Vadim Shchepin
Gründer KinderAlbum · Über den Autor
Stellen Sie sich vor: Es ist Fototag an der Grundschule. 24 Kinder stehen in drei Reihen, der Fotograf zählt bis drei, und dann ruft eine Lehrkraft: "Moment, bei Leon haben wir noch keine Einwilligung!" Willkommen in der deutschen Rechtsordnung, wo selbst ein harmloses Klassenfoto zum juristischen Parcours werden kann.
Aber keine Sorge: Klassenfotos und Datenschutz sind kein unlösbarer Widerspruch. Das Problem ist selten ein Verbot, sondern dass die Regeln an vielen Schulen unklar kommuniziert werden.
Dieser Leitfaden behandelt die rechtlichen Grundlagen (inklusive Bundesland-Besonderheiten), eine vollständige Einwilligungs-Checkliste, den richtigen Umgang mit dem Schulfotografen, die Regeln für Einschulung und alte Klassenfotos, typische Fehler und eine Lösung, die das alles in der Praxis handhabbar macht.
Hinweis: Dieser Artikel dient der allgemeinen Information und ersetzt keine Rechtsberatung. Bei konkreten Fragen wenden Sie sich an den schulischen Datenschutzbeauftragten oder einen spezialisierten Anwalt.
Rechtliche Grundlagen für Klassenfotos
Für Klassenfotos an Schulen greifen mehrere Gesetze ineinander. Wer die rechtlichen Grundlagen kennt, kann sicher entscheiden, was erlaubt ist und was nicht.
DSGVO Art. 6: Rechtmäßigkeit der Verarbeitung
Ein Foto eines Schülers ist ein personenbezogenes Datum. Die Verarbeitung, also das Aufnehmen, Speichern, Weitergeben oder Veröffentlichen, braucht eine Rechtsgrundlage. Für Klassenfotos kommt in der Regel nur die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Frage.
"Die Verarbeitung ist nur rechtmäßig, wenn die betroffene Person ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat."
Kann "berechtigtes Interesse" (Art. 6 Abs. 1 lit. f) ausreichen? Für öffentliche Schulen nein: Art. 6 Abs. 1 Unterabsatz 2 DSGVO schließt das berechtigte Interesse für Behörden in Erfüllung ihrer Aufgaben aus. Auch bei privaten Schulen überwiegen bei Kinderfotos meist die Interessen der Kinder (besonderer Schutz nach Erwägungsgrund 38 DSGVO). In der Praxis bleibt deshalb die Einwilligung.
Besonderer Schutz für Kinder (Erwägungsgrund 38, Art. 8 DSGVO)
Kinder genießen nach der DSGVO besonderen Schutz. Die feste Altersgrenze von 16 Jahren in Art. 8 DSGVO gilt nur für Online-Dienste, die sich direkt an Kinder richten; bei Schulfotos kommt es auf die Einsichtsfähigkeit des Kindes an. Bei Grundschulkindern entscheiden deshalb die Sorgeberechtigten. Ab etwa 14 Jahren wird es interessant (dazu gleich mehr in einem eigenen Abschnitt).
KUG (Kunsturhebergesetz): § 22 und § 23
Neben der DSGVO bleibt das Kunsturhebergesetz relevant. § 22 KUG bestimmt: Bildnisse dürfen nur mit Einwilligung des Abgebildeten verbreitet werden. Bei Minderjährigen entscheiden die Erziehungsberechtigten.
Die Ausnahme nach § 23 KUG (Bilder von Versammlungen, Aufzügen etc.) greift bei typischen Klassenfotos nicht, da die einzelnen Schüler erkennbar abgebildet und nicht bloßes Beiwerk einer Veranstaltung sind. Auch bei größeren Schulveranstaltungen ist Vorsicht geboten: Erst wenn die Veranstaltung eindeutig im Vordergrund steht und Einzelpersonen nicht erkennbar sind, kann eine Ausnahme greifen.
StGB § 201a: Verletzung des höchstpersönlichen Lebensbereichs
Weniger bekannt: § 201a StGB bestraft Bildaufnahmen von Personen in einer Wohnung oder einem gegen Einblick besonders geschützten Raum, wenn sie den höchstpersönlichen Lebensbereich verletzen. Gemeint sind etwa Umkleiden oder Toiletten, nicht das normale Klassenzimmer. Relevant wird die Norm also beim Sportunterricht oder auf Klassenfahrten. Strafrahmen: Freiheitsstrafe bis zu zwei Jahren oder Geldstrafe.
Klassenfotos nach Bundesland: Was gilt wo?
