Gäller GDPR även för små körer?

Ja. GDPR gäller så snart personuppgifter behandlas, oavsett körens storlek. Även en liten förening bör därför hantera medlemsuppgifter varsamt och bara samla in det som verkligen behövs.

Får en kör skicka medlemslistan via e-post?

Att skicka en fullständig medlemslista med kontaktuppgifter till alla är problematiskt: alla vill inte att deras uppgifter blir synliga för alla andra. Bättre är ett system där behöriga kan komma åt just de uppgifter de behöver, istället för en öppen sändlista.

Är WhatsApp dataskyddssäkert för en kör?

Privata WhatsApp-grupper är tveksamma i en förening, eftersom appen matchar adressboken och därmed delar uppgifter om personer som inte är inblandade. Flera dataskyddsmyndigheter avråder föreningar från att använda det officiellt. En sluten kanal som tillhör kören själv är det mer integritetsvänliga alternativet.

Var bör en körs uppgifter lagras?

Helst hos en leverantör med servrar inom EU, med ett personuppgiftsbiträdesavtal på plats. Då stannar uppgifterna inom det europeiska rättsområdet. Chorilo lagrar all data uteslutande i Tyskland, hos tyska företag utan amerikanskt moderbolag. Hos amerikanska företag kan amerikanska myndigheter begära ut data enligt CLOUD Act, även när servrarna står i Europa.

Gäller detta även för kyrkokörer (KDG eller DSG-EKD)?

Beroende på församling omfattas kyrkokörer i Tyskland av den katolska kyrkans dataskyddslag (KDG) eller dataskyddslagen för Evangeliska kyrkan i Tyskland (DSG-EKD). Precis som GDPR kräver båda ett personuppgiftsbiträdesavtal. Chorilos personuppgiftsbiträdesavtal reglerar detta uttryckligen: för kyrkliga uppdragsgivare gäller hänvisningarna till GDPR på motsvarande sätt för KDG respektive DSG-EKD, och församlingens kyrkliga tillsynsmyndighet är ansvarig. Före avtalet bör församlingen involvera sitt lokala dataskyddsombud och kontrollera om stiftet eller landskyrkan kräver ett godkännande eller en egen avtalsmall.

Dataskydd i kören

Dataskydd i kören: vad föreningar behöver veta om GDPR

Vilka uppgifter en kör får spara, vad ni bör tänka på kring medlemslistor och kommunikation, och hur ni arbetar integritetsvänligt: praktisk vägledning för styrelser och körledare.

Testa gratis i 60 dagar

Senast uppdaterad: 30 september 2026

Vad handlar det om?

Så snart en kör sparar namn, adresser, födelsedatum eller telefonnummer till sina medlemmar behandlar den personuppgifter. Då gäller dataskyddsförordningen (GDPR). Det låter byråkratiskt, men med rätt verktyg går det att hantera bra. Viktigast är: samla bara in det som behövs, spara uppgifterna säkert och var transparent med hur de används.

Dataskyddschecklista för körer

Samla bara in nödvändiga uppgifter: Vad behöver kören egentligen? Skilj obligatoriska fält från frivilliga.
Klargör den rättsliga grunden: Oftast medlemskapet i sig, eller samtycke för sådant som foton eller publicering av namn.
Register över behandlingar: Dokumentera vilka uppgifter som behandlas och i vilket syfte. Även små föreningar är oftast skyldiga att göra detta.
Skydda medlemslistan: Inga öppna sändlistor, inga listor delade i privata chattgrupper. Åtkomst bara för dem som behöver den.
Se över kommunikationen: Privata WhatsApp-grupper matchar telefonnummer mot adressboken. Det är känsligt i en förening.
Foton och framträdanden: Be om samtycke innan foton publiceras; för minderåriga från vårdnadshavarna.
Glöm inte att radera: Ta bort uppgifter om tidigare medlemmar när lagringstiden har löpt ut.

WhatsApp-problemet i föreningar

Många körer organiserar sig via privata WhatsApp-grupper: bekvämt, men tveksamt ur dataskyddssynpunkt. Appen matchar hela adressboken mot sina servrar och delar därmed även kontaktuppgifter till personer som aldrig gett sitt samtycke. Flera dataskyddsmyndigheter avråder föreningar från att använda det officiellt. En sluten kommunikationskanal som tillhör kören själv löser det problemet.

Läs mer: Organisera en kör utan WhatsApp.

FAQ

Vanliga frågor om dataskydd i kören

Gäller GDPR även för små körer?: Ja. GDPR gäller så snart personuppgifter behandlas, oavsett körens storlek. Även en liten förening bör därför hantera medlemsuppgifter varsamt och bara samla in det som verkligen behövs.
Får en kör skicka medlemslistan via e-post?: Att skicka en fullständig medlemslista med kontaktuppgifter till alla är problematiskt: alla vill inte att deras uppgifter blir synliga för alla andra. Bättre är ett system där behöriga kan komma åt just de uppgifter de behöver, istället för en öppen sändlista.
Är WhatsApp dataskyddssäkert för en kör?: Privata WhatsApp-grupper är tveksamma i en förening, eftersom appen matchar adressboken och därmed delar uppgifter om personer som inte är inblandade. Flera dataskyddsmyndigheter avråder föreningar från att använda det officiellt. En sluten kanal som tillhör kören själv är det mer integritetsvänliga alternativet.
Var bör en körs uppgifter lagras?: Helst hos en leverantör med servrar inom EU, med ett personuppgiftsbiträdesavtal på plats. Då stannar uppgifterna inom det europeiska rättsområdet. Chorilo lagrar all data uteslutande i Tyskland, hos tyska företag utan amerikanskt moderbolag. Hos amerikanska företag kan amerikanska myndigheter begära ut data enligt CLOUD Act, även när servrarna står i Europa.
Gäller detta även för kyrkokörer (KDG eller DSG-EKD)?: Beroende på församling omfattas kyrkokörer i Tyskland av den katolska kyrkans dataskyddslag (KDG) eller dataskyddslagen för Evangeliska kyrkan i Tyskland (DSG-EKD). Precis som GDPR kräver båda ett personuppgiftsbiträdesavtal. Chorilos personuppgiftsbiträdesavtal reglerar detta uttryckligen: för kyrkliga uppdragsgivare gäller hänvisningarna till GDPR på motsvarande sätt för KDG respektive DSG-EKD, och församlingens kyrkliga tillsynsmyndighet är ansvarig. Före avtalet bör församlingen involvera sitt lokala dataskyddsombud och kontrollera om stiftet eller landskyrkan kräver ett godkännande eller en egen avtalsmall.

Så hjälper Chorilo med dataskyddet

Chorilo är byggt för att göra det enklare för föreningar att arbeta integritetsvänligt: alla uppgifter lagras uteslutande i Tyskland hos ett tyskt företag utan amerikanskt moderbolag, åtkomsten styrs via behörigheter per funktion, och säkerhetsrelevanta händelser loggas. Kommunikationen sker via en sluten kanal, utan matchning av telefonnummer.

Lagring i Tyskland; enskilda tilläggstjänster (push, betalningar, AI) skyddade genom EU:s standardavtalsklausuler eller Data Privacy Framework
Egna behörigheter för att se, redigera och radera
Sluten körchatt istället för en privat WhatsApp-grupp
Säkerhetslogg för spårbara händelser

Testa gratis i 60 dagar

Den här guiden ger en allmän vägledning och ersätter ingen juridisk rådgivning. Vid konkreta frågor hjälper dataskyddsmyndigheten som är ansvarig i ditt land, eller kunnig rådgivning.