Krisekommunikasjon: Slik lager du plan og håndterer krisen i en liten bedrift

Krisekommunikasjon er hvordan bedriften informerer ansatte, kunder, myndigheter og presse når noe alvorlig har skjedd. For en SMB handler det om tre ting: varsle riktige myndigheter innen fristen (for eksempel 72 timer til Datatilsynet ved personvernbrudd), gi én tydelig og ærlig melding raskt, og ha en enkel plan klar før krisen kommer.

Krisekommunikasjon handler om hva bedriften sier, til hvem og i hvilken rekkefølge når noe alvorlig har skjedd. Det kan være et datainnbrudd, en skadet ansatt, et helsefarlig produkt eller en sak som sprer seg i sosiale medier. I store selskaper har kommunikasjonsavdelingen ansvaret. I en bedrift med 5 til 50 ansatte er det som regel daglig leder som tar telefonen fra journalisten, ofte samtidig som hen løser selve problemet. Denne artikkelen er skrevet for akkurat den situasjonen.

Når er det en krise, og når er det bare en dårlig dag?

Det er en krise når hendelsen kan skade mennesker, bryte en lovpålagt plikt eller varig svekke tilliten til bedriften. En sur anmeldelse er ikke en krise. Et innbrudd i kunderegisteret er det.

Vi skiller mellom tre nivåer, fordi de krever helt ulik innsats:

• Nivå 1, misnøye: enkeltklager, negative anmeldelser eller en kritisk tråd i en lokal Facebook-gruppe. Den vanlige kundeservicen håndterer det, men svar raskt og saklig. Rutinene for dette hører hjemme i arbeidet med Google-bedriftsprofilen din.
• Nivå 2, omdømmesak: lokale medier ringer, eller en sak sprer seg utenfor kundekretsen din. Ledelsen tar over, én person blir talsperson, og dere skriver en felles melding.
• Nivå 3, alvorlig hendelse: mennesker er skadet, personopplysninger er på avveie, eller et produkt kan være helsefarlig. Da kommer lovpålagt varsling først og kommunikasjon etterpå. Resten av artikkelen handler mest om dette nivået.

Det vi ser oftest, er at bedrifter enten tar en nivå 1-sak for alvorlig og skriver lange, defensive svar som gir saken mer oppmerksomhet, eller tar en nivå 3-sak for lett og venter på mer informasjon mens fristene løper ut.

Hvem må du varsle først, og hvilke frister gjelder?

Ved alvorlige hendelser har du lovpålagte varslingsplikter som går foran all ekstern kommunikasjon. Fristene er korte, og de løper også i helger og ferier. Tabellen viser de vanligste pliktene for norske små og mellomstore bedrifter.

Personvernbrudd: terskelen er lavere enn de fleste tror

Datatilsynet skriver at du skal sende melding innen 72 timer hvis dere mistenker brudd på personopplysningssikkerheten. Det holder altså med mistanke. Det eneste unntaket er når bruddet sannsynligvis ikke vil medføre risiko for de berørte, og tilsynet har selv påpekt at dette innebærer en lav terskel for når melding skal sendes. Fristen regnes i klokketimer, ikke virkedager. Oppdager du et innbrudd fredag ettermiddag, må meldingen være sendt mandag ettermiddag. Bestemmer dere at noe ikke skal meldes, bør dere skrive ned vurderingen. Ved tilsyn må dere kunne vise hvorfor.

Rekkefølgen sparer deg for problemer: send meldingen til Datatilsynet før du publiserer noe som helst. Hvis kundene får vite om bruddet fra en pressemelding mens tilsynet ikke er varslet, har du både et omdømmeproblem og et regelbrudd. For å nå de berørte kundene raskt og dokumentert er e-post nesten alltid den beste kanalen. Har du allerede et ryddig kunderegister fra e-postmarkedsføringen, sparer du timer.

Arbeidsulykker: varsle først, informer etterpå

Arbeidsmiljøloven § 5-2 sier at arbeidsgiveren skal varsle Arbeidstilsynet og politiet «straks og på hurtigste måte» og bekrefte varselet skriftlig. Det har også en kommunikasjonsside. Ikke publiser noe om de skadde, og ikke bekreft navn, før politiet har varslet de pårørende. Internt bør de ansatte få vite det fra ledelsen før de leser det i lokalavisen.

Tilbakekalling: Mattilsynets melding er ikke nok

Mange tror at saken er håndtert når Mattilsynet har lagt ut en melding. Mattilsynet skriver tydelig at deres nettmelding ikke fjerner virksomhetens plikt til selv å publisere informasjon om tilbakekallingen i egne kanaler. Du må altså selv publisere på nettsiden, i sosiale medier og i butikken. Plikten etter matloven § 6 gjelder allerede når det er grunn til mistanke. Du skal ikke vente på at laboratoriet bekrefter funnet.

Hva gjør du den første timen?

