Warum Gruppenfotos besonders heikel sind
Ein Gruppenfoto betrifft nicht eine, sondern viele Personen gleichzeitig. Jede einzelne abgebildete Person hat ein Recht auf informationelle Selbstbestimmung. Besonders bei Kindern gelten strenge Regeln: Bereits eine fehlende Einwilligung kann dazu führen, dass das gesamte Foto nicht verwendet werden darf.
Dieser Leitfaden erklärt die DSGVO-Regeln für Gruppenfotos in Schulen, Kitas und Vereinen, auf dem Stand von 2026.
Vadim Shchepin
Gründer KinderAlbum · Über den Autor
Gruppenfotos & Datenschutz: die Kurzfassung
Ein Gruppenfoto ist datenschutzrechtlich zulässig, wenn für jede erkennbar abgebildete Person eine Rechtsgrundlage vorliegt; bei Kindern ist das fast immer die Einwilligung der Sorgeberechtigten (Art. 6 Abs. 1 lit. a DSGVO). Fehlt für ein einziges Kind die Einwilligung, darf das Bild mit diesem Kind nicht veröffentlicht oder geteilt werden. Die Beiwerk-Ausnahme nach § 23 KUG greift nur, wenn Personen reines Beiwerk sind, nicht bei gestellten Gruppenaufnahmen. Sicher geteilt werden Gruppenfotos über eine zugangsbeschränkte Plattform auf deutschen Servern, nicht über WhatsApp oder offene Cloud-Links.
Wann sind Gruppenfotos erlaubt?
Ob ein Gruppenfoto datenschutzrechtlich zulässig ist, hängt vom Kontext und der Rechtsgrundlage ab. Die DSGVO unterscheidet hier nicht zwischen Einzel- und Gruppenfotos. Entscheidend ist, ob Personen erkennbar abgebildet sind.
Schulen und Kitas
Klassenfotos, Projektdokumentationen und Ausflüge: Hier ist immer die Einwilligung der Sorgeberechtigten erforderlich, da Kinder abgebildet werden. Die Einwilligung muss vor dem Fotografieren vorliegen und den Zweck klar benennen.
Vereine und Jugendgruppen
Mannschaftsfotos, Vereinsveranstaltungen, Jugendfreizeiten: Auch hier gelten die gleichen DSGVO-Grundsätze. Bei Minderjährigen ist die Einwilligung der Eltern Pflicht. Bei Erwachsenen genügt deren eigene Einwilligung.
Öffentliche Veranstaltungen und Feste
Bei öffentlich zugänglichen Events (Schulfest, Tag der offenen Tür) kann bei privaten Trägern und Vereinen unter Umständen ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO genügen, wenn keine Kinder gezielt im Fokus stehen. Öffentliche Schulen können sich darauf nicht stützen (Art. 6 Abs. 1 Unterabsatz 2 DSGVO). Bei Kindern bleibt die Einwilligung der Eltern der sichere Weg.
Öffentlicher Raum (Beiwerk)
Personen, die nur zufällig im Hintergrund eines Fotos erscheinen und nicht im Fokus stehen, gelten nach dem Kunsturhebergesetz (KUG) als Beiwerk. Hier ist keine Einwilligung nötig, sofern die Person nicht hervorgehoben wird. Diese Ausnahme gilt jedoch nicht pauschal für Kinder in Einrichtungen.
Besonderheiten bei Kindern
Kinder genießen nach der DSGVO einen besonderen Schutz (Erwägungsgrund 38). Die 16 Jahre aus Art. 8 DSGVO gelten zwar nur für Online-Dienste, die sich direkt an Kinder richten, bei Fotos von Minderjährigen willigen aber in der Regel die Sorgeberechtigten ein.
Wichtige Regelungen für Kinderfotos
- Minderjährige: Die Einwilligung erteilen in der Regel die Sorgeberechtigten, ab etwa 14 Jahren oft zusätzlich das Kind
- Informationspflicht: Die Erklärung muss in einer für Eltern verständlichen Sprache verfasst sein
- Freiwilligkeit: Es darf kein Nachteil entstehen, wenn Eltern die Einwilligung verweigern, das Kind darf nicht ausgeschlossen werden
- Widerruf jederzeit: Die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden. Fotos müssen dann unverzüglich entfernt werden
- Zweckbindung: Die Einwilligung gilt nur für den konkret benannten Zweck (z.B. internes Elternalbum, nicht automatisch auch Schulwebsite)
Praxistipp: Holen Sie die Einwilligung am Anfang des Schuljahres bzw. bei der Anmeldung ein. Definieren Sie klar, wofür die Fotos verwendet werden, und holen Sie bei neuen Zwecken (z.B. Jahrbuch, Website) eine separate Einwilligung ein.
