Arkivering och gallring av föreningens handlingar: Vad du måste spara och hur länge

Publicerad 2026-07-01 · Av Mikael Andersson

Varje förening drar på sig mängder av handlingar – bokföringsunderlag och fakturor, mötesprotokoll, medlemsregister. Frågan är hur länge ni egentligen måste behålla allt det där. Och när får ni faktiskt gallra gamla personuppgifter? Fler regelverk än man tror styr detta samtidigt, från bokföringslagen till GDPR. Många föreningar hamnar mitt emellan: för mycket gammal data och för lite struktur på det som ändå sparas. Här reder vi ut vad som gäller – utan att du behöver bli jurist eller riskrevisor för att förstå det.

Bokföringshandlingar måste sparas i 7 år

Vi börjar med det regelverk som är enklast att slå fast: bokföringen. Är föreningen bokföringsskyldig – och det är de flesta ideella föreningar – ska bokföringshandlingarna sparas i sju år, räknat från utgången av det räkenskapsår de hör till. Det står i bokföringslagen, och det finns inget utrymme för egna tolkningar här.

Hit hör verifikationer som kvitton, fakturor och kontoutdrag, huvudbok och journaler, löne- och personalunderlag samt revisionsrapporter och bokslut. En enkel tumregel: rör det pengar som passerat föreningens konto, ska det sparas.

"Men vi är ju bara en liten idrottsförening" – det spelar tyvärr ingen roll, reglerna gäller lika oavsett storlek. Ber revisorn eller Skatteverket om underlag från 2019 måste du kunna plocka fram det. I vår guide om bokföring för ideella föreningar går vi igenom hur du lägger upp det praktiskt så att det inte blir en jakt genom lådor och mappar den dagen någon frågar.

Protokoll och mötesdokument – längre än man tror

Protokoll från styrelsemöten och årsmöten bör sparas betydligt längre än själva bokföringen. Anledningen är enkel: de har bevisvärde. Om ett beslut ifrågasätts fem eller femton år senare är protokollet ofta det enda som visar vad som faktiskt beslutades och varför.

• Årsmötesprotokoll: minst 10 år – många föreningar sparar dem för alltid
• Styrelseprotokoll: minst 10 år
• Beslutsunderlag och motioner: minst 10 år

Ju äldre föreningen är, desto mer värde får de gamla protokollen. En etablerad idrottsklubb eller ett förbund som funnits i decennier sparar ofta protokoll ända från bildandet – inte för att lagen kräver det, utan för att de berättar föreningens historia och kan behövas som bevis långt senare.

Personuppgifter – gallring enligt GDPR

Här börjar det bli lite klurigare för de flesta föreningar. GDPR säger att personuppgifter inte får sparas längre än nödvändigt. Samtidigt kräver bokföringslagen att ekonomiska uppgifter sparas i sju år. Det är en spänning mellan två regelverk, och lösningen heter ändamålsbegränsning – du sparar olika typer av data av olika skäl, och under olika lång tid.

Namn, telefonnummer och e-post som bara behövs för själva medlemskapet sparas så länge personen är medlem, plus en kort buffert efter utträdet – ofta runt 30 dagar. Men samma persons namn på en faktura eller en betalning omfattas av bokföringskravet och måste ligga kvar i sju år. Konkret betyder det: du kan och bör gallra kontaktuppgifter ur gamla medlemsregister, men fakturaunderlag och betalningshistorik rör du inte.

Vår guide om GDPR för föreningar går igenom fler exempel och en checklista för hur ni gallrar utan att av misstag radera sådant ni faktiskt måste behålla.

Digitalt arkiv – så bygger du det klokt

Många föreningar sitter med lådor av pärmar från förr och funderar på att digitalisera, andra är redan helt digitala men saknar struktur. Oavsett var ni befinner er finns några saker som gör arkivet både säkrare och lättare att jobba i.

• Strukturera från början: mappar per år och dokumenttyp – "Bokföring 2024", "Protokoll 2024", "Medlemsdata" och så vidare
• Använd ett medlemssystem: ett bra medlemsregister håller reda på versionshistorik åt dig och gör det enkelt att hålla isär bokföringsdata från medlemsdata
• Säkerhet först: personuppgifter ska ha åtkomstbegränsning – bara de i styrelsen som faktiskt behöver se känsliga uppgifter ska kunna göra det
• Skriv ner varför: notera när handlingar sparades och av vilket skäl. Gallrar ni något senare, dokumentera det då också

Digital lagring är oftast både säkrare – ingen brand eller vattenskada kan radera hela arkivet på en gång – och betydligt smidigare i vardagen: sökbart, delbart, med koll på vem som ändrat vad. En molnlösning slår i regel den gamla hårddisken som ligger i ett skåp och som ingen minns lösenordet till.

Gallring – steg för steg enligt plan

Gallring är ingen övning i att städa undan saker man tröttnat på att titta på. Det kräver en plan. Så här brukar föreningar lägga upp det:

• 1. Gör en gallringsförteckning: lista vad som gallras, när och varför – det är ert kvitto den dagen någon frågar
• 2. Dubbelkolla tidsfristerna: är det verkligen 7 år, eller gäller 10-årsregeln? Räkna alltid från utgången av räkenskapsåret, inte från datumet på handlingen
• 3. Gallra personuppgifter först: ta bort namn, e-post och personnummer ur gamla register innan resten arkiveras
• 4. Dokumentera det ni gjort: en enda rad i gallringsförteckningen räcker, men den raden är guld värd vid revision eller vid en GDPR-fråga
• 5. Sätt ett årligt schema: upprepa processen varje år, gärna vid samma tidpunkt – många lägger det på hösten, strax efter årsstämman

En sak som ofta glöms bort: revisorer brukar bli genuint nöjda när en förening kan visa upp en gallringsplan och tillhörande förteckningar. Det signalerar att någon faktiskt har koll, och det gör själva revisionen betydligt smidigare för alla inblandade.

Medlemsfaktura stöder arkivering och gallring

Ett bra medlemssystem tar hand om mycket av det här automatiskt. Bokföringsdata lagras säkert i sju år, personuppgifter hålls separerade från transaktionerna, och ni kan få automatiska påminnelser när gammal data är mogen att gallras.

I praktiken blir systemet ert stöd för att följa både bokföringslagen och GDPR utan att behöva snickra ihop egna rutiner från grunden. Ni får dessutom ett spår av varje förändring, vilket är ovärderligt den dagen en revisor undrar – eller en medlem frågar vad som egentligen hänt med sina gamla uppgifter. Läs gärna mer i vårt inlägg om medlemsdata-säkerhet och hur ni bygger förtroende kring hur föreningen hanterar information.

Vanliga frågor

« Tillbaka till bloggen eller läs fler guider för föreningar.