KapFixITMacht's einfach, einfach!0175 710 75 25

Ratgeber

Dateiablage im Verein: wersieht was

Protokolle, Mitgliederlisten, Fotos: Wie ihr eine Vereins-Dateiablage aufbaut, die Vorstandswechsel übersteht. Mit klarer Ordnerstruktur und sinnvollen Zugriffsrechten.

Veröffentlicht 27. August 2026Sebastian Karpala

Kurz gesagt: Baut die Ablage nach Zuständigkeit, nicht nach Personen: ein Bereich für alle, einer für den Vorstand, einer für die Kasse. Alles gehört dem Verein, nicht einem privaten Konto. Drei Zugriffsstufen reichen: lesen, bearbeiten, verwalten. Und ein Backup, das ihr einmal zurückgespielt habt.

Vereinsunterlagen liegen typischerweise an vier Orten gleichzeitig: auf dem Laptop des Schriftführers, im Mail-Postfach des Vorsitzenden, in einer WhatsApp-Gruppe und in einem Ordner im Vereinsheim. Beim nächsten Wechsel ist ein Teil davon weg.

Eine gemeinsame Ablage löst das, aber nur, wenn sie dem Verein gehört und eine Struktur hat, die auch der übernächste Vorstand versteht. Hier steht, wie ihr das aufsetzt.

Die Grundregel: Es gehört dem Verein

Wenn die Ablage im privaten Konto eines Mitglieds liegt, gehört sie diesem Mitglied. Das klingt kleinlich, ist aber bei jedem Wechsel und in jedem Streitfall der entscheidende Punkt.

Praktisch heißt das: Die Ablage läuft über ein Vereins-Konto mit einer Vereins-Adresse, nicht über anna.mueller@…. Wer Zugriff hat, wird vergeben und wieder entzogen. Das Konto selbst wechselt nie den Besitzer.

Für gemeinnützige Vereine: Microsoft und Google haben Programme, über die eingetragene gemeinnützige Organisationen ihre Konten kostenlos oder stark vergünstigt bekommen. Der Nachweis läuft über den Freistellungsbescheid. Das ist der übliche Weg, den ich Vereinen einrichte.

Eine Struktur, die auch in fünf Jahren trägt

Der häufigste Fehler ist eine Ordnerstruktur nach Personen (Ordner Klaus, Ordner Anna). Die ist mit dem ersten Wechsel wertlos. Ordnet nach Aufgabe:

  • 01 Vereinsrecht. Satzung, Registerauszüge, Freistellungsbescheid, Protokolle der Mitgliederversammlungen
  • 02 Vorstand, Sitzungsprotokolle, Beschlüsse, laufende Vorgänge
  • 03 Kasse, Buchhaltung, Belege, Kassenberichte, Verträge
  • 04 Mitglieder, Anträge, Listen, Einwilligungen
  • 05 Öffentlichkeit, Logos, Vorlagen, Fotos, Pressetexte
  • 06 Veranstaltungen, pro Jahr ein Unterordner
  • 99 Archiv, abgeschlossene Jahre

Die Nummern vorn sorgen dafür, dass die Reihenfolge stabil bleibt und nicht alphabetisch durcheinandergerät. Und legt eine Namensregel fest, etwa 2026-03-14_Protokoll_Vorstand.pdf. Datum zuerst, damit sich alles von selbst sortiert.

Drei Stufen reichen

Je feiner ihr Rechte vergebt, desto sicherer pflegt sie niemand. Drei Stufen sind in der Praxis genug:

  • Lesen. Sehen und herunterladen, nichts ändern. Für Übungsleiter, Abteilungen, erweiterten Kreis.
  • Bearbeiten. Ändern und hochladen. Für den Vorstand in seinen Bereichen.
  • Verwalten. Rechte vergeben. Möglichst wenige, mindestens aber zwei Personen.

