Zum Inhalt springen
Datenschutz-Warnung

WhatsApp und Schulfotos: Warum der Elternchat ein Datenschutzproblem ist

Nein, für die dienstliche Weitergabe von Schülerfotos ist WhatsApp nicht geeignet. Gesendete Bilder liegen danach auf jedem Empfängergerät und lassen sich weder zurückholen noch bei einem Widerruf löschen; der LfDI Rheinland-Pfalz hält WhatsApp schon für die Kommunikation mit Eltern für "zumindest bedenklich". Die LDI NRW empfiehlt stattdessen Portallösungen mit individuellem Zugang.

Die Realität in Kürze

❌ WhatsApp ist für Schulfotos nicht DSGVO-konform

Viele Schulen nutzen WhatsApp-Gruppen für Klassenfotos, ohne die rechtlichen Risiken zu kennen: Beschwerden bei der Aufsicht sowie Unterlassungs- und Schadensersatzansprüche nach Art. 82 DSGVO.

✅ Es gibt sichere Alternativen speziell für Bildungseinrichtungen

Hauptprobleme von WhatsApp für Schulfotos

🌍 Server außerhalb der EU

Das Problem: WhatsApp gehört zu Meta (Facebook). Die Datenverarbeitung erfolgt auf US-Servern.

Datenschutz-Problem: Übermittlung in die USA, gestützt auf das rechtlich umstrittene EU-US Data Privacy Framework (Art. 44 bis 49 DSGVO)

🔄 Unkontrollierte Weiterleitungsfunktion

Das Problem: Fotos können mit einem Klick weitergeleitet werden. Keine Kontrolle über Verbreitung.

Risiko: Virale Verbreitung von Kinderfotos möglich, die Schule verliert jede Kontrolle über den Zweck (Art. 5 Abs. 1 lit. b DSGVO)

❌ Kein Widerrufsmechanismus

Das Problem: Einmal gesendete Fotos können nicht zurückgeholt werden.

DSGVO-Verstoß: Art. 7 Abs. 3 verlangt einfachen Widerruf, bei WhatsApp praktisch unmöglich

📋 Keine Dokumentationsmöglichkeit

Das Problem: Keine Nachverfolgung, wer welche Fotos erhalten hat.

DSGVO-Verstoß: Art. 5 Abs. 2 verlangt Nachweisbarkeit: fehlt bei WhatsApp vollständig

Konkrete DSGVO-Verstöße durch WhatsApp

Art. 44-49 DSGVO: Drittlandübermittlung

Übermittlung in die USA. Das Privacy Shield ist seit Schrems II (2020) ungültig; seit 2023 gilt das EU-US Data Privacy Framework, das ebenfalls vor Gericht angegriffen wird.

Art. 6 DSGVO: Rechtmäßigkeit der Verarbeitung

Keine ausreichende Rechtsgrundlage für Schulfotos. Berechtigte Interessen (Art. 6 Abs. 1 lit. f) bei Kinderfotos meist nicht anwendbar.

Erwägungsgrund 38 DSGVO: Schutz von Kindern

Besondere Schutzwürdigkeit von Kindern nicht berücksichtigt. Keine altersgerechte Information der Eltern.

Risiken für Schulen bei WhatsApp-Nutzung

💰 Bußgeldrisiko

Bußgelder nach Art. 83 DSGVO möglich; ob gegen öffentliche Schulen, regelt das jeweilige Landesrecht.

⚖️ Rechtliche Konsequenzen

Abmahnungen, Untersagungsverfügungen, zivilrechtliche Ansprüche

🏫 Reputationsschäden

Vertrauensverlust bei Eltern, negative Medienberichterstattung

👨‍🏫 Persönliche Haftung

Lehrkräften drohen dienstrechtliche Folgen, wenn sie Schülerfotos über private Geräte und WhatsApp verbreiten

WhatsApp vs. KinderAlbum im Vergleich

KriteriumWhatsAppKinderAlbum
Server-Standort❌ USA (Meta)✅ Deutschland (Hetzner)
DSGVO-Konformität❌ Problematisch✅ Auf DSGVO ausgelegt
Zugriffskontrolle❌ Keine✅ Rollenbasiert
Widerruf möglich❌ Nein✅ Jederzeit
Audit-Protokoll❌ Nicht verfügbar✅ Vollständig
Zweckbindung❌ Private Nutzung✅ Schulische Nutzung

Die sichere Alternative: KinderAlbum

Warum KinderAlbum die bessere Wahl ist:

🇪🇺 EU-Server und DSGVO-Compliance

Datenverarbeitung ausschließlich in Deutschland, keine Drittlandübermittlung

🔒 Verschlüsselte Übertragung

TLS-verschlüsselte Übertragung, verschlüsselte Speicherung auf Servern in Deutschland