Die DSGVO gilt bundesweit, aber die Schulgesetze der Länder ergänzen sie um spezifische Vorgaben. Föderalismus halt. Hier die wichtigsten Unterschiede:
🇪🇪 Bayern
BayEUG Art. 85: Strenge Zweckbindung bei der Verarbeitung personenbezogener Schülerdaten. Fotos gehören nicht zu den Daten, die die Schule ohne Weiteres verarbeiten darf; für die Veröffentlichung, etwa auf der Schulwebsite, ist eine eigene Einwilligung nötig.
Besonderheit: Prüfen Sie die aktuellen Hinweise des Kultusministeriums und des Bayerischen Landesbeauftragten für den Datenschutz (BayLfD) für Schulen.
🇪🇪 Nordrhein-Westfalen
§ 120 SchulG NRW: Verarbeitung personenbezogener Daten nur im Rahmen der schulischen Aufgaben. Die LDI NRW stellt klar: Fotos von Schülerinnen und Schülern nur freiwillig, dienstliche Aufnahmen nicht auf privaten Lehrerhandys, und für die Weitergabe an Eltern eignen sich Portallösungen mit individuellem Zugang.
Besonderheit: Die LDI NRW empfiehlt Fotozonen bei Einschulung und Schulfesten.
🇪🇪 Baden-Württemberg
VwV Datenschutz an Schulen:Explizite Regelung für Fotos auf Schulwebsites. Die VwV verlangt eine "informierte, freiwillige und zweckgebundene Einwilligung" mit Hinweis auf Widerrufsrecht. BaWü stellt zudem klar, dass eine Einwilligung nicht an die Anmeldung gekoppelt werden darf.
Besonderheit: Schulen müssen ein Verfahrensverzeichnis für Fotosammlungen führen.
🇪🇪 Niedersachsen
Erlass zur Datenverarbeitung an Schulen: Fotos nur mit Einwilligung, die sich auf konkrete Zwecke bezieht. Eine einmalige Pauschaleinwilligung zu Schulbeginn für alle späteren Zwecke reicht nicht.
Besonderheit: Prüfen Sie, ob Ihr Land oder Schulträger eine Erneuerung zu Beginn jedes Schuljahres vorgibt.
🇪🇪 Hessen
§ 83 HSchG: Hessen regelt die Datenverarbeitung an Schulen umfassend. Auch für Klassenfotos auf der Schulwebsite gilt: Einwilligung und vollständige Datenschutz-Information nach Art. 13 DSGVO.
Besonderheit: Bei systematischer Veröffentlichung von Kinderfotos sollte die Schule mit dem Datenschutzbeauftragten prüfen, ob eine Datenschutz-Folgenabschätzung nötig ist.
🇪🇪 Sachsen
§ 63 SächsSchulG:Sachsen verlangt eine zweckgebundene Einwilligung. Die Schule bleibt Verantwortliche und kann diese Pflicht nicht auf den Schulfotografen "abwälzen".
Besonderheit: Schule bleibt datenschutzrechtlich Verantwortlicher, auch wenn ein externer Fotograf beauftragt wird.
Praxis-Tipp
Prüfen Sie immer die Vorgaben Ihres Bundeslandes zusätzlich zur DSGVO. Im Zweifel gilt: Die strengere Regelung gewinnt. Ihr schulischer Datenschutzbeauftragter kennt die landesspezifischen Anforderungen und sollte in die Planung des Fototags einbezogen werden.
Wann ist eine Einwilligung für Klassenfotos nötig?
Nicht jede Fotosituation erfordert eine Einwilligung. Entscheidend ist, wofür das Foto verwendet wird. Hier eine klare Übersicht:
Einwilligung nötig
- Klassenfotos an Eltern weitergeben
- Veröffentlichung auf der Schulwebsite
- Fotos in Schuljahrbüchern / Festschriften
- Aushang im Schulgebäude (öffentlich zugänglich)
- Weitergabe an / Verkauf durch Schulfotografen
- Digitaler Versand per E-Mail oder App
- Social-Media-Kanäle der Schule
- Pressearbeit und Öffentlichkeitsarbeit
- Einschulungsfotos mit anderen Kindern
Möglicherweise ohne Einwilligung
- Rein schulinterne Dokumentation (z. B. Klassenbuch)
- Pädagogische Zwecke im Unterricht (temporär)
- Fotos von Schulveranstaltungen, auf denen Einzelpersonen nicht erkennbar sind
- Übersichtsfotos des Schulgebäudes ohne erkennbare Personen
Achtung: Auch hier empfehlen Datenschutzbehörden eine Einwilligung, insbesondere bei digitaler Speicherung.
Einzelfoto vs. Gruppenfoto
Ein häufiges Missverständnis: Bei Gruppenfotos sei keine individuelle Einwilligung nötig. Das stimmt nicht. Solange eine Person auf dem Foto erkennbar ist, und das ist bei einem typischen Klassenfoto mit 20 bis 30 Schülern der Fall, gilt das Recht am eigenen Bild für jede einzelne abgebildete Person. Eine fehlende Einwilligung eines einzigen Kindes kann die Verwendung des gesamten Gruppenfotos rechtswidrig machen. Mehr dazu in unserem Leitfaden zu Gruppenfotos und Datenschutz.
