Styrning av sociala medier: riktlinjer för företag

År 2023 kostade ett okontrollerat inlägg i sociala medier av en anställd ett DAX-företag tiotals miljoner i ryktesskada och krishantering. Styrning av sociala medier är inte en efterlevnadsfråga för jurister – det är en affärsriskfråga som hör hemma i varje företagsledning.

Vad innebär styrning av sociala medier?

Styrning innebär inte att förbjuda anställda att tala eller att kanalisera all post genom tre avdelningar. Det innebär tydliga regler för vem som får göra vad, tydliga processer för godkännanden och kriser samt tydliga ansvarsområden. Välorganiserade styrningsstrukturer gör sociala medier snabbare och säkrare – inte långsammare och mer byråkratiska. Målet är frihet inom ramen för tydliga riktlinjer, inte kontroll till varje pris.

Policyn för sociala medier: vad som måste ingå

En fungerande policy för sociala medier omfattar Vem som officiellt talar för företaget (och i vilka kanaler)? Vad får medarbetarna skriva om företaget på privata konton? Vilka ämnen är tabubelagda (företagshemligheter, pågående rättstvister, opublicerade finansiella siffror)? Hur hanterar företaget kritik? Hur ser eskaleringsvägen ut i händelse av en kris? Policyn ska vara begriplig – inte juridisk. Medarbetarna ska läsa och förstå den, inte arkivera den.

Frigör processer utan förlamning

Det vanligaste styrningsmisstaget: godkännandeprocesser som tar 5 dagar för innehåll som är inaktuellt inom 5 timmar. Förnuftig godkännandestruktur: Standardinnehåll (redaktionell plan, schemalagda inlägg) med SLA på 24 timmar, 1 godkännandenivå. Kampanjinnehåll med 48-72 timmars SLA, 2 godkännandenivåer. Reaktivt innehåll (trender, senaste nytt) med 2-4 timmars SLA, 1 godkännandenivå. Kriskommunikation: förberedda mallar som är redo att användas omedelbart. Företag som låter alla typer av innehåll genomgå samma 5-stegsprocess missar varje trendmöjlighet.

Krishantering: Vad ska man göra när det brinner?

Varje företag som är aktivt på sociala medier kommer förr eller senare att konfronteras med en kris – ett viralt negativt inlägg, en medarbetares faux pas, en shitstorm. De som inte är förberedda kommer att reagera långsamt, felaktigt eller inte alls. Krisförberedelser innebär: en krisplan med förberedda uttalandemallar för de vanligaste scenarierna, en tydlig beslutskedja (vem godkänner kriskommunikation på 30 minuter?), ett system för social lyssning för att upptäcka kriser i ett tidigt skede och regelbundna krissimuleringar. I en nödsituation gäller följande: reagera snabbt, ta ansvar, kommunicera konkreta åtgärder – håll inte tyst och hoppas att det ska gå över.

Styrning för internationella team

Globala företag ställs inför frågan om styrning: centraliserad eller decentraliserad. Centraliserad kontroll säkerställer varumärkeskonsistens men kväver lokal relevans. En helt decentraliserad struktur riskerar att leda till inkonsekvens i varumärket och okontrollerad kommunikation. Lösningen: global-lokal styrning. Centraliserad: Varumärkets röst, förbjudna ämnen, krisprocess, visuell identitet. Lokalt: innehållsämnen, community management, lokala trender. Tydlig rolldefinition mellan den globala hubben och de lokala teamen är avgörande.

Vanliga frågor och svar

Vid vilken storlek behöver ett företag en formell policy för sociala medier?

Från det ögonblick som mer än en person kommunicerar på sociala medier för företagets räkning. Detta kan vara fallet med så få som 10 anställda. Ju tidigare tydliga regler sätts upp, desto lättare är det att implementera dem.

Hur ofta bör en policy för sociala medier uppdateras?