👥 Rollenbasierte Zugriffskontrolle

Klassenalben sehen nur Eltern mit gültiger Einwilligung, Rechte je Rolle

📋 Einwilligungsmanagement

Digitale Verwaltung aller Einwilligungen, einfacher Widerruf jederzeit möglich

KinderAlbum als sichere WhatsApp-Alternative:

  • Speziell für Bildungseinrichtungen: Fokus auf Foto-Sharing mit Einwilligung je Kind
  • Deutsche Lösung: Server bei Hetzner in Nürnberg, deutsche Datenschutzgesetze
  • Einfache Einführung: Registrierung ohne Einladungscode, erste Galerie in wenigen Minuten
  • Transparente Kosten: kostenloser Einstieg, Plus 79 EUR im Jahr für eine Klasse

Schritt-für-Schritt: Weg von WhatsApp

Phase 1: Sofortmaßnahmen

  1. 1WhatsApp-Gruppen für Schulfotos sofort stoppen
  2. 2Eltern über Datenschutzprobleme informieren
  3. 3Bestehende Fotos aus Gruppen löschen lassen
  4. 4Alternative Lösung evaluieren

Phase 2: Sichere Alternative einführen

  1. 5KinderAlbum oder ähnliche Plattform testen
  2. 6Lehrkräfte schulen
  3. 7Eltern über neue Lösung informieren
  4. 8Schrittweise Migration

Phase 3: Vollständiger Umstieg

  1. 9Alle Klassen auf neue Plattform umziehen
  2. 10WhatsApp-Gruppen auflösen
  3. 11Neue Prozesse etablieren

Häufig gestellte Fragen

Q:Ist WhatsApp nicht durch Ende-zu-Ende-Verschlüsselung sicher?

A:Ende-zu-Ende-Verschlüsselung schützt die Nachricht nur während der Übertragung. Meta kann trotzdem Metadaten sammeln, und die Fotos liegen danach ungeschützt auf allen Empfängergeräten. Weiterleitung, Löschung und Widerruf bleiben unkontrollierbar.

Q:Was ist mit WhatsApp Business, ist das DSGVO-konform?

A:Nein, WhatsApp Business hat für Schulfotos dieselben Probleme wie die normale Version: Meta als Anbieter, Verarbeitung auch in den USA und keine Kontrolle über die Weiterverwendung der Bilder auf den Geräten der Empfänger.

Q:Können wir WhatsApp mit Einverständniserklärungen legal nutzen?

A:Nein, nicht sinnvoll. Selbst mit Einverständniserklärungen bleiben die technischen Probleme bestehen: Die Schule kann nicht verhindern, dass Fotos weitergeleitet werden, und einen Widerruf nicht durchsetzen. Eine Einwilligung heilt keine fehlenden technischen Schutzmaßnahmen (Art. 32 DSGVO).

Q:Was sagen Datenschutzbehörden zu WhatsApp in Schulen?

A:Sie raten ab. Der LfDI Rheinland-Pfalz hält WhatsApp für die Kommunikation mit Eltern für "zumindest bedenklich", weil eine Datenverarbeitung zu eigenen Zwecken und die Übertragung des Adressbuchs nicht ausgeschlossen werden können. Die LDI NRW empfiehlt für Fotos Portallösungen mit individuellem Zugang.

Q:Ist es erlaubt, Kinderbilder über WhatsApp zu verschicken?

A:Privat ja, wenn es das eigene Kind ist und die Fotos im engsten Familienkreis bleiben (Haushaltsausnahme, Art. 2 Abs. 2 lit. c DSGVO). Fotos fremder Kinder in eine Elterngruppe zu schicken, braucht die Einwilligung von deren Eltern (§ 22 KUG). Für die Schule als Absender gilt die DSGVO ohne Ausnahme.

Q:Wie erkläre ich Eltern, warum wir WhatsApp nicht mehr nutzen?

A:Erklären Sie die rechtlichen Risiken transparent und betonen Sie, dass Sie die Daten ihrer Kinder schützen möchten. Stellen Sie gleichzeitig eine sichere Alternative vor, die genauso einfach zu nutzen ist. Die meisten Eltern werden die datenschutzkonforme Lösung zu schätzen wissen.

Jetzt auf sichere Alternative umsteigen

Starten Sie mit KinderAlbum kostenlos: Eine Galerie mit Link und PIN ersetzt die Fotos im Elternchat, ohne Elternkonten. Wer Einwilligungen je Kind dokumentieren muss, nutzt den Modus Einrichtung.

Weiterführende Informationen

Risiken & Alternativen