Die 7 Anforderungen an eine gültige Einwilligung
Die Einwilligung ist der Dreh- und Angelpunkt beim Datenschutz für Klassenfotos. Doch nicht jede Einwilligung ist auch wirksam. Die DSGVO stellt sieben konkrete Anforderungen:
- 1Freiwillig:Keine Nachteile bei Verweigerung. Kein sozialer Druck, kein "Alle anderen haben auch zugestimmt". Die Einwilligung darf nicht an die Schulanmeldung gekoppelt sein.
- 2Informiert:Eltern müssen wissen: Wer fotografiert? Warum? Wo werden die Bilder gespeichert? Wer hat Zugriff? Wie lange werden sie aufbewahrt? Werden Daten an Dritte (z. B. Schulfotograf) weitergegeben?
- 3Zweckgebunden (bestimmt):Jeder Verwendungszweck muss konkret benannt werden. "Klassenfoto für internes Elternportal" ist etwas anderes als "Veröffentlichung auf der Schulwebsite".
- 4Widerrufbar: Die Einwilligung muss jederzeit ohne Angabe von Gründen widerrufen werden können. Der Widerruf muss so einfach sein wie die Erteilung, ein Klick, kein dreiseitiges Formular.
- 5Dokumentiert: Die Schule muss nachweisen können, wer wann welche Einwilligung erteilt hat (Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO). Mündliche Einwilligungen sind zwar theoretisch möglich, aber praktisch nicht beweisbar.
- 6Verständlich: In einfacher, klarer Sprache, kein Juristendeutsch. Auch für Eltern mit eingeschränkten Deutschkenntnissen nachvollziehbar. Im Zweifel: Übersetzungen anbieten.
- 7Granular:Eltern müssen pro Zweck einzeln zustimmen können. Eine Pauschal-Einwilligung "für alle Fotos zu allen Zwecken" ist nach DSGVO unwirksam. Beispiel: "Klassenfoto intern" = ja, "Schulwebsite" = nein, muss möglich sein.
Müssen beide Elternteile zustimmen?
Bei gemeinsamer Sorge ist grundsätzlich die Einwilligung beider Elternteile erforderlich, wenn es sich um eine "Angelegenheit von erheblicher Bedeutung" handelt (§ 1687 BGB). Das OLG Düsseldorf (Az. 1 UF 74/21) hat die Veröffentlichung von Kinderfotos im Internet als erheblich eingestuft. Für die Weitergabe innerhalb eines geschlossenen Elternportals reicht in der Regel die Einwilligung eines Elternteils. Empfehlung: Informieren Sie beide Elternteile und dokumentieren Sie, wer zugestimmt hat.
Digital oder Papier?
Die DSGVO schreibt keine bestimmte Form vor. Entscheidend ist die Nachweisbarkeit. Digitale Lösungen bieten erhebliche Vorteile:
Papierformular
- + Vertraut für Eltern
- - Aufwändig in der Verwaltung
- - Schwer zu aktualisieren
- - Verlustrisiko
- - Kein automatischer Widerruf
Digitale Einwilligung
- + Sofortige Dokumentation
- + Widerruf per Klick
- + Versionierung und Historie
- + Keine Zettelwirtschaft
- + Einwilligung vor der Freigabe
Eine DSGVO-konforme Vorlage für die Einwilligung zu Schulfotos finden Sie in unserem Vorlagen-Bereich. Ausführlichere Informationen zum Thema Einwilligung gibt es in unserem Leitfaden zur Einwilligung für Schulfotos.
Ab 14: Doppelte Einwilligung bei Klassenfotos
Über diesen Punkt stolpern viele Schulen: Ab dem 14. Lebensjahr reicht die Einwilligung der Eltern allein oft nicht mehr aus. Das Kind muss ebenfalls zustimmen.
Warum ab 14?
Die meisten Datenschutzaufsichtsbehörden gehen davon aus, dass Jugendliche ab 14 eine ausreichende "Einsichtsfähigkeit" besitzen, um die Tragweite der Veröffentlichung ihrer Bilder zu verstehen. Das ergibt sich aus der strafrechtlichen Mündigkeit (§ 19 StGB) und der Religionsmündigkeit (§ 5 RelKErzG), die beide ab 14 gelten.
Praxis-Tipp für Gymnasien und Gesamtschulen:Erstellen Sie ab der 8. Klasse Einwilligungsformulare mit einem Unterschriftsfeld für das Kind. Das schafft nicht nur Rechtssicherheit, sondern vermittelt den Jugendlichen auch einen verantwortungsvollen Umgang mit dem eigenen Bildrecht, ein pädagogischer Nebeneffekt, über den sich kein Datenschutzbeauftragter beschweren wird.