Einwilligung für Gruppenfotos: Das müssen Sie wissen
Die größte Herausforderung bei Gruppenfotos ist die Frage: Brauche ich wirklich von jeder abgebildeten Person eine Einwilligung? Die Antwort lautet in den meisten Fällen: Ja.
Einwilligung erforderlich, wenn:
- Personen erkennbar abgebildet sind (Gesicht, charakteristische Merkmale)
- Das Foto digital verarbeitet wird (Speicherung, Teilen, Drucken)
- Kinder gezielt fotografiert werden (gestellte Gruppenfotos)
- Das Foto veröffentlicht oder geteilt wird (auch intern im Elternkreis)
Häufige Fehler bei Gruppenfotos
- Pauschaleinwilligung: Eine allgemeine Einwilligung "für alle Fotos" ist unwirksam, der Zweck muss konkret sein
- Stillschweigende Einwilligung: "Wer nicht widerspricht, stimmt zu" ist nach DSGVO nicht zulässig
- Gruppenzwang: Kinder ohne Einwilligung einfach "mit aufs Bild nehmen" ist ein Verstoß
- Zweckänderung: Ein Foto, das für ein internes Album genehmigt wurde, darf nicht auf der Website erscheinen
Was ist mit Personen im Hintergrund?
Personen, die nur zufällig und unscharf im Hintergrund eines Gruppenfotos erscheinen, gelten in der Regel als Beiwerk. Hier ist keine separate Einwilligung nötig. Sobald eine Person jedoch erkennbar ist oder das Foto in einem Kontext steht, der Rückschlüsse auf die Identität zulässt, greift die DSGVO. Im Zweifel: Einwilligung einholen oder die Person unkenntlich machen.
Gruppenfotos digital teilen: DSGVO-Anforderungen
Das Teilen von Gruppenfotos ist der Punkt, an dem die meisten Datenschutzverstöße passieren. Denn sobald ein Foto digital verbreitet wird, verliert der Verantwortliche schnell die Kontrolle darüber.
Warum gängige Methoden scheitern
WhatsApp-Gruppen
Datenübertragung in die USA, Metadaten-Weitergabe an Meta, kein Löschnachweis möglich, keine Zugriffskontrolle pro Kind.
E-Mail-Verteiler
Unkontrollierte Weiterleitung, keine Verschlüsselung garantiert, kein Zugriffsmanagement, Widerruf technisch nicht durchsetzbar.
Cloud-Links (Google Drive, Dropbox)
Server außerhalb der EU, Links können weitergegeben werden, keine personenbezogene Zugriffskontrolle, keine DSGVO-konforme Löschung.
DSGVO-konformes Teilen erfordert:
- Serverstandort in Deutschland/EU: keine Datenübertragung in Drittländer
- Personenbezogene Zugriffskontrolle: nur Eltern mit gültiger Einwilligung sehen Fotos
- Verschlüsselte Übertragung und Speicherung: Schutz vor unbefugtem Zugriff
- Sofortige Löschung bei Widerruf, technisch durchsetzbar, nicht nur organisatorisch
- Audit-Protokollierung: Nachweis, wer wann auf welche Fotos zugegriffen hat
Mehr zu den Problemen mit WhatsApp und Schulfotos erfahren Sie in unserem Artikel WhatsApp und Schulfotos: Warum das nicht zusammenpasst.
Checkliste: Gruppenfotos datenschutzkonform erstellen und teilen
Nutzen Sie diese Checkliste, um sicherzustellen, dass Ihre Gruppenfotos den DSGVO-Anforderungen entsprechen.
