rahoituksen saamisen.

Osakassopimus on strateginen työkalu, ei vain riitojen ehkäisyä

Parhaimmillaan on aktiivinen työkalu yrityksen arvon kasvattamisessa. Se luo ennakoitavuutta ja selkeyttä, jotka vapauttavat johdon keskittymään olennaiseen, eli liiketoiminnan kehittämiseen. Osakassopimuksen tulisi määritellä selkeät raamit muun muassa kilpailukielloille, salassapidolle, tuleville rahoituskierroksille ja immateriaalioikeuksien omistukselle. Huolellinen valmistelu on keskeinen osa proaktiivista yrityksen lakiasioiden hoitamista ja viesti sidosryhmille siitä, että yritys on rakennettu kestävälle pohjalle.

Mikäli haluat tietää tarkemmin osakassopimuksista, niiden keskeisestä sisällöstä ja niihin liittyvistä ongelmatilanteista, suosittelemme lukemaan erillisen kirjoituksemme aiheesta.

2. Suulliset sopimukset

“Tehdään tämä suullisesti” – Suullisissa sopimuksissa on riskejä

Suomalaisessa liiketoimintakulttuurissa on perinteisesti luotettu kättelyyn ja suulliseen sopimukseen. Vaikka tämä kertoo kunnioitettavasta luottamuksesta kumppaneiden välillä, se on liiketoiminnan riskienhallinnan näkökulmasta yleensä epäsuositeltava tapa toimia. Kun panokset kasvavat ja yksityiskohdat monimutkaistuvat, suullinen sopimus jättää tilaa väärinymmärryksille ja riidoille.

Muisti on epäluotettava liikekumppani

Vaikka osapuolet toimisivatkin vilpittömässä mielessä, ihmisten muistikuvat keskusteluista ja sovituista yksityiskohdista alkavat väistämättä erota toisistaan ajan myötä. Yksi osapuoli voi muistaa toimitusajan olleen suuntaa antava, toinen taas on voinut pitää sitä ehdottomana. Yksi osapuoli on voinut käsittää vastuun kattavan kaiken, toinen vain tietyt osa-alueet. Kirjallinen sopimus ei ole epäluottamuksen merkki, vaan yhteinen, objektiivinen tallenne siitä, mitä on sovittu. Se toimii molempien osapuolten turvana ja varmistaa, että alkuperäinen yhteinen tahtotila säilyy kirkkaana koko yhteistyön ajan. Ja jos yhteinen tahtotila ajan saatossa hämärtyisi, niin kirjallinen sopimus tarvittaessa palauttaa molempien osapuolten mieliin, mistä aikoinaan on yhteisesti sovittu.

Mitä ei ole kirjoitettu, on vaikea todistaa

Riitatilanteessa todistustaakka on lähtökohtaisesti sillä, joka väittää jotain sovitun. Suullisen sopimuksen sisällön todistaminen oikeudessa on vaikeaa, aikaa vievää ja kallista. Prosessista tulee helposti sanasota, jossa osapuolten kertomukset ovat vastakkain ilman konkreettista näyttöä. Tämä epävarmuus ei ainoastaan rasita liiketoimintaa, vaan voi johtaa tulokseen, joka ei vastaa alkuperäistä sopimusta ja aiheuttaa merkittäviä taloudellisia tappioita.

Tyypillisiä sudenkuoppia ilman kirjallista sopimusta ovat:

• Toimituksen laajuus ja aikataulu: Mitä tarkalleen ottaen piti toimittaa ja mihin mennessä? Epäselvyydet johtavat viivästyksiin ja reklamaatioihin.
• Vastuunjako ja virhetilanteet: Kuka on vastuussa, jos jokin menee pieleen, ja mitkä ovat seuraukset? Ilman selkeitä ehtoja vastuun pakoilu on yleistä.
• Maksuehdot: Milloin ja millä perusteella lasku erääntyy? Epäselvät maksuehdot voivat johtaa kassavirtaongelmiin.
• Immateriaalioikeudet (IPR): Kenelle kuuluvat työn tuloksena syntyneet oikeudet? Tämä on erityisen kriittistä luovilla aloilla ja ohjelmistokehityksessä.

Sopimus on projektisuunnitelma, ei riita-asiakirja

Hyvin laadittu sopimus on ennen kaikkea onnistuneen yhteistyön käsikirjoitus. Sopimusneuvottelut pakottavat osapuolet käymään läpi projektin tai kumppanuuden kannalta olennaiset yksityiskohdat etukäteen. Tämä prosessi itsessään paljastaa mahdolliset epäselvyydet ja erimielisyydet jo ennen työn aloittamista. Siten sopimus ei ole vain väline riitojen ratkaisuun, vaan työkalu niiden ennaltaehkäisyyn ja onnistuneen lopputuloksen varmistamiseen.