Der letzte Punkt ist wichtiger, als er klingt: Wenn nur eine Person verwalten darf und diese Person ausfällt, kommt niemand mehr an die Rechteverwaltung. Zwei Verwalter sind das Minimum.

Besonders schützenswert sind Mitgliederdaten und Buchhaltung. Der Bereich 04 Mitglieder gehört nicht für alle offen. Dort liegen Anschriften und oft Bankdaten.

Was nicht in die Ablage gehört

  • Passwörter. Die gehören in einen Passwort-Tresor, nicht in eine Textdatei namens Zugänge.docx.
  • Gesundheitsdaten ohne klaren Grund. Wenn ihr sie im Sport wirklich braucht, dann getrennt und eng zugänglich.
  • Private Dateien. Die Vereinsablage ist kein Ersatz für die persönliche Cloud, und Urlaubsfotos im Vereinsordner sorgen beim nächsten Wechsel für Unbehagen.
  • Zwanzig Fassungen desselben Dokuments. Nutzt die Versionsgeschichte, die jede ordentliche Ablage mitbringt, statt Satzung_final_v3_neu.docx.

Cloud ist kein Backup

Ein verbreitetes Missverständnis: „Liegt in der Cloud, ist also gesichert." Die Cloud schützt vor einem defekten Laptop. Sie schützt nicht davor, dass jemand versehentlich einen Ordner löscht oder Ransomware alle Dateien verschlüsselt. Das synchronisiert sie brav mit.

Zwei Dinge solltet ihr deshalb haben:

  • Eine zusätzliche Sicherung, die nicht dauerhaft mit der Cloud verbunden ist. Eine externe Festplatte, die einmal im Quartal angeschlossen wird, reicht für die meisten Vereine.
  • Einen Test: Holt einmal eine gelöschte Datei aus dem Papierkorb zurück und spielt einmal eine Sicherung ein. Erst dann wisst ihr, dass es funktioniert.

Mehr zum Prinzip steht im Ratgeber zur 3-2-1-Regel.

Häufige Fragen

Welche Cloud ist für Vereine die richtige? ?

Entscheidend sind drei Dinge: Serverstandort in der EU, ein Auftragsverarbeitungsvertrag und eine echte Rechteverwaltung. Microsoft 365 und Google Workspace sind für gemeinnützige Vereine oft kostenlos oder stark vergünstigt. Wer alles selbst behalten will, kann auch eine eigene Lösung betreiben. Das braucht dann aber jemanden, der sie dauerhaft pflegt.

Reicht ein gemeinsames Konto, das sich alle teilen? ?

Nein, davon rate ich ab. Bei einem geteilten Konto lässt sich nicht nachvollziehen, wer etwas geändert hat, und beim Ausscheiden müsst ihr jedes Mal das Passwort für alle ändern. Eigene Zugänge mit abgestuften Rechten sind kaum aufwendiger.

Wie kommen wir an unsere Daten, wenn wir den Anbieter wechseln? ?

Klärt das, bevor ihr einzieht, nicht wenn ihr ausziehen wollt. Jeder seriöse Anbieter bietet einen vollständigen Export. Probiert ihn einmal aus, solange noch wenig drin ist.

Dürfen Mitgliederlisten in der Cloud liegen? ?

Ja, wenn der Anbieter in der EU verarbeitet, ein Auftragsverarbeitungsvertrag vorliegt und der Zugriff auf die Personen beschränkt ist, die die Daten für ihre Aufgabe brauchen.

Richtet ihr das für unseren Verein ein? ?

Ja. Ich beantrage den Nonprofit-Status beim Anbieter, lege die Struktur an, vergebe die Rechte und zeige es dem Vorstand einmal in Ruhe. Erstgespräch kostenlos, für Vereine zu Vereinspreisen.

Noch Fragen zu deinem Fall?

Ein Anruf klärt meist in zehn Minuten, ob und wie ich helfen kann. Kostenlos und unverbindlich, ich gehe fast immer selbst ran.