Vor dem Fotografieren:
- Einwilligungen aller abgebildeten Personen (bzw. Sorgeberechtigten) einholen
- Zweck der Fotos klar und verständlich benennen
- Speicherdauer und Speicherort festlegen
- Kinder ohne Einwilligung identifizieren und vom Foto ausschließen
Beim Fotografieren:
- Nur Personen mit gültiger Einwilligung ins Bild nehmen
- Darauf achten, dass keine unbeteiligten Kinder erkennbar im Hintergrund sind
- Bei Veranstaltungen: Hinweisschilder aufstellen, dass fotografiert wird
Nach dem Fotografieren:
- Fotos nur über DSGVO-konforme Kanäle teilen (keine WhatsApp, kein offener Cloud-Link)
- Zugriff auf berechtigte Personen beschränken
- Fotos nach Ablauf der Speicherfrist oder bei Widerruf löschen
- Alle Zugriffe und Löschungen dokumentieren (Audit-Log)
Die Beiwerk-Ausnahme: Wann Sie keine Einwilligung brauchen
Die häufigste Rückfrage bei Gruppenfotos lautet: "Müssen wirklich alle zustimmen?" Die Antwort liefert § 23 Abs. 1 Nr. 2 KUG, die Beiwerk-Ausnahme. Sie erlaubt Aufnahmen, auf denen Personen nur neben einer Landschaft oder Örtlichkeit erscheinen, ohne Einwilligung. Entscheidend ist: Die Person muss weglassbar sein, ohne dass sich Charakter und Aussage des Bildes ändern.
Beiwerk (meist ohne Einwilligung)
- Foto des geschmückten Schulhofs, im Hintergrund unscharf einige Personen
- Übersichtsaufnahme einer Veranstaltung von weit oben
- Gebäude oder Bühne im Fokus, Menschen zufällig im Bild
Kein Beiwerk (Einwilligung nötig)
- Gestelltes Klassen- oder Mannschaftsfoto
- Kinder stehen erkennbar im Mittelpunkt der Aufnahme
- Nahaufnahme einer kleinen Gruppe
Wichtig bei Kindern: Selbst wenn die KUG-Beiwerk-Ausnahme greift, bleibt die DSGVO anwendbar. Datenschutzbehörden legen bei Minderjährigen einen strengen Maßstab an, der besondere Schutz von Kindern (Erwägungsgrund 38 DSGVO) überwiegt im Zweifel. Bei gezielten Gruppenaufnahmen von Kindern führt an der Einwilligung kein Weg vorbei.
Was kostet ein Verstoß? Bußgelder & Urteile
Wer ein Gruppenfoto ohne ausreichende Einwilligung veröffentlicht, riskiert mehr als eine unangenehme Elternmail. Die Konsequenzen sind real und gut dokumentiert:
Bußgeldrahmen (Art. 83 DSGVO)
Bis zu 20 Mio. €oder 4 % des weltweiten Jahresumsatzes. Ob gegen öffentliche Schulen und Kitas Bußgelder verhängt werden dürfen, regelt das jeweilige Landesrecht; Vereine und private Träger sind nicht ausgenommen.
Unterlassung und Schadensersatz
Das OLG Düsseldorf (Az. 1 UF 74/21) hat entschieden, dass bei gemeinsamer Sorge die Veröffentlichung von Kinderfotos im Internet die Zustimmung beider Elternteile braucht. Daneben können Betroffene Unterlassung, Löschung und Schadensersatz (Art. 82 DSGVO) verlangen.
Welche Strafen im Detail drohen, lesen Sie in unserem Artikel Fotos von Kindern ohne Einwilligung: Welche Strafen drohen?
Sichere Lösung mit KinderAlbum
KinderAlbum wurde für den datenschutzkonformen Umgang mit Kinder- und Gruppenfotos in Schulen und Kitas entwickelt. Für ein Sommerfest oder einen Ausflug reicht eine Galerie mit Link und PIN; wer Einwilligungen je Kind dokumentieren muss, nutzt den Modus Einrichtung:
- Digitales Einwilligungsmanagement, pro Kind, zeitversioniert, jederzeit widerrufbar
- Zugang nach Einwilligung: Eltern sehen das Klassen- oder Gruppenalbum nur, solange für ihr Kind eine Einwilligung vorliegt
- Einwilligungsstatus je Foto: Die Lehrkraft sieht, ob für alle markierten Kinder eine Einwilligung vorliegt, und blendet Fotos bei Bedarf aus
- Deutsche Server, alle Daten auf Hetzner-Servern in Nürnberg
- Für ein einzelnes Fest: Galerie mit Link und PIN, kostenlos bis 100 Fotos, mit dem Event-Pass bis 1.000 Fotos
Häufig gestellte Fragen zu Gruppenfotos & Datenschutz
Q:Brauche ich von jeder Person auf einem Gruppenfoto eine Einwilligung?