3. Immateriaalioikeuksien ja liikesalaisuuksien suojaaminen

Omaisuutesi on enemmän kuin luulet: työntekijät ja aineettoman omaisuuden suoja

Nykyään yrityksen arvo ei ole ainoastaan sen fyysisissä laitteissa tai pankkitilillä. Todellinen pääoma on yhä useammin aineetonta: se on ohjelmistokoodia, innovatiivisia prosesseja, brändiä, asiakasrekistereitä ja strategista tietoa. Tämä aineeton omaisuus luodaan pääosin työntekijöiden toimesta, mutta sen omistajuuden ja suojan varmistaminen on yksi yleisimmin laiminlyödyistä liikejuridiikan osa-alueista.

Oletusarvo ei suojaa yritystäsi – yleinen harhaluulo

Monet yrittäjät olettavat, että kaikki, mitä työntekijä työaikana tuottaa, kuuluu automaattisesti yritykselle. Lainsäädäntö tarjoaa tähän vain osittaisen ja usein riittämättömän suojan. Ilman nimenomaisia, huolellisesti laadittuja sopimusehtoja esimerkiksi keksintöjen, mallisuojien tai tekijänoikeuksien siirtymisestä voi syntyä epäselvyyksiä. Tämä epävarmuus on suora riski yrityksen arvolle ja sen kyvylle hyödyntää luomaansa innovaatiota. Mikäli yritys itse ei osaa kiinnittää asiaan tarvittavaa huomiota ajoissa, niin viimeistään ulkopuolinen sijoittaja tai yrityksen ostamisesta kiinnostunut potentiaalinen ostaja tulee havaitsemaan nämä ennen transaktiota suoritettavassa due diligence -tarkastuksessa. Jälkikäteinen ongelmien ja puutteiden paikkaaminen voi olla aikaa vievää ja kallista, pahimmillaan sijoitus- tai ostoaikeen kaatava red flag -ongelma, tai vähintäänkin yrityksen arvonmääritykseen alentavasti vaikuttava seikka.

Immateriaalioikeuksien suojaaminen alkaa työsopimuksilla

Työsopimuksessa tietenkin sovitaan työsuhteen keskeisistä ehdoista, kuten työajasta ja palkasta, mutta se on myös keskeinen väline, jolla varmistetaan yrityksen aineettoman pääoman säilyminen sen omistuksessa. Työsopimuksessa voidaan määritellä esimerkiksi seuraavat asiat:

• Oikeuksien siirtyminen: Sopimusehdot, joilla siirretään kaikki työntekijän työn tuloksena syntyvät immateriaalioikeudet – koodi, suunnitelmat, tekstit, keksinnöt ja muu aineisto – poikkeuksetta ja korvauksetta yhtiölle.
• Salassapitovelvollisuus: Tarkka määrittely siitä, mikä on luottamuksellista tietoa (esim. asiakastiedot, hinnoittelumallit, strategiat) ja miten tämä velvollisuus jatkuu myös työsuhteen päättymisen jälkeen.

Kun avainhenkilö lähtee – kilpailukielto ja liikesalaisuuksien turvaaminen

Suurin riski aineettoman omaisuuden vuotamiselle syntyy avainhenkilön siirtyessä uusiin tehtäviin yrityksen ulkopuolelle. Tässä tilanteessa ennakoivalla sopimussuunnittelulla on ratkaiseva merkitys. Strategisesti perusteltu ja lain mukaisesti laadittu kilpailukieltosopimus suojaa yhtiön kriittisiä etuja, kuten sen tärkeimpiä asiakassuhteita tai tuotekehityksen salaisuuksia, rajatun siirtymäajan yli.

Koska työnantajan on maksettava työntekijälle korvausta kilpailukieltosopimuksesta, kilpailukieltosopimuksen käyttö on aina harkittava tapauskohtaisesti tarkkaan. Lähtökohtaisesti sitä ei kannata asettaa kaikille työntekijöille. Monissa tilanteissa edellä mainitut työsopimuksen ehdot immateriaalioikeuksien siirtymistä ja työntekijän salassapitovelvollisuutta koskien voivat olla riittävät kilpailukieltosopimuksen sijasta.

4. Laiminlyönnit tietosuojassa ja henkilötietojen käsittelyssä (GDPR)

Tietosuoja ei ole vain IT-osaston murhe: Kalliit GDPR-unohdukset

Moni yritysjohtaja saattaa edelleen mieltää tietosuojan ja GDPR:n vain tekniseksi haasteeksi, jonka voi ulkoistaa IT-osastolle tai ulkopuoliselle palveluntarjoajalle. EU:n yleinen tietosuoja-asetus (GDPR) ei ole pohjimmiltaan tekninen standardi, vaan juridinen viitekehys, joka säätelee yrityksen velvollisuuksia ja oikeuksia henkilötietojen käsittelyssä. Tietosuojan ja henkilötietojen käsittelyn laiminlyönti ei vaaranna ainoastaan tietoturvaa, vaan voi johtaa tuntuvien sakkojen lisäksi korvaamattomaan maineen menetykseen.