Schulfotograf & DSGVO: AVV, Verantwortung und Löschpflichten
Der Schulfotograf kommt, knipst, liefert die Bilder und geht wieder. So einfach? Datenschutzrechtlich leider nicht. Sobald ein externer Fotograf Bilder von Schülern anfertigt, wird es komplex.
AVV (Auftragsverarbeitungsvertrag) ist Pflicht
Der Schulfotograf verarbeitet personenbezogene Daten im Auftrag der Schule. Dafür ist nach Art. 28 DSGVO ein Auftragsverarbeitungsvertrag (AVV) zwingend erforderlich, und zwar vor dem Fototag, nicht danach.
Der AVV muss regeln: Zweck und Dauer der Verarbeitung, Art der personenbezogenen Daten, Kategorien der betroffenen Personen, technische und organisatorische Maßnahmen, Subunternehmer, Löschfristen für Rohdaten.
Wer ist verantwortlich?
Die Schulebleibt datenschutzrechtlich Verantwortlicher, nicht der Fotograf. Das bedeutet: Die Schule muss sicherstellen, dass die Einwilligungen vorliegen, der AVV geschlossen ist und die Daten korrekt verarbeitet werden. Der Fotograf ist "nur" Auftragsverarbeiter. Aber Achtung: Ohne AVV haften beide, Schule und Fotograf, gesamtschuldnerisch.
Rohdaten und Löschpflichten
Ein oft übersehener Punkt: Der Fotograf speichert typischerweise Hunderte bis Tausende Rohdaten (RAW-Dateien). Diese müssen nach Abschluss des Auftrags gelöscht werden, inklusive aller Sicherungskopien. Eine "Aufbewahrung für das Portfolio" ist ohne separate Einwilligung nicht zulässig. Vereinbaren Sie im AVV eine konkrete Löschfrist (z. B. 30 Tage nach Lieferung).
Den vollständigen DSGVO-Workflow für Schulfotografen, vom AVV bis zur Galerien-Freigabe, beschreiben wir in unserem Schulfotograf-Workflow-Guide. Informationen speziell für Fotografen finden Sie auf unserer Fotografen-Seite.
Checkliste: So planen Sie den Fototag DSGVO-konform
Der Fototag steht an? Mit dieser Checkliste vergessen Sie nichts, und Ihr Datenschutzbeauftragter bleibt entspannt.
4 bis 6 Wochen vor dem Fototag
2 bis 3 Wochen vorher
Am Fototag
Nach dem Fototag
Klassenfotos sicher speichern und teilen
Die DSGVO verlangt "geeignete technische und organisatorische Maßnahmen" (Art. 32 DSGVO) zum Schutz personenbezogener Daten. Nicht jedes Tool, das praktisch ist, ist auch erlaubt. Leider sind die beliebtesten Lösungen gleichzeitig die problematischsten.
Warum gängige Tools scheitern
WhatsApp-Elterngruppen
Serverstandort USA, keine Zugriffskontrolle, Weiterleitung an Dritte nicht verhinderbar, keine Löschmöglichkeit nach Versand. Mehrere Datenschutzbehörden haben explizit vor der Nutzung von WhatsApp für Schulfotos gewarnt. Mehr dazu in unserem WhatsApp-Artikel
Google Drive / Dropbox
Server in den USA, keine granulare Zugriffskontrolle pro Klasse, Link-Sharing ermöglicht unkontrollierte Weitergabe. Auch mit Passwortschutz nicht DSGVO-konform, da der Verantwortliche keine Kontrolle über die Empfänger hat.
E-Mail mit Anhang
Fotos können beliebig weitergeleitet werden, keine Kontrolle nach Versand, keine Möglichkeit zur Löschung beim Empfänger. Bei Widerruf der Einwilligung ist die Umsetzung praktisch unmöglich.
USB-Sticks / gedruckte CDs
Keine Verschlüsselung, Verlustrisiko, keine Kontrolle über Kopien, bei Widerruf keine Rückrufmöglichkeit. Zudem entfällt die Dokumentationspflicht.
Anforderungen an eine DSGVO-konforme Lösung
Server in Deutschland / EU
Kein Datentransfer in Drittländer ohne angemessenes Schutzniveau
Zugriffskontrolle pro Klasse
Eltern sehen nur Fotos der Klasse, die ihr Kind besucht
Einwilligungsmanagement integriert
Der Einwilligungsstatus jedes Kindes ist vor der Freigabe sichtbar
Schnelles Ausblenden bei Widerruf
Betroffene Fotos lassen sich bei Widerruf sofort ausblenden
Verschlüsselte Übertragung und Speicherung
TLS-Verschlüsselung bei der Übertragung, verschlüsselte Speicherung auf dem Server
Audit-Trail und Dokumentation
Nachvollziehbar, wer wann auf welche Fotos zugegriffen hat, für die Rechenschaftspflicht
Warum deutsches Hosting für Schulen so wichtig ist, erklären wir in unserem Hosting-Leitfaden.
