Emailhosting til foreninger 2026: GDPR, kontingent og medlemsdata

Danmark har omkring 100.000 aktive foreninger: idrætsklubber, grundejerforeninger, brugerbestyrelser, kulturforeninger og lokalsamfundsforeninger. De fleste drives af frivillige og har et beskedent budget. Mange bruger derfor gratis Gmail eller Hotmail som foreningsemail. Det er forståeligt, men det er et GDPR-problem, der kan koste foreningens bestyrelse dyrt.

Foreninger er IKKE fritaget fra GDPR

Det er en udbredt misforståelse, at foreninger ikke er underlagt GDPR fordi de er frivillige organisationer eller ikke har erhvervsmæssigt formål. Det passer ikke. GDPR gælder for alle, der behandler personoplysninger om fysiske personer, og det gælder foreninger på præcis samme måde som virksomheder.

Datatilsynet har ved flere lejligheder præciseret, at foreninger er dataansvarlige og skal leve op til GDPR's fulde krav. Det inkluderer krav om retsgrundlag for behandling, opbevaring af data hos databehandlere med underskrevet aftale, ret til sletning og begrænsede opbevaringsperioder.

Hvad er persondata i en forening?

En forening behandler typisk langt mere persondata end bestyrelsen er opmærksom på:

• Navn, adresse og email: Oplysninger om alle nuværende og tidligere medlemmer. Disse opbevares ofte i regneark eller mailpostkasser i årevis uden retligt grundlag.
• Kontingentbetalinger: Betalingsoplysninger, betalingshistorik og evt. kontonumre. Disse er direkte personhenførbare og kræver særlig beskyttelse.
• CPR-numre: Mange foreninger behandler CPR-numre i forbindelse med tilskudsordninger fra kommuner og staten (fx DIF, DGI, LOK). CPR-nummeret er en særlig kategori af personoplysninger under dansk databeskyttelseslov og kræver et eksplicit retsgrundlag.
• Helbredsoplysninger: I sportsklubber kan der opstå emails om skader, attester og dispensationer. Disse er artikel 9-data.
• Børns personoplysninger: Mange foreninger har mindreårige medlemmer. Behandling af børns data kræver særlig omhu og evt. forældrenes samtykke.

DPA-krav til hosting-udbyderen

Når foreningen bruger en emailhosting-udbyder, er udbyderen foreningens databehandler. GDPR artikel 28 kræver, at der er en underskrevet databehandleraftale (DPA) på plads. Aftalen skal specificere, hvad udbyderen må gøre med foreningens emails, om der er underdatabehandlere, og om data overføres til tredjelande.

Bruger foreningen Gmail eller Hotmail, er situationen kompliceret: Google og Microsoft er amerikanske selskaber, og data kan overføres til USA. Schrems II-dommen fra 2020 indebar, at EU-US Privacy Shield er ugyldigt, og DPA-aftalen med en amerikansk udbyder er ikke tilstrækkelig beskyttelse i sig selv. Datatilsynet har vejledninger om dette.

Med en dansk eller europæisk hosting-udbyder er disse problemer elimineret fra starten. Data forbliver i EU, og DPA'en er enkel og klar.

Fordelen ved professionel foreningsemail

Der er en praktisk forskel på info@minforening.dk og minforening2006@gmail.com. Den professionelle adresse signalerer seriøsitet og troværdighed over for kommunen, sponsorer, medlemmer og samarbejdspartnere. Det er særligt vigtigt, når foreningen søger tilskud eller indgår aftaler.

Derudover løser professionel email et praktisk problem mange foreninger kender: hvad sker der, når kassereren eller formanden skifter? Med en formandsmail på Gmail er der risiko for, at adgangen til kontoen følger personen, ikke foreningen. Med professionel hosting ejer foreningen sin email.

Hvad det koster

De fleste foreninger har brug for én til tre emailkonti: typisk formand, kasserer og en generel info-adresse. Mahoje Hostings Basic-pakke til 99 kr/md dækker de fleste foreningers behov med op til fem konti, inkluderet DPA og dansk support.

Det svarer til prisen for en øl til hvert bestyrelsesmedlem ved et enkelt møde, og det er udgiften til at drive en GDPR-korrekt foreningsemail for en hel måned.

Hvad Mahoje giver jeres forening

• Databehandleraftale (DPA) inkluderet: DPA er klar fra dag ét uden ekstra papirarbejde. Foreningen opfylder sin GDPR-forpligtelse som dataansvarlig straks ved oprettelse.
• Data på EU-servere, ikke i USA: Alle emails opbevares på servere i EU. Ingen data overføres til USA eller tredjelande. Det gælder også CPR-numre og kontingentoplysninger.
• Foreningen ejer sin email: Emailadressen tilhører foreningen, ikke en enkelt person. Bestyrelsesrotation sker uden at miste adgangen til vigtige beskeder.
• Fast lav pris, ingen overraskelser: Mahoje har faste månedspriser uden binding. Foreningens budget er ikke udsat for pludselige prisstigninger fra udenlandske udbydere.

Se vores tilbud til foreninger: Emailhosting til foreninger.

Er jeres forening klar til at få styr på GDPR og professionel email? Ansøg om betaplads eller se vores priser. Det tager under fem minutter at komme i gang.