GDPR on prosessi, ei vain evästebanneri

Evästekysely verkkosivuilla on vain yksi ulospäin näkyvä osa tietosuojasääntelyn noudattamisessa. Todellinen vaatimustenmukaisuus ilmenee yrityksen sisäisissä prosesseissa. Onko teillä dokumentoitu, mitä henkilötietoja keräätte, millä perusteella, missä niitä säilytätte, kuka niihin pääsee käsiksi ja kuinka kauan niitä säilytetään? Ilman selkeää tietosuojaselostetta sekä sisäisiä ohjeistuksia ja prosesseja yritys toimii sokkona ja voi altistaa itsensä merkittäville riskeille.

Voit lukea tästä kirjoituksestamme tarkemmin, mitä asioita lainmukaisen GDPR-tietosuojaselosteen täytyy sisältää.

Yleisimmät virheet, jotka voivat johtaa sakkoihin ja maineen menetykseen

Tietosuojaviranomaisen tarkastukset ja rekisteröityjen valitukset kohdistuvat usein perustavanlaatuisiin puutteisiin, jotka olisivat olleet helposti vältettävissä ennakoinnilla:

• Puutteellinen tietosuojaseloste: Seloste on joko piilotettu, se puuttuu kokonaan tai on kopioitu geneerinen malli, joka ei vastaa yrityksen todellista henkilötietojen käsittelytoimintaa. Tämä rikkoo läpinäkyvyyden periaatetta ja heikentää asiakasluottamusta.
• Käsittelyperusteen epäselvyys: Henkilötietoja kerätään ilman selkeää, lainmukaista perustetta.
• Alihankkijoiden sopimusten laiminlyönti: Jos ulkopuolinen kumppani (esim. kirjanpitäjä, IT-tuki, pilvipalvelu) käsittelee henkilötietoja yrityksen puolesta, on pakollista solmia GDPR 28 artiklan vaatimukset täyttävä tietojenkäsittelysopimus (data processing agreement, DPA) tällaisen henkilötietojen käsittelijän kanssa. DPA:n tekemisen laiminlyönti voi johtaa siihen, että rekisterinpitäjänä toimiva yritys joutuu itse vastaamaan täysimääräisesti ulkopuolisen kumppanin aiheuttamista vahingoista henkilötietojen käsittelyn yhteydessä, esimerkiksi tietoturvaloukkauksen sattuessa.
• Tietopyyntöihin vastaamatta jättäminen: Henkilöllä, jonka henkilötietoja yritys käsittelee, on oikeus tarkistaa yrityksen hänestä käsittelemät henkilötiedot, sekä muita oikeuksia henkilötietojaan koskien. Jos yrityksellä ei ole prosessia näiden pyyntöjen käsittelyyn, se rikkoo lakia ja antaa erittäin epäammattimaisen kuvan. Mikäli henkilö tekee yrityksestä valituksen tietosuojaviranomaiselle, on hyvin tyypillistä, että viranomainen käyttää toimivaltaansa kuuluvia keinoja tietopyyntöön vastaamatta jättämisen seurauksena.
• Henkilötietojen tietoturvaloukkaukset: Yrityksellä on velvollisuus suojata henkilötietoja asianmukaisin teknisin ja organisatorisin toimenpitein. Tietoturvaloukkaus voi tarkoittaa esimerkiksi henkilötietojen joutumista vääriin käsiin, katoamista, tuhoutumista tai luvatonta pääsyä tietoihin. Mikäli loukkaus aiheuttaa riskin rekisteröidyn oikeuksille tai vapauksille, on siitä ilmoitettava tietosuojaviranomaiselle 72 tunnin kuluessa ja korkean riskin tapauksissa myös rekisteröidylle. Tietoturvaloukkausten yleisiä syitä ovat esimerkiksi henkilötietojen lähettäminen sähköpostilla väärälle vastaanottajalle tai ulkopuolisen pääsy yrityksen tietojärjestelmiin. Loukkauksen seuraukset voivat olla vakavia, kuten hallinnolliset sakot, korvausvastuut, maineen menetys ja asiakassuhteiden heikentyminen. Ennakoiva riskienhallinta, säännöllinen koulutus ja selkeät toimintamallit tietoturvaloukkauksiin reagoimiseksi ja oikea-aikaiseksi ilmoittamiseksi ovat keskeisiä keinoja tietoturvaloukkausten ja niiden haittavaikutusten ehkäisemiseksi.

Tietosuoja on osa modernia brändin rakennusta

Loppujen lopuksi vastuullinen henkilötietojen käsittely ei ole vain juridinen velvoite, vaan myös kilpailuetu. Se on viesti asiakkaille ja kumppaneille siitä, että yrityksenne on luotettava, ammattimainen ja kunnioittaa yksilön oikeuksia.

Applex Asianajotoimisto

Applex Asianajotoimisto on liikejuridiikkaan erikoistunut asianajotoimisto, joka tarjoaa yrityksille kattavasti erilaisia liikejuridiikan palveluita. Palveluvalikoimamme, ammattitaitomme ja kokemuksemme takaavat sen, että pystymme palvelemaan erikokoisia ja eri toimialoilla toimivia yrityksiä kattavasti ja tehokkaasti yrityksen elinkaaren kaikissa vaiheissa.