Enligt Google tillhör ett gratis Gmail-konto en enda person, även när det heter vargruppen@gmail.com. När en frivillig loggar in från en ny enhet kan Google be om att inloggningen bekräftas på en telefon som redan är inloggad på kontot, ofta telefonen som tillhör den som skapade kontot. Att dela lösenordet fungerar alltså fram till den dag den telefonen är borta. Delegering i Gmail, upp till 10 personer på ett gratiskonto, och en halvtimmes inställningar i kväll ordnar det mesta. Allt är dock inte på plats samma kväll: delegering kan ta upp till 24 timmar, och under 7 dagar efter att återställningsuppgifterna har ändrats kan Google fortfarande skicka koder till de gamla uppgifterna.
Så hamnar de flesta föreningar i ett delat Gmail-lösenord
Kontot skapades för fyra år sedan av ordföranden, en söndagskväll, på hennes telefon. Lösenordet gick vidare via sms: till kassören, till sekreteraren och sedan till den frivilliga som tar hand om anmälningarna. Alla använder det, från sin bärbara dator, sin telefon och ibland föreningens gemensamma dator.
Sedan börjar de små problemen. En förälder får två olika svar på samma fråga, eftersom två frivilliga öppnade mejlet samma kväll. Kassören kan inte logga in under en resa eftersom Google väntar på en bekräftelse som han aldrig ser. Och på årsmötet väljs en ny styrelse: ordföranden avgår och tar med sig telefonen som allt hänger på.
Inget av det är någons fel. Det är vad som händer när ett verktyg som är gjort för en person används av en grupp som byts ut varje år.
Varför Google frågar ”Är det du?” på en frivilligs telefon
Google kallar dem Google-prompter: en avisering på en telefon som är inloggad på kontot, som ber dig bekräfta ett inloggningsförsök och visar enhet, plats och tid. De kommer till Android-telefoner som är inloggade på kontot, och till iPhones där appen Gmail, Google, Google Foto eller YouTube är inloggad på det.
Det som överraskar alla: det här är inte tvåstegsverifiering. Tvåstegsverifiering är en inställning som du slår på själv. Prompter kan dyka upp utan att något är påslaget. Googles hjälpsida säger det i en mening: ”Even if you haven’t turned either of these settings on, Google might also ask you to tap a notification to help confirm it’s you signing in.” Och när en inloggning ser annorlunda ut, till exempel från en ny plats, kan Google be om extra steg, till exempel att matcha ett nummer på datorskärmen med ett på telefonen.
För en förenings konto betyder det tre konkreta saker:
- den som har den inloggade telefonen avgör, utan att mena det, om de andra kommer in
- en frivillig som loggar in från en ny bärbar dator kan sitta fast en hel kväll om den telefonen inte svarar
- om någon inte kan svara på inloggningskontrollen kan kontot ”might be temporarily locked for everyone”. Google säger det rakt ut i dokumentationen för administratörer: ”Google Accounts are intended for use by only one person.”
Det händer inte varje gång. Många grupper delar ett lösenord i åratal utan problem. Men den dag det går fel är det ofta en lördagsmorgon, strax före ett evenemang.
Vem äger egentligen kontot: återställningstelefonen och återställningsadressen
Lösenordet tar dig in i kontot. Återställningsuppgifterna avgör vem som kan ta tillbaka det. Det är telefonnumret och e-postadressen som Google använder när du glömmer lösenordet, när någon annan använder kontot eller när du är utlåst. I en frivilliggrupp angavs de nästan alltid när kontot skapades, så de tillhör den som skapade det.
Google rekommenderar ”a mobile phone that gets text messages, belongs only to you, and that you use regularly and keep with you”, och en återställningsadress som inte är den du loggar in med. Rådet är skrivet för en enskild person. För en grupp finns inget perfekt svar: numret måste tillhöra någon. Det bästa du kan göra är att välja medvetet och skriva ner det.
Två saker hjälper dig att sluta vara beroende av en person:
- En återställningsadress som gruppen kommer åt, till exempel en annan styrelseledamots privata adress, eller en rolladress om ni har en. Aldrig föreningens egen Gmail-adress.
- En återställningskontakt, någon du litar på som kan hjälpa dig tillbaka om du glömmer lösenordet. Personen får inte dina säkerhetsvarningar. När personen har tackat ja måste du vänta 7 dagar innan du kan anlita hen, och alternativet finns inte i alla regioner eller för alla konton.
Google påpekar också att du inte kan lägga till återställningsuppgifter när du har förlorat åtkomsten till kontot. Gör det medan allt fungerar.
