Menü

Fotos und Datenschutz: Was gilt für kleine Unternehmen und Fotografen?

Sobald auf einem Foto Menschen erkennbar sind, sind das personenbezogene Daten. Die DSGVO kann dann für das Aufnehmen, Speichern, Weitergeben und Veröffentlichen gelten. Für die Veröffentlichung kommt das Recht am eigenen Bild (Kunsturhebergesetz) hinzu. Wie beide Regelwerke bei gewerblicher Nutzung zusammenspielen, ist nicht abschließend geklärt. Prüfen Sie deshalb vor jeder Veröffentlichung, wer zu sehen ist, wofür das Foto dient und ob dafür eine tragfähige Grundlage oder Einwilligung vorliegt.

Wann ist ein Foto ein personenbezogenes Datum?

Immer dann, wenn eine Person erkennbar ist. Das gilt für Gesichter, aber auch für Kfz-Kennzeichen, Namensschilder, Unterlagen im Bild oder den Zusammenhang, aus dem sich jemand identifizieren lässt. Auch in den Metadaten einer Datei können Informationen stecken, zum Beispiel Ort und Zeit der Aufnahme.

Für wen ist das wichtig?

Wenn Sie Fotos von Kunden, Mitarbeitenden oder Gästen machen

Teamfotos auf Website und Social Media
Vorher-Nachher-Bilder und Referenzfotos mit Kunden
Fotos von Veranstaltungen, Messen und Firmenfeiern
Fotos in Messengern und internen Gruppen
Bewerbungsfotos

Wenn Sie Fotografin oder Fotograf sind

Porträt-, Hochzeits-, Familien- und Eventshootings
Aufnahmen von Kindern
Kundengalerien, Cloud-Ablage und Bildbearbeitung durch Dritte
Nutzung von Kundenbildern für Portfolio und Werbung
Archivierung von Rohdaten

Typische Fehler

Teamfotos stehen auf der Website, ohne dass sauber geregelt ist, was bei einem Widerruf oder Austritt passiert.
Kunden werden fotografiert, ohne dass sie wissen, wofür die Bilder genutzt werden.
Eine pauschale Einwilligung soll alles abdecken, vom Shooting bis zur Werbung.
Fotos von Kindern werden ohne die nötige Sorgfalt und Zustimmung der Sorgeberechtigten genutzt.
Online-Galerien bleiben unbegrenzt offen oder sind nicht ausreichend geschützt.
Dienstleister wie Galerieanbieter, Labore oder Bildbearbeiter erhalten Bilder, ohne dass ein Vertrag besteht.
Alte Bilder liegen unbegrenzt auf Festplatten und in Clouds, ohne Löschkonzept.
KI-Tools bearbeiten Bilder oder sollen daraus lernen, ohne dass das geprüft wurde.

Einwilligung: Ein Punkt, der oft unterschätzt wird

Eine Einwilligung nach der DSGVO können Betroffene jederzeit widerrufen. Was dann mit bereits veröffentlichten Fotos passieren soll, müssen Sie vorher geregelt haben. Das gilt für Unternehmen und für Fotografen.

Was droht bei Fehlern?

Abgebildete Personen können die Löschung verlangen, sich bei der Datenschutz-Aufsichtsbehörde beschweren und unter Umständen Schadensersatz fordern. Hinzu kommen Ansprüche nach dem Recht am eigenen Bild. Für Fotografen steht außerdem das Vertrauen ihrer Kundschaft auf dem Spiel. In Deutschland ist die jeweilige Landesbehörde zuständig, in Österreich die Datenschutzbehörde.

Häufige Fragen

Gilt die DSGVO für Fotos?

Ja, sobald Personen erkennbar sind. Bei der Veröffentlichung kommt das Recht am eigenen Bild hinzu.

Brauche ich für Fotos immer eine Einwilligung?

Nicht immer, aber oft. Ob sie nötig ist, hängt davon ab, wer abgebildet ist, wofür das Foto genutzt wird und wo es erscheint.

Darf ich Mitarbeiterfotos auf meiner Website zeigen?

Das ist heikel, weil die Freiwilligkeit im Arbeitsverhältnis fraglich ist. Mehr dazu unter Mitarbeiterdaten und DSGVO.

Darf ich Kunden fotografieren und die Bilder veröffentlichen?

Für die Veröffentlichung brauchen Sie in der Regel eine ausdrückliche Zustimmung. Das gilt auch für Vorher-Nachher-Bilder und Testimonials.

Darf ich Kinder fotografieren?

Mit besonderer Sorgfalt, und in der Regel mit Zustimmung der Sorgeberechtigten.

Darf ich als Fotograf Kundenbilder für mein Portfolio oder meine Werbung nutzen?

Das sollten Sie vorher ausdrücklich mit Ihren Kunden regeln, zum Beispiel im Vertrag und in der Einwilligung.

Was passiert, wenn jemand seine Einwilligung widerruft?

Das Foto darf in der Regel nicht mehr für den widerrufenen Zweck genutzt werden. Wie Sie das umsetzen, sollten Sie im Voraus klären.

Dürfen Fotos in Messenger-Gruppen geteilt werden?

Nur unter Bedingungen. Bei WhatsApp gibt es zusätzliche Probleme, siehe WhatsApp mit Kunden nutzen?

Wie lange darf ich Fotos aufbewahren?

Das hängt vom Zweck ab. Ohne Zweck gilt grundsätzlich die Löschpflicht.

Muss ich mit Galerieanbieter, Cloud oder Bildbearbeiter einen Vertrag schließen?

Häufig ja, in der Regel einen Auftragsverarbeitungsvertrag.

Darf ich KI-Tools für die Bildbearbeitung einsetzen?

Das sollten Sie vorher prüfen, besonders bei Kundenfotos. Mehr dazu unter ChatGPT und KI im Unternehmen.

Gilt das auch in Österreich?

Ja, es gilt die DSGVO. Zusätzlich gelten dort eigene Regeln zum Schutz des Bildnisses.

Ihr nächster Schritt

Sie müssen nicht aufs Fotografieren verzichten, aber Sie sollten wissen, was für Ihre Fotos gilt. Im DSGVO Erste Hilfe Koffer gehen wir gemeinsam durch, wie Aufnahme, Einwilligung, Ablage und Löschung in Ihrem Betrieb oder Ihrem Fotostudio geregelt sind, und dokumentieren das nachweisbar.