Alte Klassenfotos, Jahrbuch & Festschrift
Die Schule feiert 100-jähriges Jubiläum und möchte eine Festschrift mit historischen Klassenfotos herausgeben. Oder das Jahrbuch soll die schönsten Momente des Schuljahres festhalten. Was gilt datenschutzrechtlich?
Fotos aus der Zeit vor der DSGVO (vor Mai 2018)
Die DSGVO gilt auch für "Altbestände". Aber: Eine damals erteilte Einwilligung bleibt gültig, wenn sie den Anforderungen der DSGVO im Wesentlichen entspricht, also freiwillig, informiert und zweckgebunden war. Für eine Festschrift zum Schuljubiläum kann bei sehr alten Fotos (30+ Jahre) unter Umständen ein berechtigtes Interesse der Schulgeschichte greifen. Die Datenschutzkonferenz (DSK) empfiehlt dennoch, bei identifizierbaren Personen nach Möglichkeit eine aktuelle Einwilligung einzuholen.
Jahrbuch: ein eigener Zweck
Ein Schuljahrbuch ist ein separater Verwendungszweck. Die Einwilligung für das Klassenfoto im Elternportal deckt das Jahrbuch nicht ab. Sie benötigen eine gesonderte Einwilligung, die ausdrücklich die Veröffentlichung im Jahrbuch (gedruckt und/oder digital) benennt. Vergessen Sie nicht: Ein Jahrbuch wird auch an ehemalige Schüler, Förderer und Nachbarn verteilt, der Empfängerkreis ist deutlich größer.
Festschrift: besondere Vorsicht
Festschriften werden oft auch online veröffentlicht oder an die Presse gegeben. Damit wird der Empfängerkreis praktisch unbegrenzt. Die Einwilligung muss dieses Risiko ausdrücklich benennen. Prüfen Sie bei jedem historischen Foto: Sind die Personen noch erkennbar? Können Sie sie kontaktieren? Im Zweifel: Foto verpixeln oder auf die Verwendung verzichten.
Praxis-Tipp: Legen Sie beim Einholen der Einwilligung bereits fest, ob die Fotos auch für ein Jahrbuch oder eine spätere Festschrift genutzt werden dürfen. Das erspart späteres Nachfragen.
Einschulung & Schulfeste: Wenn Eltern fotografieren
Der erste Schultag: Schultüte, Aufregung und natürlich 47 Eltern mit Smartphones. Die Einschulung ist emotional, aber datenschutzrechtlich ein besonderes Terrain.
Fotos durch die Schule
Für offizielle Einschulungsfotos durch die Schule oder einen beauftragten Fotografen gelten dieselben Regeln wie für Klassenfotos: Einwilligung erforderlich, AVV mit dem Fotografen, Zweckbindung.
Herausforderung: Bei der Einschulung gibt es oft noch keine Einwilligungen, weil die Kinder gerade erst ankommen. Lösung: Senden Sie das Einwilligungsformular zusammen mit den Schulunterlagen vor dem ersten Schultag.
Fotos durch andere Eltern
Eltern, die bei der Einschulung andere Kinder (mit)fotografieren, bewegen sich in einer rechtlichen Grauzone. Private Fotos "zum eigenen Gebrauch" fallen unter die Haushaltsausnahme (Art. 2 Abs. 2 lit. c DSGVO). Aber: Sobald das Foto in einer WhatsApp-Gruppe oder auf Instagram landet, greift die DSGVO vollständig.
Empfehlung: Weisen Sie Eltern zu Beginn der Veranstaltung darauf hin, nur die eigenen Kinder zu fotografieren, oder zumindest keine Fotos anderer Kinder zu veröffentlichen.
Der "Foto-Hinweis" am Eingang
Viele Schulen hängen bei Veranstaltungen einen Hinweis auf: "Bitte fotografieren Sie nur Ihr eigenes Kind." Das ist gut gemeint und sensibilisiert, hat aber keine rechtliche Bindungswirkung. Wirksam ist nur eine individuelle Einwilligung. Der Hinweis schafft aber ein Bewusstsein, und das ist ein guter Anfang.
Die 7 häufigsten Fehler bei Klassenfotos
Aus der Beratungspraxis und den Berichten der Datenschutzbehörden lassen sich sieben typische Fehler identifizieren. Kennen Sie einen davon? Dann sind Sie nicht allein, aber jetzt wissen Sie es besser.