När styrelsen byts ut
Att lämna över ett Gmail-konto tar bara några steg, förutsatt att de görs innan någon slutar, inte efteråt. Resten av överlämningen (registreringar, bank, betalningstjänster) finns i vår checklista för byte av styrelse.
- Den som lämnar gör ändringarna själv, från sin vanliga telefon. Google säger att om dina inloggningsvanor ändras kan du bli nekad att ändra återställningsuppgifter, och föreslår att du försöker igen från en enhet eller plats där du brukar logga in. Den nya styrelsen, på en ny enhet, är sämst placerad för det.
- Byt återställningstelefon och återställningsadress. Under 7 dagar efter ändringen kan Google fortfarande skicka koder till de gamla uppgifterna: planera inte överlämningen till dagen innan någon slutar.
- Logga ut den avgåendes enheter, under Säkerhet och inloggning, Dina enheter. Så länge personens telefon är inloggad kan den fortsätta ta emot prompter.
- Ta bort personens delegeringsåtkomst, om personen hade någon, och byt lösenordet. I Gmail på en dator: Inställningar > Se alla inställningar > Konton och import > Ge åtkomst till ditt konto > Ta bort, bredvid personens konto.
För den andra halvan av en överlämning, att behålla mejlhistoriken och veta vem som tog hand om vad, se vår artikel om överlämning av e-post mellan frivilliga.
En sista sak för grupper som är tysta en tid: Google förbehåller sig rätten att ta bort ett konto som har varit inaktivt i minst två år. Att läsa eller skicka ett mejl räknas som aktivitet, så använd kontot då och då, även under en vilande period.
Dela ett Gmail-konto mellan flera frivilliga: era alternativ
Fortsätt dela lösenordet. Det är gratis och alla vet hur det går till. Men prompterna landar fortfarande på en telefon, varje avgång innebär ett nytt lösenord åt alla och ingen vet vem som svarade på vad. Frankrikes dataskyddsmyndighet CNIL rekommenderar att man förbjuder konton som delas av flera personer och, där det inte går att undvika, byter lösenord så snart någon inte längre behöver åtkomst. Det är det svagaste alternativet, även om det är det vanligaste. Vad ett delat lösenord egentligen kostar står i att dela en e-postlåda utan att dela lösenordet.
Delegering i Gmail, gratis på ett gratiskonto. Ägaren ger andra Google-konton rätt att läsa, skicka och ta bort mejl, utan att lämna ut lösenordet. Enligt Googles hjälpsidor, kontrollerade i september 2026:
- ett privat @gmail.com-konto kan ha upp till 10 ombud
- varje ombud behöver sitt eget Google-konto
- du måste verifiera din identitet för att lägga till ett ombud, och det går inte att göra från Gmail-appen: räkna med en dator och ägarens telefon
- inbjudan går ut efter en vecka, och det kan ta upp till 24 timmar innan åtkomsten fungerar
- ombudets egen adress syns när ombudet skickar från kontot, så en frivilligs privata adress blir synlig för era medlemmar
- ett ombud kommer inte åt kontoinställningarna i Google-kontot och kan inte byta lösenord
- åtkomst från Gmail-appen i mobilen rullas fortfarande ut, privata konton inräknade, så den kanske inte finns för dig ännu
En sak som glöms bort: vargruppen@gmail.com är inte bara en e-postlåda. Det är ett helt Google-konto, som ofta också innehåller gruppens Drive, kalender och kontakter. Att dela lösenordet öppnar allt det på en gång. Delegering i Gmail ger åtkomst till e-posten: läsa, skicka, ta bort. För dokument delar du Drive-mapparna en och en med varje frivilligs eget Google-konto.
Det är den bästa gratisvägen ut ur ett delat lösenord. Men den visar fortfarande inte vem som tar hand om vilket mejl. Detaljerna finns i vår artikel om begränsningarna med delegering i Gmail.
Automatisk vidarebefordran. Gmail kan vidarebefordra alla nya mejl, utom skräppost, till en annan adress när den adressen har bekräftat en verifieringslänk. För flera mottagare behövs ett filter per adress. Det är ett enkelt sätt att få en avisering, men då svarar varje frivillig från sin egen e-postlåda: föreningens adress är inte längre avsändare och historiken splittras.
