Fotos auf Firmenfeier und Vereinsfest — was rechtlich gilt.
Fotos auf der Firmenfeier oder beim Vereinsfest zu sammeln ist rechtlich möglich — aber Unternehmen und Vereine tragen als Veranstalter mehr Verantwortung als private Gastgeber. Die wichtigsten Punkte: eine passende Rechtsgrundlage wählen (Einwilligung oder berechtigtes Interesse nach Art. 6 Abs. 1 DSGVO), die Anwesenden transparent informieren, interne Galerie und Veröffentlichung sauber trennen und auf den Speicherort achten. Dieser Ratgeber erklärt jeden Punkt praxisnah — als Orientierung, nicht als Rechtsberatung.
Wer ist rechtlich verantwortlich — Firma, Verein oder Gastgeber?
Sobald das Unternehmen oder der Verein das Foto-Sammeln organisiert — den QR-Code aufstellt, die Galerie bereitstellt, die Fotos später nutzt —, ist es in der Regel die verantwortliche Stelle im Sinne der DSGVO. Die Haushaltsausnahme, die bei rein privaten Feiern oft greift, hilft hier meist nicht weiter: Eine Firmenfeier ist dem beruflichen Umfeld zuzurechnen, ein Vereinsfest ist häufig halböffentlich.
Der Anbieter der Sammel-Plattform ist dabei euer Auftragsverarbeiter. Seriöse Anbieter schließen mit euch einen Auftragsverarbeitungsvertrag (AVV) und legen offen, wer an der Verarbeitung beteiligt ist — inklusive aller Subprozessoren.
Welche Rechtsgrundlage gilt für die Fotos?
Praktisch kommen zwei Rechtsgrundlagen in Betracht: die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO). Im Arbeitsverhältnis ist die Einwilligung heikel, weil sie freiwillig sein muss — beim Machtgefälle zwischen Arbeitgeber und Beschäftigten wird die Freiwilligkeit schnell angezweifelt. Deshalb stützen viele Unternehmen das interne Sammeln auf das berechtigte Interesse: verbunden mit transparenter Information und einer echten Möglichkeit, zu widersprechen und Fotos entfernen zu lassen.
- Interne, geschlossene Galerie (nur die Feiernden sehen sie): Ein berechtigtes Interesse ist vertretbar, wenn ihr transparent informiert und Widerspruch respektiert.
- Veröffentlichung erkennbarer Personen (Website, Social Media, Vereinszeitung): In der Regel braucht ihr die Einwilligung der Abgebildeten — das Recht am eigenen Bild (§§ 22, 23 KUG) gilt zusätzlich zur DSGVO.
- Die KUG-Ausnahmen (z. B. Personen als Beiwerk oder Bilder von Versammlungen) sind eng auszulegen — verlasst euch für geplante Veröffentlichungen nicht darauf.
Müssen wir die Anwesenden auf die Fotos hinweisen?
Ja. Wer Fotos verarbeitet, muss die Betroffenen informieren (Art. 13 DSGVO): wer verantwortlich ist, wozu die Fotos gesammelt werden, wer die Galerie sehen kann und an wen man sich für Widerspruch oder Löschung wendet. In der Praxis bewährt sich ein gut sichtbares Hinweisschild — am Eingang, am Buffet und direkt an den QR-Aufstellern.
Bei Frame Drop musst du das Schild nicht selbst entwerfen: Zum Aushang-Kit deines Events gehört ein fertiges Hinweisschild, das du neben den QR-Code hängst — ergänzt um den Namen eures Unternehmens oder Vereins wissen alle Anwesenden von Anfang an, woran sie sind.
Was gilt für Kinder und externe Gäste?
Vereinsfeste sind selten ein geschlossener Kreis: Mitglieder bringen Familie mit, Laufpublikum schaut vorbei, Kinder sind auf dem Gelände. Fotos von Kindern sind besonders schutzwürdig — über ihre Veröffentlichung entscheiden grundsätzlich die Erziehungsberechtigten. Eine moderierte Galerie ist hier der praktikable Weg: Ein Foto erscheint erst, wenn das Orga-Team es freigegeben hat.
Dasselbe gilt für Firmenfeiern mit Begleitpersonen: Die Transparenz- und Informationspflichten gelten gegenüber allen Anwesenden, nicht nur gegenüber den eigenen Beschäftigten.
Wo dürfen die Fotos liegen — und wie lange?
Der Grundsatz der Speicherbegrenzung verlangt, Fotos nicht unbegrenzt aufzubewahren. Kommuniziert einen klaren Zeitraum — etwa bis alle die Galerie gesehen und heruntergeladen haben — und löscht danach. Ein transparent genanntes Löschdatum nimmt auch skeptischen Gästen die Sorge, dass die Bilder für immer irgendwo liegen.
Der Speicherort ist die zweite Stellschraube: Werden Fotos auf Servern außerhalb der EU verarbeitet — häufig in den USA —, gelten zusätzliche Anforderungen an den Datentransfer (Kapitel V DSGVO). Gerade bei Fotos von Beschäftigten schließen viele Unternehmen US-Dienste deshalb von vornherein aus. Hosting in Deutschland vermeidet diese Zusatzfragen komplett.
Frame Drop hostet Fotos und Gästedaten zu 100 % in Deutschland (Hetzner, Falkenstein und Nürnberg), ohne US-Subprozessoren im Gäste-Flow und ohne Tracking. Für Firmenfeier und Vereinsfest ist die Freigabe vor Sichtbarkeit voreingestellt, und das Löschdatum der Galerie ist transparent. Die einzige dokumentierte Ausnahme ist die Bezahlung über Stripe (USA), ausschließlich im Gastgeber-Checkout — Gäste zahlen nie und geben Stripe keine Daten.
So sieht das im Produkt aus — und so überprüfst du es selbst:
Kurz-Checkliste für Orga-Team und Vorstand
- Rechtsgrundlage festlegen: Für die interne Galerie kommt meist das berechtigte Interesse in Betracht — prüft das für euren konkreten Fall; für jede Veröffentlichung erkennbarer Personen holt ihr die Einwilligung ein.
- Hinweisschild am Eingang und an den QR-Aufstellern platzieren — mit Verantwortlichem, Zweck und Ansprechweg für Widerspruch und Löschung.
- Moderierte Galerie nutzen: Fotos erscheinen erst nach Freigabe durch das Orga-Team.
- Widerspruch ernst nehmen: Wer nicht aufs Bild möchte, wird nicht fotografiert — bereits hochgeladene Fotos lassen sich ausblenden oder löschen.
- Speicherort und Löschfrist klären: Hosting in Deutschland, ein klar kommuniziertes Löschdatum und der ZIP-Export vor Ablauf.
Passt zu diesem Thema:
Warum Frame Drop?