Den første timen gjelder det å skaffe seg oversikt, varsle de som skal varsles og sende én kort melding. Den perfekte uttalelsen kan vente. Følg denne rekkefølgen:

• 1. Samle kriseteamet. I en liten bedrift er det daglig leder, den som kjenner saken best, og én person som skriver. Avtal at bare én person uttaler seg utad.
• 2. Finn ut hva dere vet, og hva dere ikke vet. Skriv det ned som tre punkter: hva som har skjedd, hvem som er berørt og hva dere gjør nå. Ikke gjett.
• 3. Gå gjennom varslingspliktene i tabellen over, og send varsler til myndighetene først.
• 4. Sett alle planlagte innlegg, nyhetsbrev og annonser på pause. Det gjelder også automatiske kampanjer i Google og Meta.
• 5. Informer de ansatte kort. Fortell hva som har skjedd, hvem som er talsperson, og at alle henvendelser fra presse og kunder skal sendes videre til talspersonen.
• 6. Publiser en første melding på nettsiden og i de viktigste kanalene. Den kan godt være kort: «Vi er kjent med situasjonen, vi har varslet [myndighet], og vi oppdaterer her innen kl. [tid].»
• 7. Bestem tidspunktet for neste oppdatering, og hold det. Selv en melding om at dere fortsatt ikke vet mer, er bedre enn at det blir stille.

Punkt 7 er det som skiller ryddig krisehåndtering fra rotete. Når du lover en oppdatering klokka 15, slutter journalister og kunder å ringe hvert tiende minutt.

Hva sier du til pressen, og hva bør du aldri si?

Svar på henvendelser, si bare det du vet sikkert, og vis hva dere gjør. Det er tryggere å svare kort på fakta enn å la være å svare.

Det er nyttig å kjenne pressens egne regler. Ifølge Vær Varsom-plakaten punkt 4.14 skal den som utsettes for sterke beskyldninger så vidt mulig få mulighet til samtidig imøtegåelse. Det betyr at du skal få svare i samme sak. Samme punkt sier også at nyhetsformidling ikke skal hindres fordi en part ikke vil uttale seg. Sier du «ingen kommentar», blir saken publisert likevel, bare uten din versjon. Plakaten sier også at et tilsvar kan nektes hvis du uten saklig grunn har avvist tilbudet om samtidig imøtegåelse. Den som sier nei til å kommentere i dag, kan altså miste retten til å svare i morgen.

Fire setninger som gjør vondt verre

• «Det er ikke vår feil.» Selv om det stemmer, høres det ut som du ikke tar ansvar. Si heller hva dere gjør for de berørte.
• «Ingen ble skadet» eller «ingen data kom på avveie», før dere vet det sikkert. Må du trekke det tilbake senere, er troverdigheten borte.
• «Vi beklager hvis noen har følt seg støtt.» En betinget unnskyldning blir lest som ingen unnskyldning.
• Juridisk språk og interne forkortelser. Skriv slik du ville forklart det til en kunde i butikken.

Vi anbefaler denne malen for alle uttalelser: hva som har skjedd (fakta), hva det betyr for de berørte, hva dere gjør nå, og når de får vite mer. Har du en merkevareplattform, bruker du den tonen dere allerede har der. En krise er ikke tidspunktet for å finne opp en ny stemme.

Hvordan håndterer du sosiale medier, annonser og søk under en krise?

Sett i gang markedsføringen på pause, svar i kommentarfeltene der folk faktisk spør, og sjekk hva kundene ser når de søker på navnet ditt. De digitale kanalene er der krisen sprer seg raskest, men det er også der du raskest kan rette opp feil.

Sosiale medier

Fest den første meldingen øverst på profilen, og svar på kommentarer med en kort setning og en lenke til nettsiden. Ikke ta diskusjonen i tråden. Ikke slett kritiske kommentarer, med mindre de inneholder trusler, personopplysninger eller andre ulovlige ytringer. Sletting blir lagt merke til og ender ofte i skjermbilder. Hvem som overvåker og svarer i hvilken kanal, bør stå i strategien din for sosiale medier lenge før det trengs.

Annonser og merkevaresøk

Når en sak blir kjent, søker folk på bedriftsnavnet. Da er det merkevaresøkene som avgjør hvilket inntrykk kundene får, og dette er de samme søkene som til vanlig gir de fleste henvendelsene.

I flere kontoer Box har analysert kom tilnærmet alle konverteringer fra merkevaresøk. Søk på andre ord ga klikk, men null henvendelser.

Under en krise bør du derfor gå gjennom annonsene som vises på merkevaresøk. Pause annonser med tilbud og slagord som skurrer mot situasjonen. Vurder om annonseteksten midlertidig skal lenke til informasjonssiden om saken. Hvordan du endrer annonser uten å miste kontoens historikk, har vi forklart i artikkelen om google annonsering.

AI-svar og AI Overview i Google

Mange får nå et AI-generert sammendrag øverst i Google (AI Overview) eller fra chatroboter før de klikker på noe. Disse svarene bygger på det som står på nettet om deg, også gamle nyhetsoppslag. Vår erfaring er at en tydelig, datert side på ditt eget domene, med overskrifter som «Hva skjedde?» og «Hva har vi gjort?», øker sjansen for at AI-svarene gjengir din versjon og ikke bare overskriftene i media. La siden stå også etter at krisen er over, og oppdater den med hva dere har endret. Dette henger sammen med den langsiktige SEO strategien din: jo mer autoritet nettstedet har, jo oftere blir det brukt som kilde.