Byta till Google Workspace för ideella organisationer. En ideell organisation kan ansöka om Google Workspace for Nonprofits, till 0 USD per person och månad (0 € på Googles franska sida, enligt vad som kunde ses i september 2026), när den uppfyller landets krav och har validerats av Goodstack, Googles valideringspartner. Kraven skiljer sig mellan länder: i Frankrike kräver Google en förening ”registered in French Legal Publication (Journal Officiel des Associations or other)”, och för en svensk förening bör du kontrollera Googles villkor för Sverige. Var och en får sedan en adress på er egen domän. På lång sikt är det det renaste svaret. Men det är en ny adress, inte en omvandling av vargruppen@gmail.com: ni behöver en domän, ni måste berätta för medlemmarna och ni behöver en period då den gamla adressen fortfarande kollas. Filerna i Drive stannar på det gamla kontot och måste också flyttas. Behörighet och steg finns i vår guide till Google Workspace för ideella organisationer.
Ett verktyg för delad e-postlåda ovanpå Gmail. Ni behåller adressen, alla får sin egen åtkomst och verktyget lägger till ett sätt att fördela arbetet. Vi jämför sätten i att dela en e-postlåda utan att dela lösenordet, och de gratis alternativen i gratis alternativ för delad e-postlåda.
En checklista för att säkra kontot i kväll
En halvtimme, tillsammans med personen vars telefon är inloggad på kontot:
- Skriv upp vem som känner till lösenordet i dag. På papper, tidigare medlemmar inräknade. Listan är oftast längre än du tror.
- Öppna Säkerhet och inloggning i Google-kontot och titta på återställningstelefonen och återställningsadressen. Skriv ner vem de tillhör.
- Flytta återställningsadressen till en adress som gruppen kommer åt, till exempel en annan styrelseledamots. Under 7 dagar efter ändringen kan Google fortfarande skicka koder till de gamla uppgifterna: gör det inte dagen innan någon slutar.
- Lägg till en återställningskontakt från styrelsen, om alternativet erbjuds dig.
- Gå igenom listan över inloggade enheter och logga ut dem som inte hör hemma där: den bärbara datorn som såldes, den förre kassörens telefon.
- Byt lösenordet en sista gång och lägg sedan till varje frivillig som ombud med sitt eget Google-konto.
- Dela gruppens Drive-mappar med varje frivilligs eget konto, i stället för via lösenordet.
- Skriv ner i föreningens handlingar vem som har vad: återställningstelefon, återställningsadress, lista över ombud.
- Sätt upp kontot på dagordningen för nästa styrelseöverlämning, bredvid bankkontot.
För att berätta om ändringen för de frivilliga räcker ett kort meddelande:
Hej alla!
Från lördag delar vi inte längre lösenordet till vargruppen@gmail.com. Ni får var och en en inbjudan från Google om att få åtkomst till e-postlådan med ert eget konto. Tacka ja inom en vecka, för sedan går inbjudan ut.
En sak att veta: när ni svarar från gruppens e-postlåda syns också er privata adress på mejlet. Om det är ett problem för dig, säg till mig före lördag.
Tack, och sluta använda det gamla lösenordet: det kommer att vara bytt.
När flera frivilliga svarar varje vecka
Om e-postlådan får tre mejl i månaden räcker delegering. När två eller tre frivilliga svarar i den varje vecka blir den verkliga frågan: vem tar hand om det här mejlet?
Det är vad Trupeo gör. Du ansluter vargruppen@gmail.com en gång, och varje frivillig loggar in med sitt eget konto. Varje konversation kan ges till någon och har ett läge: Att fördela, Pågår, Klar. Du lägger till anteckningar för teamet, nämner någon och ser när någon redan skriver ett svar. Om gruppen slutar använda Trupeo fortsätter adressen att fungera hos Google, som förut. Datan lagras i Frankrike, och Google godkände Trupeos CASA-säkerhetsbedömning den 19 september 2026.
Priset gäller per ansluten e-postlåda och månad, exkl. moms, med alla funktioner inkluderade. För en verifierad ideell förening är det 5 € för två personer och 10 € från tre personer, i stället för 10 € och 20 €. Det Trupeo inte löser: det är ännu ett verktyg, och någon måste fortfarande ansluta kontot en gång, med ägarens telefon inom räckhåll. Se vår sida för föreningar och våra priser.
Vanliga frågor
Kan en ideell förening använda ett gratis Gmail-konto?
Ja, inget hindrar det och de flesta små grupper gör det. Men tänk på att Google behandlar kontot som en persons: återställningsuppgifterna och telefonerna som får inloggningsprompter tillhör någon. Kontrollera dem och skriv ner dem i föreningens handlingar.
Hur kan flera frivilliga använda ett Gmail-konto utan att dela lösenordet?
Med delegering i Gmail. Ägaren lägger till varje frivillig som ombud från en dator, i Gmails inställningar. Varje ombud behöver sitt eget Google-konto, och ett privat @gmail.com-konto kan ha upp till 10 ombud enligt Googles hjälpsidor, kontrollerade i september 2026.
