Ali GDPR velja tudi za majhne zbore?

Da. GDPR velja, takoj ko se obdelujejo osebni podatki, ne glede na velikost zbora. Tudi majhno društvo mora zato skrbno ravnati s podatki članov in zbirati le tisto, kar je res potrebno.

Ali sme zbor seznam članov poslati po e-pošti?

Pošiljanje celotnega seznama članov s kontaktnimi podatki vsem je sporno: vsi si ne želijo, da so njihovi podatki vidni vsem. Boljša rešitev je sistem, v katerem pooblaščeni ciljno dostopajo do potrebnih informacij, namesto odprtega razdelilnika.

Ali je WhatsApp v zboru skladen z varstvom podatkov?

Zasebne skupine WhatsApp so v kontekstu društva sporne, ker aplikacija primerja imenik in tako posreduje podatke oseb, ki niso vpletene. Več organov za varstvo podatkov društvom odsvetuje uradno uporabo. Zaprt kanal, ki pripada samemu zboru, je bolj v skladu z varstvom zasebnosti.

Kje naj se hranijo podatki zbora?

Najbolje pri ponudniku s strežniki v EU, ob sklenjeni pogodbi o obdelavi podatkov. Tako podatki ostanejo znotraj evropskega pravnega prostora. Chorilo vse podatke shranjuje izključno v Nemčiji, pri nemških podjetjih brez ameriške matične družbe. Pri ameriških podjetjih lahko ameriški organi na podlagi zakona CLOUD Act zahtevajo podatke, tudi če so strežniki v Evropi.

Ali to velja tudi za cerkvene zbore (KDG ali DSG-EKD)?

Glede na župnijo za cerkvene zbore v Nemčiji velja katoliški zakon o cerkvenem varstvu podatkov (KDG) ali zakon o varstvu podatkov Evangeličanske cerkve v Nemčiji (DSG-EKD). Tako kot GDPR oba zahtevata pogodbo o obdelavi podatkov. Chorilova pogodba o obdelavi podatkov to izrecno ureja: za cerkvene naročnike se sklicevanja na GDPR smiselno uporabljajo za KDG oziroma DSG-EKD, pristojen pa je cerkveni nadzorni organ župnije. Pred podpisom naj župnija vključi svojo lokalno pooblaščeno osebo za varstvo podatkov in preveri, ali škofija ali deželna cerkev zahteva odobritev ali lasten vzorec pogodbe.

Varstvo podatkov v zboru

Varstvo podatkov v zboru: kaj morajo društva vedeti o GDPR

Katere podatke sme zbor hraniti, na kaj morate paziti pri seznamih članov in komunikaciji ter kako delati na način, ki spoštuje zasebnost: praktična usmeritev za odbore in zborovodje.

60 dni brezplačno preizkusite

Nazadnje posodobljeno: 30. september 2026

Za kaj gre?

Takoj ko zbor shranjuje imena, naslove, rojstne datume ali telefonske številke svojih članov, obdeluje osebne podatke. S tem velja splošna uredba o varstvu podatkov (GDPR). To zveni birokratsko, a je z ustreznimi orodji povsem obvladljivo. Najpomembneje je: zbirati le tisto, kar je potrebno, podatke hraniti varno in z njimi ravnati pregledno.

Kontrolni seznam varstva podatkov za zbore

Zbirajte samo potrebne podatke: Kaj zbor dejansko potrebuje? Ločite obvezna polja od prostovoljnih.
Razjasnite pravno podlago: Najpogosteje samo članstvo ali privolitev, na primer za fotografije ali objavo imen.
Evidenca dejavnosti obdelave: Zabeležite, kateri podatki se obdelujejo in za kateri namen. To velja praviloma tudi za majhna društva.
Zaščitite seznam članov: Brez odprtih razdelilnikov, brez seznamov v zasebnih klepetalnih skupinah. Dostop naj imajo le pooblaščeni.
Preverite komunikacijo: Zasebne skupine WhatsApp primerjajo telefonske številke z imenikom. To je v kontekstu društva občutljivo.
Fotografije in nastopi: Pred objavo pridobite privolitev, pri mladoletnih od staršev ali skrbnikov.
Ne pozabite na brisanje: Podatke nekdanjih članov odstranite po izteku rokov hrambe.