1. Pauschal-Einwilligung am Schuljahresbeginn
Viele Schulen lassen eine allgemeine Einwilligung unterschreiben, die "alle Fotos zu allen Zwecken" abdecken soll. Solche Pauschaleinwilligungen sind nach DSGVO unwirksam, weil sie nicht zweckgebunden sind.
2. Klassenfotos über WhatsApp teilen
Der schnellste Weg ist selten der sicherste. WhatsApp-Gruppen bieten keine Zugriffskontrolle, keine Löschmöglichkeit und übertragen Daten auf US-Server. Warum genau, lesen Sie hier.
3. Kein Verfahren bei Widerruf
Was passiert, wenn ein Elternteil mitten im Schuljahr die Einwilligung widerruft? Viele Schulen haben dafür keinen Prozess. Die Folge: Fotos bleiben sichtbar, obwohl die Rechtsgrundlage weggefallen ist.
4. Fotos auf privaten Geräten der Lehrkräfte
Wenn Lehrkräfte Klassenfotos auf dem privaten Smartphone speichern, verliert die Schule die Kontrolle über die Daten. Bei Widerruf ist eine Löschung nicht durchsetzbar.
5. Fehlende Dokumentation
Die DSGVO verlangt eine Rechenschaftspflicht (Art. 5 Abs. 2): Sie müssen nachweisen können, dass Sie die Regeln einhalten. Ohne Dokumentation können Sie im Beschwerdefall nicht belegen, dass Sie rechtskonform gehandelt haben.
6. Kein AVV mit dem Schulfotografen
Erstaunlich viele Schulen beauftragen einen Fotografen, ohne einen Auftragsverarbeitungsvertrag zu schließen. Ohne AVV ist die Datenverarbeitung durch den Fotografen rechtswidrig, und die Schule haftet mit.
7. Bundesland-Vorgaben ignorieren
Die DSGVO allein reicht nicht. Wer die landesspezifischen Schulgesetze und Erlasse nicht kennt, übersieht möglicherweise strengere Anforderungen, etwa zur Erneuerung von Einwilligungen oder zur Veröffentlichung auf der Schulwebsite.
Was passiert bei Verstößen? Strafen & Konsequenzen
"Es wird schon nichts passieren": Das ist der Satz, der Datenschutzbeauftragten Albträume bereitet. Denn die Konsequenzen bei Verstößen gegen den Datenschutz bei Klassenfotos sind real und empfindlich.
Bußgelder
Nach Art. 83 DSGVO drohen Bußgelder bis zu 20 Mio. EURoder 4 % des Jahresumsatzes. Ob die Aufsicht auch gegen öffentliche Schulen Bußgelder verhängen darf, regelt jedes Land in seinem Datenschutzgesetz; private Schulen und freie Träger sind nicht ausgenommen.
Zivilrechtliche Ansprüche
Betroffene können Unterlassung, Löschung (Art. 17 DSGVO) und Schadensersatz fordern; der Anspruch auf Ersatz auch immaterieller Schäden steht in Art. 82 DSGVO.
Strafrechtliche Folgen
§ 33 KUG bestraft das Verbreiten oder öffentliche Zurschaustellen eines Bildnisses ohne Einwilligung mit Freiheitsstrafe bis zu einem Jahr oder Geldstrafe, verfolgt nur auf Antrag. Dazu kommt § 201a StGB (Verletzung des höchstpersönlichen Lebensbereichs). § 42 BDSG (bis zu drei Jahre) setzt gewerbsmäßiges Handeln oder Bereicherungs- bzw. Schädigungsabsicht voraus und trifft typische Schulfoto-Fehler kaum.
Reputationsschaden
Ein Datenschutzvorfall an einer Schule macht schnell lokale Schlagzeilen. Der Vertrauensverlust bei Eltern wiegt oft schwerer als das Bußgeld.
Ausführliche Informationen zu den konkreten Strafen und Konsequenzen, inklusive weiterer Gerichtsurteile, finden Sie in unserem Artikel Fotos von Kindern ohne Einwilligung: Welche Strafen drohen?
Die Rolle des Datenschutzbeauftragten (DSB)
Jede öffentliche Schule in Deutschland muss einen Datenschutzbeauftragten bestellen. Beim Thema Klassenfotos ist der DSB Ihr wichtigster Verbündeter, nicht Ihr Gegner.
Wann Sie den DSB einbinden sollten:
- Vor der Auswahl eines Schulfotografen (AVV-Prüfung)
- Bei der Erstellung von Einwilligungsformularen
- Bei der Einführung neuer Tools zum Foto-Sharing
- Bei Beschwerden von Eltern
- Vor der Veröffentlichung von Fotos auf der Schulwebsite
- Bei der Planung von Jahrbüchern oder Festschriften
Der DSB berät, kontrolliert und dokumentiert, aber er entscheidet nicht. Die Verantwortung liegt bei der Schulleitung. Der DSB kann allerdings bei der Aufsichtsbehörde gemeldet werden, wenn er systematisch übergangen wird. Also: Lieber einmal zu viel fragen als einmal zu wenig.