Hva bør en kriseplan for en liten bedrift inneholde?

En kriseplan for en SMB trenger ikke være mer enn én side. Den må svare på hvem som gjør hva, hvem som skal varsles og hvor meldingene publiseres. Datatilsynet nevner selv det å ta i bruk planen for krisehåndtering og opprette krisestab som det første tiltaket ved digitale angrep.

• Kriseteam med navn, telefonnummer og en stedfortreder for hver rolle. Ferietiden er når planer oftest svikter.
• Hvem som er talsperson, og en klar regel om at ingen andre uttaler seg.
• Varslingsliste med Datatilsynet (Altinn), Arbeidstilsynet, politiet, Mattilsynet hvis det er relevant, forsikringsselskapet, regnskapsfører og IT-leverandør.
• Påloggingsinformasjon til nettside, sosiale medier, annonsekontoer og e-postverktøy. Den må ligge et sted dere kommer til selv om e-posten er nede.
• Ferdige maler for den første meldingen, den interne beskjeden og svaret til presse.
• En klar, upublisert informasjonsside på nettstedet som kan publiseres på få minutter.
• Hvem som avgjør når krisen er over, og hvem som skal skrive evalueringen.

Hva koster det å være forberedt?

For de fleste små bedrifter er det tid, ikke penger, som er den største kostnaden. Planen, malene og informasjonssiden kan dere lage selv på en halv arbeidsdag hvis dere bruker gjennomgang over. Det er ingen fast markedspris på ekstern krisebistand. Timeprisen hos rådgivere og byråer varierer mye, og det lønner seg å be om pris for en avgrenset jobb før noe skjer.

Det som koster mest, er å ikke være forberedt: tapt omsetning mens nettsiden er nede, annonsebudsjett som brukes på kampanjer som virker mot sin hensikt, og tid til å rydde opp i egne utsagn som må trekkes tilbake. Sjekk også forsikringen. Noen cyberforsikringer dekker rådgivning ved hendelser. Vilkårene varierer, så les dem før du trenger dem. Hvis du vil se hvordan krisearbeidet passer inn i resten av budsjettet, har vi skrevet om markedsføring for små bedrifter.

Når et krisebyrå ikke er riktig valg for deg

De fleste små bedrifter klarer seg uten et eget krisebyrå. De trenger en god plan og noen å ringe ved behov. Vi fraråder å kjøpe en dyr beredskapsavtale hvis risikoen for alvorlige hendelser er lav og bedriften er lite synlig i media.

• Ikke riktig hvis krisen er en nivå 1-sak. Negative anmeldelser og misfornøyde kunder løses med god kundeservice, ikke med en PR-rådgiver.
• Ikke riktig hvis du trenger juridiske svar. Om du er erstatningsansvarlig eller har brutt regelverket, er spørsmål for en advokat, og advokaten bør lese uttalelsene før de publiseres.
• Ikke riktig hvis du håper at byrået skal få saken til å forsvinne. Ingen kan fjerne en riktig nyhetssak, og forsøk på det blir ofte en ny sak.
• Riktig hvis saken er nasjonal, hvis mennesker er alvorlig skadet, eller hvis du ikke har noen internt som kan være talsperson mens driften går videre.

Vårt råd er å bruke pengene på forberedelsene: et nettsted dere selv kan oppdatere på minutter, kanaler som er satt opp riktig, og en kommunikasjonspartner som kjenner bedriften fra før. Er du usikker på hva du trenger, kan du lese om ulike former for hjelp til markedsføring.

Hvordan bygger du tilliten opp igjen etter krisen?

Tillit kommer tilbake når folk ser at dere har gjort konkrete endringer, ikke når dere sier at dere tar saken på alvor. Fortell hva som er endret, og gi en dato.

• Evaluer innen to uker mens hendelsen er fersk: hva fungerte, hva tok for lang tid, og hva manglet i planen?
• Oppdater informasjonssiden med tiltakene dere har gjennomført, og lenk til den fra det første innlegget.
• Start markedsføringen gradvis igjen. Begynn med innhold som viser hverdagen og menneskene i bedriften, og vent med harde tilbud.
• Følg med på anmeldelser og merkevaresøk i noen måneder, og svar på nye spørsmål om saken med den samme lenken.
• Ta lærdommen inn i opplæringen av ansatte. Ansatte som vet hva som skjedde og hva som er endret, er de beste ambassadørene dere har. Les mer om intern markedsføring.

Vi mener at evalueringen er den delen av krisekommunikasjonen som oftest blir hoppet over. Det er også den eneste delen som gjør neste krise mindre.

Vil du ha hjelp til å sette opp kanalene, informasjonssiden og annonsekontoene slik at de tåler en krise, kan du lese mer om hvordan vi jobber med markedsføring i Box.