Vadim Shchepin
Gründer KinderAlbum · Über den Autor
Rechtliche Grundlagen
5 Fragen1Dürfen Schulen Fotos von Schülern machen?
Ja, für schulische Zwecke, in der Regel mit Einwilligung der Eltern. Für Weitergabe und Veröffentlichung ist die Einwilligung zwingend (Art. 6 Abs. 1 lit. a DSGVO, § 22 KUG); sie muss nicht schriftlich, aber nachweisbar sein. Dienstliche Fotos gehören laut LDI NRW nicht auf private Lehrerhandys.
2Gilt die DSGVO auch für interne Schulfotos?
Ja, sobald Fotos digital verarbeitet werden, gilt die DSGVO. Auch interne Speicherung, Bearbeitung oder Weitergabe an Kollegen erfordert eine Rechtsgrundlage. Bei erkennbaren Kindern ist dies in der Regel die Einwilligung der Eltern. Die DSGVO gilt unabhängig davon, ob die Fotos öffentlich zugänglich sind oder nur intern verwendet werden.
3Was passiert bei DSGVO-Verstößen mit Schulfotos?
Art. 83 DSGVO sieht Bußgelder bis 20 Mio. Euro oder 4 % des weltweiten Jahresumsatzes vor; ob sie gegen öffentliche Schulen verhängt werden dürfen, regelt das jeweilige Landesrecht. Dazu kommen Unterlassungs- und Schadensersatzansprüche nach Art. 82 DSGVO, Beschwerden bei der Aufsicht und Vertrauensverlust bei den Eltern.
4Wer ist für Datenschutz bei Schulfotos verantwortlich?
Verantwortlich im Sinne der DSGVO ist die Schule, vertreten durch die Schulleitung (Art. 4 Nr. 7, Art. 24 DSGVO). Das umfasst auch Fotos, die Lehrkräfte dienstlich machen. Die Schule muss Prozesse, Schulungen und technische Maßnahmen sicherstellen; Lehrkräfte, die Regeln verletzen, riskieren dienstrechtliche Folgen.
5Welche Rechtsgrundlage gilt für Schulfotos?
Für Schulfotos gilt in der Regel Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das berechtigte Interesse nach Art. 6 Abs. 1 lit. f scheidet für öffentliche Schulen aus (Art. 6 Abs. 1 Unterabsatz 2 DSGVO) und trägt bei Kinderfotos auch sonst selten. Für Weitergabe und Veröffentlichung ist zusätzlich § 22 KUG (Kunsturhebergesetz) zu beachten.
Einwilligungsmanagement
5 Fragen6Wie hole ich eine DSGVO-konforme Einwilligung ein?
Eine gültige Einwilligung muss freiwillig, informiert, eindeutig und widerrufbar sein (Art. 7 DSGVO). Sie muss den konkreten Zweck, die Speicherdauer und die Empfänger benennen. Bei Minderjährigen willigen in der Regel die Eltern ein, ab etwa 14 Jahren meist zusätzlich das Kind. Verwenden Sie klare, verständliche Sprache und dokumentieren Sie die Einwilligung.
7Brauche ich beide Elternteile für die Einwilligung?
Für interne Zwecke wie ein geschlossenes Elternportal reicht in der Regel ein sorgeberechtigter Elternteil. Für Veröffentlichungen im Internet verlangt das OLG Düsseldorf (Az. 1 UF 74/21) bei gemeinsamer Sorge die Zustimmung beider. Bei getrennt lebenden Eltern holen Sie am besten beide Unterschriften ein.
8Ist eine pauschale Einwilligung für alle Schulfotos erlaubt?
Nein, pauschale Einwilligungen sind nicht DSGVO-konform. Jeder Verwendungszweck muss konkret benannt werden (z.B. 'Klassenfotos für Elternportal', 'Schulausflug für Jahrbuch'). Eltern müssen für jeden Zweck separat entscheiden können. Eine Formulierung wie 'für alle schulischen Zwecke' ist zu ungenau und damit unwirksam.
9Kann ich Einwilligungen digital einholen?
Ja, digitale Einwilligungen sind erlaubt, wenn sie nachweisbar und dokumentierbar sind. Die Identität der einwilligenden Person muss eindeutig feststellbar sein (z.B. durch Login mit E-Mail-Verifizierung). Plattformen wie KinderAlbum bieten rechtssichere digitale Einwilligungsverfahren mit zeitversionierter Dokumentation.
10Wie dokumentiere ich Einwilligungen richtig?
Dokumentieren Sie: Wer hat wann für welchen Zweck eingewilligt, welche Informationen wurden gegeben, wie wurde die Einwilligung erteilt (digital/schriftlich). Bewahren Sie die Einwilligungserklärungen sicher auf und stellen Sie sicher, dass sie bei Bedarf schnell auffindbar sind. Eine zeitversionierte Speicherung (jede Änderung wird mit Zeitstempel dokumentiert) erleichtert die Nachvollziehbarkeit.
Datenspeicherung & Sicherheit
5 Fragen11Wo darf ich Schulfotos speichern?
Schulfotos müssen sicher und verschlüsselt gespeichert werden (Art. 32 DSGVO). EU-Server sind zu bevorzugen. Cloud-Dienste wie Google Drive oder Dropbox sind für Schulen heikel: US-Anbieter, unkontrollierte Link-Freigaben, und ob ein Anbieter unter dem EU-US Data Privacy Framework zertifiziert ist, muss die Schule selbst prüfen. Am einfachsten sind Lösungen mit Servern in Deutschland.
12Wie lange darf ich Schulfotos speichern?