KinderAlbum: Klassenfotos DSGVO-konform teilen
KinderAlbum bietet dafür zwei Wege. Im Modus Einrichtung erteilen Eltern die Einwilligung je Kind digital, und vor dem Veröffentlichen zeigt die Vorschau je Foto, welche markierten Kinder eine Einwilligung haben. Für ein einzelnes Klassenfoto, das nur an die Eltern der Klasse geht, reicht oft eine Galerie mit Link und PIN, ohne Elternkonten.
Deutsche Server (Hetzner, Nürnberg)
Kein Datentransfer ins Ausland
Klassenbasierte Zugriffskontrolle
Eltern sehen nur Fotos ihrer eigenen Klasse
Digitales Einwilligungsmanagement
Einwilligung pro Kind, zeitversioniert, widerrufbar
Einwilligung vor der Freigabe
Vorschau zeigt den Einwilligungsstatus je Foto
Vollständige Inhaltskontrolle
Lehrkräfte entscheiden, was veröffentlicht wird
Lückenloser Audit-Trail
Jede Aktion dokumentiert für die Rechenschaftspflicht
So funktioniert es in der Praxis:
- Lehrkraft erstellt ein Album (z. B. "Klassenfoto 2026") und ordnet es der Klasse zu
- Fotos werden hochgeladen: verschlüsselt auf deutschen Servern gespeichert
- Eltern erhalten Zugang über einen Einladungscode
- Die Vorschau zeigt je Foto den Einwilligungsstatus der markierten Kinder
- Eltern sehen die Klassenalben nur mit gültiger Einwilligung
- Bei Widerruf blendet die Lehrkraft betroffene Fotos aus
Mehr über die Funktionen erfahren Sie auf der Seite für Schulfotografen oder schauen Sie sich den DSGVO-Workflow für Fotografen an.
Häufig gestellte Fragen zu Klassenfotos & Datenschutz
Q:Dürfen Lehrer Klassenfotos machen?
A:Ja, wenn die Erziehungsberechtigten eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung muss nicht schriftlich sein, aber nachweisbar (Art. 7 Abs. 1 DSGVO), deshalb arbeiten Schulen mit Formular oder digitaler Erfassung. Für rein schulinterne Zwecke kann je nach Landesschulgesetz eine gesetzliche Grundlage bestehen; Weitergabe an Eltern oder Veröffentlichung brauchen die Einwilligung.
Q:Dürfen Eltern Klassenfotos in WhatsApp-Status oder sozialen Netzwerken posten?
A:Nur mit Einwilligung der anderen abgebildeten Kinder bzw. ihrer Eltern. Wer ein Klassenfoto mit erkennbaren Kindern öffentlich postet, verbreitet Bildnisse im Sinne von § 22 KUG; ohne Einwilligung drohen Unterlassung und auf Antrag Strafe nach § 33 KUG. Bleibt das Foto im engsten Familienkreis, greift die Haushaltsausnahme der DSGVO (Art. 2 Abs. 2 lit. c).
Q:Hat mein Kind beim Klassenfoto ein Recht am eigenen Bild?
A:Ja. Jedes erkennbar abgebildete Kind hat das Recht am eigenen Bild (§ 22 KUG), auch auf einem Gruppenfoto. Eltern können eine erteilte Einwilligung jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); bereits gedruckte Fotos müssen nicht zurückgeholt werden.
Q:Brauche ich für jedes Klassenfoto eine separate Einwilligung?
A:Nicht unbedingt für jedes einzelne Foto, aber für jeden Verwendungszweck. Eine Einwilligung für das interne Klassenfoto deckt nicht automatisch die Veröffentlichung auf der Schulwebsite oder den Versand an Eltern ab. Die Einwilligung muss den konkreten Zweck benennen und kann mehrere Anlässe umfassen, solange diese klar beschrieben sind.
Q:Was passiert, wenn ein Elternteil die Einwilligung für das Klassenfoto verweigert?
A:Das Kind darf dann nicht auf dem Klassenfoto erscheinen, das an Dritte weitergegeben wird. In der Praxis bedeutet das: Entweder wird das Kind beim Gruppenfoto nicht mitfotografiert, oder es werden zwei Versionen erstellt. Die Verweigerung darf keine Nachteile für das Kind haben, es darf nicht ausgeschlossen oder benachteiligt werden.
Q:Darf der Schulfotograf Klassenfotos an Eltern verkaufen?
