Gilt die DSGVO auch für kleine Chöre?

Ja. Die DSGVO greift, sobald personenbezogene Daten verarbeitet werden, unabhängig von der Größe des Chores. Auch ein kleiner Verein sollte daher sorgsam mit Mitgliederdaten umgehen und nur erheben, was wirklich gebraucht wird.

Darf ein Chor eine Mitgliederliste per E-Mail verschicken?

Eine vollständige Mitgliederliste mit Kontaktdaten an alle zu verschicken, ist problematisch: nicht jeder möchte seine Daten allen offenlegen. Besser ist ein System, in dem Berechtigte gezielt auf die nötigen Informationen zugreifen, statt offener Verteiler.

Ist WhatsApp im Chor datenschutzkonform?

Private WhatsApp-Gruppen sind im Vereinskontext umstritten, weil die App das Adressbuch abgleicht und so Daten unbeteiligter Personen weitergibt. Mehrere Datenschutzbehörden raten Vereinen von der dienstlichen Nutzung ab. Ein geschlossener, vereinseigener Kanal ist die datenschutzfreundlichere Lösung.

Wo sollten die Daten eines Chores gespeichert werden?

Idealerweise bei einem Anbieter mit Servern in der EU, am besten in Deutschland, mit einem Auftragsverarbeitungsvertrag. So bleiben die Daten im europäischen Rechtsraum. Chorilo speichert alle Daten ausschließlich in Deutschland, bei deutschen Unternehmen ohne US-Mutterkonzern. Bei US-Konzernen können US-Behörden nach dem CLOUD Act Daten herausverlangen, auch wenn die Server in Europa stehen.

Gilt das auch für Kirchenchöre (KDG oder DSG-EKD)?

Kirchenchöre unterliegen je nach Träger dem katholischen Gesetz über den Kirchlichen Datenschutz (KDG) oder dem Datenschutzgesetz der EKD (DSG-EKD). Beide verlangen wie die DSGVO einen Vertrag zur Auftragsverarbeitung. Der AVV von Chorilo regelt das ausdrücklich: Für kirchliche Auftraggeber gelten die Verweise auf die DSGVO entsprechend für KDG bzw. DSG-EKD, zuständig ist die kirchliche Datenschutzaufsicht der Gemeinde. Vor dem Vertragsschluss sollte die Gemeinde ihren örtlichen Datenschutzbeauftragten einbinden und prüfen, ob Bistum oder Landeskirche eine Genehmigung oder einen eigenen Mustervertrag verlangen.

Datenschutz im Chor

Datenschutz im Chor: Was Vereine zur DSGVO wissen sollten

Welche Daten ein Chor speichern darf, worauf ihr bei Mitgliederlisten und Kommunikation achten solltet und wie ihr datenschutzfreundlich arbeitet: eine praktische Orientierung für Vorstände und Chorleitung.

60 Tage kostenlos testen

Zuletzt aktualisiert: 30. September 2026

Worum geht es?

Sobald ein Chor Namen, Adressen, Geburtsdaten oder Telefonnummern seiner Mitglieder speichert, verarbeitet er personenbezogene Daten. Damit gilt die Datenschutz-Grundverordnung (DSGVO). Das klingt nach viel Bürokratie, ist mit den richtigen Werkzeugen aber gut zu bewältigen. Wichtig ist vor allem: nur erheben, was gebraucht wird, Daten sicher speichern und transparent damit umgehen.

Datenschutz-Checkliste für Chöre

Nur nötige Daten erheben: Was braucht der Chor wirklich? Pflichtangaben von freiwilligen trennen.
Rechtsgrundlage klären: Meist die Mitgliedschaft selbst oder eine Einwilligung, etwa für Fotos oder die Veröffentlichung von Namen.
Verzeichnis der Verarbeitungen: Festhalten, welche Daten zu welchem Zweck verarbeitet werden. Auch kleine Vereine sind dazu in der Regel verpflichtet.
Mitgliederliste schützen: Keine offenen Verteiler, keine Listen in privaten Chatgruppen. Zugriff nur für Berechtigte.
Kommunikation prüfen: Private WhatsApp-Gruppen gleichen Telefonnummern mit dem Adressbuch ab. Das ist im Vereinskontext heikel.
Fotos und Auftritte: Für Veröffentlichungen eine Einwilligung einholen, bei Minderjährigen von den Erziehungsberechtigten.
Löschen nicht vergessen: Daten ausgetretener Mitglieder nach Ablauf der Aufbewahrungsfristen entfernen.