A:Ja, von jeder erkennbar abgebildeten Person, bei Kindern von den Sorgeberechtigten. Ausnahmen nach § 23 KUG gibt es für Personen als bloßes Beiwerk und für Bilder von Versammlungen oder Veranstaltungen, bei denen das Geschehen im Vordergrund steht. Bei gestellten Gruppenfotos von Kindern greifen diese Ausnahmen nicht.
Q:Ab wie vielen Personen darf man ein Foto ohne Einwilligung veröffentlichen?
A:Eine solche Zahl gibt es nicht, weder 5 noch 10 noch 20 Personen. Ohne Einwilligung geht es nur, wenn eine Ausnahme nach § 23 KUG greift, etwa bei Bildern einer Versammlung oder eines Umzugs, die das Geschehen als Ganzes zeigen, oder wenn Menschen nur Beiwerk sind. Ein gestelltes Gruppenfoto fällt nie darunter.
Q:Darf man Gruppenfotos ohne Einwilligung machen?
A:Das Aufnehmen erkennbarer Personen ist bereits eine Verarbeitung nach DSGVO und braucht eine Rechtsgrundlage; bei Kindern ist das in Schule, Kita und Verein praktisch immer die Einwilligung der Eltern. Für das Verbreiten und Veröffentlichen verlangt zusätzlich § 22 KUG die Einwilligung. Rein private Fotos für das Familienalbum fallen unter die Haushaltsausnahme (Art. 2 Abs. 2 lit. c DSGVO).
Q:Was mache ich, wenn ein einzelnes Kind auf dem Gruppenfoto keine Einwilligung hat?
A:Das Foto darf nicht mit dem erkennbaren Kind veröffentlicht oder geteilt werden. Sie können das Kind beim Fotografieren herausnehmen, es im Nachhinein verpixeln oder das Foto gar nicht erst verwenden. Am sichersten ist es, vorher die Einwilligungen zu prüfen und nur Kinder mit Einwilligung zu fotografieren.
Q:Dürfen Eltern auf Schulfesten Gruppenfotos machen?
A:Für rein private Zwecke (eigenes Familienalbum) ist das grundsätzlich zulässig. Sobald das Foto jedoch in sozialen Medien veröffentlicht wird oder an Dritte weitergegeben wird, greifen die DSGVO-Regelungen. Schulen sollten Eltern vorab auf diese Unterscheidung hinweisen.
Q:Wie lange darf ich Gruppenfotos von Kindern speichern?
A:Die Speicherdauer muss in der Einwilligung festgelegt sein. Üblich sind 1 bis 3 Jahre oder bis zum Ende des Schuljahres. Nach Ablauf oder bei Widerruf müssen die Fotos vollständig gelöscht werden. Eine dauerhafte Speicherung ohne erneute Einwilligung ist nicht zulässig.
Q:Ist WhatsApp oder Google Drive für das Teilen von Gruppenfotos geeignet?
A:Nein. WhatsApp überträgt Daten in die USA und teilt Metadaten mit Meta. Google Drive bietet keine ausreichende Zugriffskontrolle und speichert Daten ebenfalls außerhalb der EU. Beides erfüllt nicht die Anforderungen der DSGVO für Fotos von Kindern. Nutzen Sie stattdessen DSGVO-konforme Plattformen mit Serverstandort in Deutschland.
Q:Gelten für Vereinsfotos die gleichen Regeln wie für Schulfotos?
A:Ja, die DSGVO gilt für alle Organisationen, die personenbezogene Daten verarbeiten, also auch Vereine. Sobald Personen erkennbar auf Fotos abgebildet sind, benötigen Sie eine Rechtsgrundlage. Bei Minderjährigen ist das in der Regel die Einwilligung der Sorgeberechtigten, ab etwa 14 Jahren oft zusätzlich die des Kindes.