Varför skickar Google en prompt till en frivilligs telefon när någon annan loggar in?
För att den telefonen är inloggad på kontot, och Google kan be om ett tryck på en avisering för att bekräfta en inloggning även när ingen har slagit på tvåstegsverifiering. Det är mer sannolikt när inloggningen kommer från en ny enhet eller en ovanlig plats.
Hur många kan använda ett delat Gmail-konto?
Genom delegering upp till 10 personer på ett gratis @gmail.com-konto (de fullständiga gränserna finns i vår artikel om delegering i Gmail). Med ett delat lösenord finns ingen angiven gräns, men Google säger att ett konto är avsett för en person och kan spärras tillfälligt för alla.
Vad gör vi med Gmail-kontot när en styrelseledamot slutar?
Innan personen slutar byter hen återställningstelefon och återställningsadress från sin vanliga enhet och loggar ut sina enheter, och ni byter lösenordet. Ta också bort personens delegeringsåtkomst, om hen hade någon. Under 7 dagar efter ändringen kan Google fortfarande skicka koder till de gamla uppgifterna.
Ser mottagarna vilken frivillig som svarade?
Med ett delat lösenord nej: allt går ut från föreningens adress, under samma namn, oavsett vem som skrev. Med delegering ja: Google säger att ombudets e-postadress syns när ombudet skickar från kontot.
Källor:
- Google Account Help: Sign in with Google prompts: prompter på Android-telefoner som är inloggade på kontot, enhet, plats och tid som visas, extra steg när en inloggning ser annorlunda ut och att Google kan be om bekräftelse även när ingen inställning är påslagen.
- Google Account Help: Turn on 2-Step Verification: tvåstegsverifiering som en inställning man lägger till, och de enheter som får prompter, bland annat iPhones med appen Gmail, Google, Google Foto eller YouTube inloggad.
- Google Workspace Help: Avoid sharing an account among users: ”Google Accounts are intended for use by only one person”, inloggningskontrollen och att kontot tillfälligt spärras för alla.
- CNIL: Sécurité, authentifier les utilisateurs (på franska): en identifierare per person, inga konton som delas mellan personer och ett nytt lösenord så snart någon inte längre behöver åtkomst.
- Google Account Help: Set recovery info: vad återställningstelefonen och återställningsadressen är till för, rådet att använda en telefon som bara tillhör dig, koder som fortfarande kan gå till tidigare uppgifter i 7 dagar efter en ändring, upp till 7 dagar innan ett nytt återställningsnummer gäller, att man inte kan lägga till återställningsuppgifter utan åtkomst, ändringar som nekas när inloggningsvanorna ändras och återställningskontakter.
- Google Account Help: Tips to complete account recovery steps: att använda en bekant enhet och plats för att återställa ett konto.
- Google Account Help: See devices with account access: panelen Dina enheter under Säkerhet och inloggning, och att logga ut enheter som inte längre är dina.
- Google Account Help: Inactive Google Account policy: möjlig radering efter minst två års inaktivitet, där det räknas som aktivitet att läsa eller skicka ett mejl.
- Gmail Help: Set up mail delegation: enligt vad som kunde ses i september 2026, upp till 10 ombud på ett privat @gmail.com-konto, ombudets adress som visas vid sändning, identitetsverifiering och en dator som krävs för att lägga till ett ombud, inbjudan på en vecka, fördröjningen på 24 timmar, funktioner som ombud inte har, att ta bort ett ombud och mobilåtkomst som fortfarande rullas ut.
- Google Account Help: Create a Google Account: de andra tjänster man kan använda med ett Google-konto, bland annat Google Drive och Kalender.
- Google Drive Help: Share folders in Google Drive: att dela en mapp med särskilda personer och behörigheter som ärvs av filerna i den.
- Google Workspace Updates: Work with delegated Gmail accounts from mobile devices: delegerade konton i Gmail-appen i mobilen, aviserat även för privata Google-konton, med utrullningen återupptagen den 21 augusti 2026.
- Gmail Help: Automatically forward Gmail messages to another account: att vidarebefordra alla nya mejl utom skräppost, verifieringslänken och ett filter per adress.
- Google Workspace for Nonprofits: enligt vad som kunde ses i september 2026, utgåvan för 0 USD per person och månad för berättigade ideella organisationer.
- Google for Nonprofits: Eligibility guidelines: valideringen via Goodstack, Googles valideringspartner, och landets krav, bland annat det franska som citeras ovan.
- Google Workspace for Nonprofits, franska sidan: enligt vad som kunde ses i september 2026, samma utgåva visad till 0 € per person och månad.