A:Nur mit gültiger Einwilligung und einem Auftragsverarbeitungsvertrag (AVV) zwischen Schule und Fotograf gemäß Art. 28 DSGVO. Der Fotograf benötigt eine eigene Rechtsgrundlage und Eltern müssen darüber informiert werden, wer die Daten verarbeitet, zu welchem Zweck, und wie lange die Rohdaten gespeichert bleiben.
Q:Wie lange dürfen Klassenfotos aufbewahrt werden?
A:Klassenfotos sollten nur so lange gespeichert werden, wie der Zweck es erfordert. In der Regel bedeutet das bis zum Ende des Schuljahres oder bis zum Verlassen der Schule. Eine darüber hinausgehende Speicherung (z.B. für Jahrbücher oder Archive) bedarf einer separaten Einwilligung mit ausdrücklichem Hinweis auf die verlängerte Speicherdauer.
Q:Ist ein Klassenfoto im Schulflur datenschutzrechtlich problematisch?
A:Ja, potenziell. Ein Klassenfoto im Schulflur ist für Besucher, Handwerker und andere schulexterne Personen sichtbar und stellt damit eine Veröffentlichung dar. Hierfür ist eine ausdrückliche Einwilligung erforderlich, die diesen Zweck konkret benennt. Alternativ kann das Foto nur in zugangsbeschränkten Bereichen aufgehängt werden.
Q:Dürfen Klassenfotos auf der Schulwebsite veröffentlicht werden?
A:Nur mit ausdrücklicher, separater Einwilligung, die explizit die Veröffentlichung im Internet benennt. Eine Einwilligung für interne Zwecke reicht nicht aus. Beachten Sie: Bilder im Internet können kopiert, weitergeleitet und in Suchmaschinen indexiert werden, die Einwilligung muss auf diese Risiken hinweisen.
Q:Braucht der Schulfotograf einen Auftragsverarbeitungsvertrag (AVV)?
A:Ja, zwingend. Sobald ein externer Fotograf im Auftrag der Schule personenbezogene Daten (Fotos von Kindern) verarbeitet, ist ein AVV nach Art. 28 DSGVO Pflicht. Ohne AVV haften Schule und Fotograf gesamtschuldnerisch. Der AVV muss unter anderem den Zweck, die Dauer, die Art der Daten und die Löschfristen für Rohdaten regeln.
Q:Dürfen alte Klassenfotos für eine Festschrift verwendet werden?
A:Grundsätzlich ja, aber es kommt auf die Umstände an. Fotos, die vor der DSGVO (Mai 2018) mit Einwilligung entstanden sind, können unter Umständen weiterverwendet werden, wenn die damalige Einwilligung den jetzigen Zweck abdeckt. Für Fotos nach 2018 gilt: Die Einwilligung muss den Zweck 'Festschrift' explizit umfassen. Bei sehr alten Fotos (vor dem KUG) greift möglicherweise ein berechtigtes Interesse der Schulgeschichte, konsultieren Sie im Zweifelsfall den schulischen Datenschutzbeauftragten.
Q:Ab welchem Alter muss das Kind selbst zustimmen?
A:Ab etwa 14 Jahren sollte das Kind zusätzlich zu den Eltern zustimmen (doppelte Einwilligung), weil Jugendliche dann meist einsichtsfähig sind. Eine feste gesetzliche Altersgrenze für Fotos gibt es nicht; die 16 Jahre aus Art. 8 DSGVO gelten für Online-Dienste. Bei Fotos im Internet raten Juristen bis zur Volljährigkeit dazu, die Eltern einzubeziehen.
Klassenfotos sind möglich: mit den richtigen Regeln
Klassenfotos sind kein Relikt aus einer anderen Zeit. Sie sind eine wertvolle Erinnerung für Familien und ein Teil des Schullebens. Die DSGVO verbietet Klassenfotos nicht, sie stellt sicher, dass die Rechte der Kinder gewahrt bleiben.
Der Schlüssel: eine wirksame Einwilligung, eine sichere technische Lösung und eine lückenlose Dokumentation. Improvisierte Lösungen schaffen mehr Probleme als sie lösen. KinderAlbum gibt Schulen die nötige Rechtssicherheit und Eltern die Kontrolle über die Fotos ihrer Kinder.
Weiterführende Informationen
Quellen und weiterführende Gesetzestexte
- →Art. 6 DSGVO: Rechtmäßigkeit der Verarbeitung (gesetze-im-internet.de / EUR-Lex)
- →Art. 8 DSGVO: Einwilligung von Kindern
- →§ 22 KunstUrhG: Recht am eigenen Bild
- →Datenschutzkonferenz (DSK): Kurzpapiere und Orientierungshilfen
- →BfDI: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit
- →Konferenz der Kultusminister (KMK): Schulrecht und Datenschutz der Länder