DSGVO bei Eventfotos: Der praktische Leitfaden für Gastgeber

Fotos gehören zu jeder Feier dazu, ob Hochzeit, Firmenjubiläum oder Vereinsfest. Und sobald darauf Menschen zu erkennen sind, kommt ein Thema ins Spiel, das viele Gastgeber lieber verdrängen: der Datenschutz. Die gute Nachricht vorweg: Die DSGVO verbietet keine Eventfotos. Sie verlangt, dass du offen sagst, was mit den Bildern passiert, den Zugriff im Griff behältst und Fotos nicht ewig aufbewahrst.

Dieser Leitfaden erklärt, wann die DSGVO überhaupt gilt, welche Rechtsgrundlagen es in einfachen Worten gibt und welche Schritte du als Gastgeber konkret gehen kannst. Er ist als Orientierung aus der Praxis gedacht und keine Rechtsberatung. Für eine große Firmenveranstaltung oder wenn Fotos in der Werbung landen sollen, lohnt sich der Blick eines Anwalts.

Wann die DSGVO bei Eventfotos greift

Die DSGVO schützt personenbezogene Daten, also alle Informationen, die sich einer bestimmten oder bestimmbaren Person zuordnen lassen. Ein Foto, auf dem jemand erkennbar ist, ist genau das. Es geht dabei nicht nur um scharfe Gesichter: Wer an seiner Tätowierung, seiner Uniform, seinem Rollstuhl oder schlicht daran zu erkennen ist, dass er neben dem Brautpaar steht, ist ebenfalls identifizierbar. Die Frage lautet nicht "Sieht man das Gesicht?", sondern "Könnte jemand, der die Person kennt, sie hier wiedererkennen?".

Umgekehrt heißt das: Nicht jedes Eventfoto ist ein Datenschutzthema. Die Nahaufnahme der Torte, die Tischdeko, ein Weitwinkel auf die volle Tanzfläche, auf der niemand herauszupicken ist, all das betrifft keine Person und fällt nicht unter die DSGVO. Für den Rest gilt: Aufnehmen, Speichern, Hochladen und Weitergeben sind jeweils eine Verarbeitung, die eine Grundlage braucht.

Die Haushaltsausnahme: Wann eine private Feier außen vor bleibt

Die DSGVO gilt nicht für Tätigkeiten, die ausschließlich persönlich oder familiär sind. Das ist die sogenannte Haushaltsausnahme. Wer auf dem eigenen Geburtstag fotografiert und die Bilder anschließend der Familie zeigt, bewegt sich klar in diesem Bereich. Eine Hochzeit liegt nah an dieser Grenze: Das Fest ist privat, die Gäste sind Freunde und Verwandte, und eine Galerie, die nur dieser Kreis öffnen kann, hat wenig mit Datenverarbeitung im gewerblichen Sinn zu tun.

Trotzdem wird die Ausnahme eng ausgelegt, und je mehr Menschen Zugriff haben, desto wackeliger wird der Boden. Sobald die Bilder öffentlich im Netz landen, ist der private Rahmen vorbei. Und für alles, was ein Unternehmen, ein Verein oder ein bezahlter Fotograf organisiert, greift die Haushaltsausnahme von vornherein nicht: Eine Firmenfeier ist keine Familienangelegenheit, und ein Verein ist kein Haushalt. Unser Rat für die Praxis: Verhalte dich auch bei einer privaten Hochzeit so, als würde die DSGVO gelten.

Rechtsgrundlagen in einfachen Worten

Wenn die DSGVO gilt, braucht jede Verarbeitung eine Rechtsgrundlage. Für Eventfotos sind zwei davon realistisch, und die Wahl entscheidet darüber, was du organisieren musst.

Einwilligung

Die Einwilligung ist die naheliegendste Grundlage: Die abgebildete Person sagt ausdrücklich Ja. Damit das zählt, muss sie freiwillig, informiert und für einen konkreten Zweck erteilt sein, und sie muss sich genauso leicht widerrufen lassen, wie sie gegeben wurde. Genau daran hakt es oft bei Firmenfeiern: Wer vor dem ganzen Team gefragt wird, ob er etwas gegen Fotos für die Website hat, kann kaum frei Nein sagen. Bei Mitarbeitenden solltest du deshalb besonders sorgfältig sein und eine Möglichkeit anbieten, sich ohne Aufhebens gegen Fotos zu entscheiden.