Das WhatsApp-Problem im Verein

Viele Chöre organisieren sich über private WhatsApp-Gruppen: bequem, aber datenschutzrechtlich umstritten. Die App gleicht das gesamte Adressbuch mit den Servern ab und gibt damit auch Kontaktdaten von Personen weiter, die dem nie zugestimmt haben. Mehrere Datenschutzbehörden raten Vereinen deshalb von der dienstlichen Nutzung ab. Ein chorseigener, geschlossener Kommunikationskanal umgeht dieses Problem.

Mehr dazu: Chor ohne WhatsApp organisieren.

FAQ

Häufige Fragen zum Datenschutz im Chor

Gilt die DSGVO auch für kleine Chöre?: Ja. Die DSGVO greift, sobald personenbezogene Daten verarbeitet werden, unabhängig von der Größe des Chores. Auch ein kleiner Verein sollte daher sorgsam mit Mitgliederdaten umgehen und nur erheben, was wirklich gebraucht wird.
Darf ein Chor eine Mitgliederliste per E-Mail verschicken?: Eine vollständige Mitgliederliste mit Kontaktdaten an alle zu verschicken, ist problematisch: nicht jeder möchte seine Daten allen offenlegen. Besser ist ein System, in dem Berechtigte gezielt auf die nötigen Informationen zugreifen, statt offener Verteiler.
Ist WhatsApp im Chor datenschutzkonform?: Private WhatsApp-Gruppen sind im Vereinskontext umstritten, weil die App das Adressbuch abgleicht und so Daten unbeteiligter Personen weitergibt. Mehrere Datenschutzbehörden raten Vereinen von der dienstlichen Nutzung ab. Ein geschlossener, vereinseigener Kanal ist die datenschutzfreundlichere Lösung.
Wo sollten die Daten eines Chores gespeichert werden?: Idealerweise bei einem Anbieter mit Servern in der EU, am besten in Deutschland, mit einem Auftragsverarbeitungsvertrag. So bleiben die Daten im europäischen Rechtsraum. Chorilo speichert alle Daten ausschließlich in Deutschland, bei deutschen Unternehmen ohne US-Mutterkonzern. Bei US-Konzernen können US-Behörden nach dem CLOUD Act Daten herausverlangen, auch wenn die Server in Europa stehen.
Gilt das auch für Kirchenchöre (KDG oder DSG-EKD)?: Kirchenchöre unterliegen je nach Träger dem katholischen Gesetz über den Kirchlichen Datenschutz (KDG) oder dem Datenschutzgesetz der EKD (DSG-EKD). Beide verlangen wie die DSGVO einen Vertrag zur Auftragsverarbeitung. Der AVV von Chorilo regelt das ausdrücklich: Für kirchliche Auftraggeber gelten die Verweise auf die DSGVO entsprechend für KDG bzw. DSG-EKD, zuständig ist die kirchliche Datenschutzaufsicht der Gemeinde. Vor dem Vertragsschluss sollte die Gemeinde ihren örtlichen Datenschutzbeauftragten einbinden und prüfen, ob Bistum oder Landeskirche eine Genehmigung oder einen eigenen Mustervertrag verlangen.

Wie Chorilo beim Datenschutz unterstützt

Chorilo ist darauf ausgelegt, Vereinen die datenschutzfreundliche Arbeit zu erleichtern: Alle Daten liegen ausschließlich in Deutschland bei einem deutschen Unternehmen ohne US-Mutterkonzern, der Zugriff wird über Berechtigungen pro Funktion gesteuert, und sicherheitsrelevante Vorgänge werden in einem Protokoll festgehalten. Die Kommunikation läuft über einen geschlossenen Kanal, ohne Telefonnummern-Abgleich.

Speicherung in Deutschland; einzelne Zusatzdienste (Push, Zahlung, KI) über EU-Standardvertragsklauseln bzw. das Data Privacy Framework abgesichert
Eigene Berechtigung für Sehen, Bearbeiten und Löschen
Geschlossener Chor-Chat statt privater WhatsApp-Gruppe
Sicherheits-Protokoll für nachvollziehbare Vorgänge

60 Tage kostenlos testen

Auftragsverarbeitungsvertrag (AVV) zum Herunterladen

Dieser Leitfaden bietet allgemeine Orientierung und ersetzt keine Rechtsberatung. Bei konkreten Fragen helfen die Datenschutzaufsichtsbehörden der Länder oder eine fachkundige Beratung weiter.