Minst en gång om året och efter varje större plattformsuppdatering eller krishändelse. Sociala medier förändras för snabbt för statiska dokument som skapas en gång och sedan glöms bort.

Vad hör hemma i en spelbok för krishantering i sociala medier?

Krisscenarier med färdiga mallar, beslutsträd (när är det en kris?), kontaktlista över beslutsfattare (även utanför kontorstid), kanaler för godkännande av kriskommunikation och post mortem-process efter att krisen har övervunnits.

Rådgivning om styrning av sociala medier med Social Media One

Checklista för styrning av sociala medier: Vad varje företag behöver

68% av kriserna i sociala medier i företag orsakas inte av externa attacker, utan av brist på interna processer och oklara ansvarsförhållanden. (Källa: Crisp Thinking, Enterprise Social Risk Report)

  • ☐ Policy för godtagbar användning: Får jag som anställd skriva om företaget? Vad är tillåtet, vad är inte tillåtet? Tydliga, skriftliga riktlinjer – inga företagshemligheter som förmedlas muntligt.
  • ☐ Kanalansvariga: Vem administrerar vilket konto? Vad händer vid semester, sjukdom eller avbokning? Åtkomstuppgifter får aldrig knytas till enskilda personer.
  • ☐ Lösenordshantering: Centraliserat verktyg (1Password, Bitwarden), inga privata konton för företagssidor.
  • ☐ Arbetsflöde för godkännande: Vem måste godkänna vilket innehåll? Svarstid SLA: max 4 timmar för vanligt innehåll, 1 timme för krisrelevanta inlägg.
  • ☐ Krisprotokoll: Ansvarsområden, eskaleringsväg, svarstider, mallar för förberedda uttalanden för vanliga typer av kriser.
  • ☐ Riktlinjer för dataskydd: Kan kunder visas utan samtycke? Hur organiseras tävlingar i enlighet med GDPR?
  • ☐ Arkivpolicy: Hur länge sparas inlägg och kommentarer? Rekommenderat: 3 år för rättsligt skydd.

GDPR-skyldigheter i sociala medier: Vad många företag glömmer

Sociala medier och GDPR skapar särskilda rättsliga skyldigheter för företag som går utöver det uppenbara rättsliga meddelandet:

  • Gemensamt ansvar (art. 26 GDPR): Den som driver en Facebook-sida är gemensamt ansvarig med Meta för databehandling av besökare. Tillägget med Meta är obligatoriskt – inte valfritt.
  • Tävlingar: Deltagaruppgifter får inte användas för marknadsföringsändamål utan uttryckligt samtycke. Kommentarer under tävlingsinlägg är inte opt-in.
  • Medarbetarfoton: Alla medarbetare behöver en dokumenterad samtyckesförklaring för foton på sociala medier – även för gruppfoton vid evenemang.
  • Dela vidare kundinlägg: Positiva kundinlägg får endast delas om personen i fråga har gett sitt tydliga samtycke. En enkel tagg är inte tillräckligt.

Krishantering på sociala medier: 3-timmarsregeln

De första 3 timmarna efter en incident i sociala medier avgör om den eskalerar eller avdramatiseras. De fyra viktigaste stegen:

  1. Inga förhastade svar – klargör internt vad som har hänt. Felaktig initial information förvärrar varje kris och kan inte tas tillbaka.
  2. Ta inte bort kommentarer om de inte är uppenbart olagliga. Radering betraktas som ett erkännande av skuld och erfarenheten har visat att det eskalerar händelsen ytterligare.
  3. Första uttalandet inom 3 timmar: Även om det bara står: ”Vi är informerade och undersöker situationen.” Tystnad tolkas som ointresse eller skuldkänslor.
  4. Informera medarbetarna internt: Innan företaget reagerar offentligt måste medarbetarna få veta vad de kan och inte kan kommentera.

Vilka kostnader uppstår för professionell hantering av sociala medier inklusive krisbevakning och vilka modeller lönar sig för olika företagsstorlekar.

Relaterade artiklar