Berechtigtes Interesse

Für viele Veranstaltungen ist das berechtigte Interesse die praktischere Grundlage. Du hast ein nachvollziehbares Interesse daran, dein eigenes Event zu dokumentieren, und die Interessen der Gäste überwiegen das nicht, solange die Bilder im geschlossenen Kreis bleiben. Sie passt, wenn du bei 150 Gästen unmöglich jeden einzeln fragen kannst. Sie verpflichtet dich aber zu zwei Dingen: Du musst vorher informieren, und Gäste müssen widersprechen können.

Veröffentlichen ist etwas anderes als Teilen im geschlossenen Kreis

Sobald Bilder nicht nur den Gästen, sondern der Öffentlichkeit zugänglich gemacht werden, kommt in Deutschland zusätzlich das Kunsturhebergesetz (KUG) ins Spiel. Es verlangt für das Verbreiten und öffentliche Zurschaustellen von Bildnissen grundsätzlich die Einwilligung der abgebildeten Person, mit einigen Ausnahmen, etwa wenn Menschen nur als Beiwerk einer Landschaft erscheinen oder an einer Versammlung teilnehmen. "Veröffentlichen" meint dabei: die Firmenwebsite, ein öffentliches Instagram-Profil, die Vereinszeitung, die Pressemitteilung. Eine Galerie, die nur über Link, QR-Code und Passwort erreichbar ist, ist keine Veröffentlichung in diesem Sinn. Das ist der wichtigste Hebel, den du als Gastgeber hast: Halte die Bilder im geschlossenen Kreis, und die meisten schwierigen Fragen stellen sich gar nicht erst.

Was du als Gastgeber konkret tun kannst

Datenschutz bei Eventfotos ist weniger eine juristische als eine organisatorische Aufgabe.

Vorher informieren

Gäste sollen wissen, dass fotografiert wird, bevor die erste Kamera hochgeht. Der beste Ort dafür ist die Einladung oder die Anmeldeseite, ergänzt durch ein Schild am Eingang für alle, die die Einladung nicht mehr im Kopf haben. Ein paar Sätze reichen:

Während der Feier werden Fotos gemacht und anschließend in einer privaten Galerie für alle Gäste bereitgestellt. Die Galerie ist nur mit Link und Passwort erreichbar und wird nach zwölf Monaten gelöscht. Wenn du nicht auf Fotos erscheinen möchtest, sag uns kurz Bescheid, dann entfernen wir die Bilder.

Wenn Fotos darüber hinaus veröffentlicht werden sollen, schreib das ausdrücklich dazu und hol dafür eine Einwilligung ein, statt dich auf das berechtigte Interesse zu verlassen.

Die Galerie geschlossen halten

Der eine Fehler, der sich nicht rückgängig machen lässt, ist ein öffentlicher Link. Ein Cloud-Ordner, der einmal in drei Gruppenchats weitergeleitet wurde, ist nicht mehr einzufangen. Deshalb sollte die Galerie von der ersten Minute an privat sein: Zugang nur über Link oder QR-Code, dazu ein Passwort, und die Entscheidung, ob Gäste Fotos herunterladen dürfen oder nur ansehen, liegt bei dir. Wie du eine solche private Fotogalerie erstellen kannst, zeigen wir Schritt für Schritt.

Gäste entscheiden lassen, was sie hochladen

Wenn Gäste ihre eigenen Fotos beisteuern, sollte das freiwillig sein. Niemand muss etwas hochladen, und wer es tut, entscheidet selbst, welche Bilder. Bitte deine Gäste in der Einladung oder auf dem Tischkärtchen darum, keine Fotos hochzuladen, auf denen jemand offensichtlich nicht fotografiert werden wollte.