Die Speicherdauer muss in der Einwilligung angegeben werden und darf nur so lange sein, wie für den Zweck erforderlich (Art. 5 Abs. 1 lit. e DSGVO). Üblich sind 1-3 Jahre für Klassenfotos, bis zum Schulabschluss für Jahrbücher. Nach Ablauf der Frist oder bei Widerruf müssen alle Fotos vollständig gelöscht werden (auch aus Backups).
13Muss ich Schulfotos verschlüsseln?
Ja, Art. 32 DSGVO verlangt angemessene technische Maßnahmen. Bei Kinderfotos ist Verschlüsselung sowohl bei der Übertragung (TLS/HTTPS) als auch bei der Speicherung erforderlich. Unverschlüsselte Speicherung auf normalen Computern oder USB-Sticks ist nicht ausreichend. Die Verschlüsselung muss dem aktuellen Stand der Technik entsprechen.
14Darf ich Schulfotos per E-Mail versenden?
E-Mail-Versand ist problematisch, da E-Mails meist unverschlüsselt übertragen werden und beim Empfänger unkontrolliert gespeichert werden können. E-Mails können leicht weitergeleitet werden, was gegen die Zweckbindung verstößt. Verwenden Sie stattdessen sichere Portale mit Zugriffskontrolle und Verschlüsselung.
15Was mache ich bei einem Datenleck?
Bei einem Datenleck (z.B. versehentliche Weitergabe, Hackerangriff) müssen Sie binnen 72 Stunden die Datenschutzbehörde informieren (Art. 33 DSGVO). Betroffene Eltern sind zu benachrichtigen, wenn ein hohes Risiko für deren Rechte und Freiheiten besteht (Art. 34 DSGVO). Dokumentieren Sie den Vorfall, ergreifen Sie Sofortmaßnahmen und informieren Sie alle Betroffenen.
Praktische Anwendung
5 Fragen16Darf ich Schulfotos in sozialen Medien posten?
Nur mit expliziter Einwilligung für diesen Zweck. Social Media bedeutet weltweite Verbreitung ohne Kontrolle. Die meisten Eltern werden hier nicht zustimmen. Bedenken Sie auch: Sobald ein Foto in sozialen Medien ist, haben Sie keine Kontrolle mehr über Weiterverwendungen. Verwenden Sie stattdessen geschützte Elternportale für die Foto-Weitergabe.
17Wie gehe ich mit Gruppenfotos um, wenn nicht alle eingewilligt haben?
Gruppenfotos dürfen nur erstellt werden, wenn alle abgebildeten Kinder eine Einwilligung haben. Nicht-einwilligende Kinder müssen ausgeschlossen werden oder das Foto darf nicht gemacht werden. Nachträgliches Verpixeln oder Unkenntlichmachen reicht nicht aus, da die Person dennoch erkennbar bleiben könnte. Im Zweifel lieber auf das Foto verzichten.
18Darf ich Fotos für die Schulwebsite verwenden?
Nur mit expliziter Einwilligung für 'Veröffentlichung auf der Schulwebsite'. Diese Einwilligung muss separat von anderen Zwecken eingeholt werden. Bedenken Sie: Websitefotos sind öffentlich, können von Suchmaschinen indexiert werden und sind theoretisch weltweit abrufbar. Eltern sollten über diesen Umfang ausdrücklich informiert werden.
19Was tun, wenn Eltern die Einwilligung widerrufen?
Bei Widerruf müssen alle Fotos des Kindes unverzüglich gelöscht werden, auch aus Archiven (Art. 17 DSGVO). Das Kind darf nicht mehr fotografiert werden, bis eine neue Einwilligung vorliegt. Informieren Sie alle Beteiligten (Lehrkräfte, andere Eltern) über den Widerruf. Dokumentieren Sie den Widerruf zeitnah.
20Wie kann ich Schulfotos sicher mit Eltern teilen?
Verwenden Sie geschützte Galerien oder Elternportale mit Zugriffskontrolle und Verschlüsselung. Eltern sollten nur die Fotos der Klasse ihres Kindes sehen können. Die Plattform sollte Server in Deutschland oder der EU verwenden, ein Widerrufsmanagement bieten und Zugriffe protokollieren. KinderAlbum bietet beides: Galerien mit Link und PIN oder Klassenalben mit Elternkonten.
KinderAlbum-spezifisch
3 Fragen21Ist KinderAlbum DSGVO-konform?
KinderAlbum ist für den DSGVO-konformen Einsatz gebaut: Daten liegen verschlüsselt auf Servern in Deutschland (Hetzner), Einwilligungen werden je Kind zeitversioniert dokumentiert, und der Zugriff wird über Rollen und Datenbankrichtlinien (Row-Level Security) gesteuert. Verantwortlich für den Einsatz bleibt die Schule; den Auftragsverarbeitungsvertrag gibt es in jedem Tarif.
22Wie funktioniert das Einwilligungsmanagement in KinderAlbum?
Eltern erhalten einen Einladungscode und können nach Anmeldung ihre Einwilligung digital erteilen oder widerrufen. Alle Einwilligungen werden zeitversioniert dokumentiert (keine Überschreibung, sondern Anlage neuer Datensätze). Lehrkräfte sehen in der Vorschau je Foto, welche markierten Kinder eine Einwilligung haben. Nach einem Widerruf endet der Elternzugang, betroffene Fotos blendet die Lehrkraft aus.
23Wer kann in KinderAlbum welche Fotos sehen?
Eltern sehen die Alben der Klasse oder Gruppe ihres Kindes, und zwar nur, wenn für ihr Kind eine gültige Einwilligung vorliegt. Lehrkräfte laden Fotos hoch, sehen den Einwilligungsstatus der markierten Kinder je Foto und blenden Fotos ohne Einwilligung vor der Freigabe aus. Hochladen kann nur die Lehrkraft, Eltern laden nichts hoch.