Om de (gewone) gegevens van personen (zoals naam, adres, woonplaats, geboortedatum, bankgegevens etc.) te mogen verwerken is een grondslag nodig, ofwel: een hele goede reden. En daarvoor zijn een aantal vaste grondslagen bepaald door de wetgever; als koorbestuur maakt u daaruit een keuze en legt u die keuze ook goed vast zoals in uw privacyverklaring, uw privacybeleid en eventueel ook in het verwerkingsregister. Telkens als u (gewone) persoonsgegevens verwerkt komt dit om de hoek kijken en moet u als koorbestuur zich daarvan bewust zijn.
U begrijpt dat dit allemaal te maken heeft met de bescherming van de persoonlijke gegevens van personen, in uw geval de leden van het koor, de dirigent of muzikant die bij het koor betrokken is. Die verantwoordelijkheid houdt nooit op, blijft eeuwig bestaan. Als u niet voldoet aan de AVG kan dat tot forse boetes leiden.