Keine öffentlichen Social-Media-Posts mit anderen

Was in der geschlossenen Galerie liegt, sollte nicht ungefragt auf einem öffentlichen Profil landen. Ein Hinweis in der Einladung ("Bitte postet keine Fotos anderer Gäste öffentlich, ohne sie zu fragen") ist freundlich und wirkt. Für die eigene Firmenseite oder den Vereins-Account brauchst du die Einwilligung der gezeigten Personen.

Löschen und Löschwünsche erledigen

Lege vor dem Event fest, wie lange die Galerie bestehen bleibt, und schreib es in die Einladung. Für eine Hochzeit hat sich etwa ein Jahr bewährt; bei einer Firmenfeier ist der Zweck oft schon nach wenigen Monaten erfüllt. Ein automatisches Ablaufdatum ist zuverlässiger als eine Notiz im Kalender. Und wenn jemand nach der Feier bittet, von den Fotos verschwinden zu dürfen, erledige das zügig: alle Bilder suchen, auch die Gruppenfotos, auf denen die Person im Hintergrund steht, aus der Galerie und aus eventuellen Download-Archiven löschen, der Person Bescheid geben und den Fotografen informieren, falls er eine eigene Kopie hat.

Kinder auf Eventfotos

Bei Kindern ist besondere Vorsicht angebracht. Über Fotos von Minderjährigen entscheiden die Erziehungsberechtigten. Für die geschlossene Galerie einer Familienfeier ist das meist unproblematisch, solange die Eltern wissen, dass fotografiert wird. Für alles, was darüber hinausgeht, also Website, Social Media oder Vereinsbericht, solltest du die Eltern ausdrücklich fragen. Im Zweifel gilt: lieber nicht hochladen. Und wenn ein Elternteil bittet, ein Bild zu entfernen, tu es ohne Diskussion.

Speicherort und die Wahl des Tools

Wo die Fotos liegen, ist keine Nebensache. Server in der EU nehmen dir das Thema Drittlandübermittlung komplett ab; bei Anbietern außerhalb der EU musst du prüfen, auf welcher Grundlage die Daten dort landen. Neben dem Standort solltest du bei einem Tool auf vier Dinge achten: Lässt sich die Galerie mit Passwort schützen? Kannst du steuern, was Gäste dürfen, also hochladen, herunterladen oder nur ansehen? Gibt es eine klare Speicherfrist, nach der die Daten wirklich gelöscht werden? Und was sagen die Nutzungsbedingungen dazu, ob der Anbieter die Fotos für eigene Zwecke verwendet? Für Unternehmen kommt dazu, dass mit dem Anbieter ein Vertrag zur Auftragsverarbeitung geschlossen werden muss.

Wie Snapveil damit umgeht

Snapveil ist unser eigenes Produkt, deshalb kurz und ohne Werbetext: Jede Galerie ist privat, Zugriff haben nur Personen mit dem Link oder QR-Code. Im Pro-Tarif kannst du zusätzlich ein Passwort setzen und für Gäste festlegen, ob sie hochladen, herunterladen oder nur ansehen dürfen. Gäste laden direkt im Browser hoch, ohne App und ohne Konto. Die Speicherfrist ist im Voraus klar: zwei Monate im kostenlosen Tarif, zwölf Monate in Pro, 24 Monate in Ultra, auf Wunsch verlängerbar, danach werden die Daten gelöscht. Gehostet wird auf Servern in der EU. Für Firmenfeiern und für Hochzeiten haben wir jeweils eigene Seiten, die zeigen, wie der Ablauf konkret aussieht.

Das Wichtigste in Kürze

Die DSGVO stellt sich nicht zwischen dich und deine Eventfotos. Sie verlangt, dass du sagst, was du tust, den Kreis der Betrachter begrenzt, Bilder nicht länger als nötig behältst und reagierst, wenn jemand nicht dabei sein möchte. Eine geschlossene Galerie mit Passwort und festem Ablaufdatum erledigt einen großen Teil davon von selbst. Der Rest ist ein Satz in der Einladung und ein Schild am Eingang.