Težava z WhatsAppom v društvih

Mnogi zbori se organizirajo prek zasebnih skupin WhatsApp: udobno, a z vidika varstva podatkov sporno. Aplikacija ves imenik primerja s svojimi strežniki in tako posreduje tudi kontaktne podatke oseb, ki s tem nikoli niso soglašale. Več organov za varstvo podatkov društvom odsvetuje uradno uporabo. Zaprt komunikacijski kanal, ki pripada samemu zboru, se tej težavi izogne.

Več o tem: Organizacija zbora brez WhatsAppa.

FAQ

Pogosta vprašanja o varstvu podatkov v zboru

Ali GDPR velja tudi za majhne zbore?: Da. GDPR velja, takoj ko se obdelujejo osebni podatki, ne glede na velikost zbora. Tudi majhno društvo mora zato skrbno ravnati s podatki članov in zbirati le tisto, kar je res potrebno.
Ali sme zbor seznam članov poslati po e-pošti?: Pošiljanje celotnega seznama članov s kontaktnimi podatki vsem je sporno: vsi si ne želijo, da so njihovi podatki vidni vsem. Boljša rešitev je sistem, v katerem pooblaščeni ciljno dostopajo do potrebnih informacij, namesto odprtega razdelilnika.
Ali je WhatsApp v zboru skladen z varstvom podatkov?: Zasebne skupine WhatsApp so v kontekstu društva sporne, ker aplikacija primerja imenik in tako posreduje podatke oseb, ki niso vpletene. Več organov za varstvo podatkov društvom odsvetuje uradno uporabo. Zaprt kanal, ki pripada samemu zboru, je bolj v skladu z varstvom zasebnosti.
Kje naj se hranijo podatki zbora?: Najbolje pri ponudniku s strežniki v EU, ob sklenjeni pogodbi o obdelavi podatkov. Tako podatki ostanejo znotraj evropskega pravnega prostora. Chorilo vse podatke shranjuje izključno v Nemčiji, pri nemških podjetjih brez ameriške matične družbe. Pri ameriških podjetjih lahko ameriški organi na podlagi zakona CLOUD Act zahtevajo podatke, tudi če so strežniki v Evropi.
Ali to velja tudi za cerkvene zbore (KDG ali DSG-EKD)?: Glede na župnijo za cerkvene zbore v Nemčiji velja katoliški zakon o cerkvenem varstvu podatkov (KDG) ali zakon o varstvu podatkov Evangeličanske cerkve v Nemčiji (DSG-EKD). Tako kot GDPR oba zahtevata pogodbo o obdelavi podatkov. Chorilova pogodba o obdelavi podatkov to izrecno ureja: za cerkvene naročnike se sklicevanja na GDPR smiselno uporabljajo za KDG oziroma DSG-EKD, pristojen pa je cerkveni nadzorni organ župnije. Pred podpisom naj župnija vključi svojo lokalno pooblaščeno osebo za varstvo podatkov in preveri, ali škofija ali deželna cerkev zahteva odobritev ali lasten vzorec pogodbe.

Kako Chorilo pomaga pri varstvu podatkov

Chorilo je zasnovan tako, da društvom olajša delo, ki spoštuje zasebnost: vsi podatki so shranjeni izključno v Nemčiji pri nemškem podjetju brez ameriške matične družbe, dostop je urejen s pravicami po posamezni funkciji, varnostno pomembni dogodki pa se beležijo v dnevniku. Komunikacija poteka prek zaprtega kanala, brez primerjanja telefonskih številk.

Shranjevanje v Nemčiji; posamezne dodatne storitve (potisna obvestila, plačila, UI) zavarovane s standardnimi pogodbenimi klavzulami EU ali okvirom Data Privacy Framework
Ločene pravice za ogled, urejanje in brisanje
Zaprt klepet zbora namesto zasebne skupine WhatsApp
Varnostni dnevnik za sledljive dogodke

60 dni brezplačno preizkusite

Ta vodnik ponuja splošno usmeritev in ne nadomešča pravnega nasveta. Pri konkretnih vprašanjih pomaga organ za varstvo podatkov, pristojen v vaši državi, ali strokovni svetovalec.