Welche Fotos sind personenbezogene Daten?

Lassen sich auf Fotos auch Personen erkennen, dann stellen diese Aufnahmen personenbezogene Daten dar. Unerheblich dabei ist, ob die Fotos analog oder digital entstehen. Für das Zusammentreffen von Fotos und Datenschutz ist entscheidend, ob durch die Aufnahme ein Rückschluss auf die abgelichtete Person möglich ist.

Beispiel: Sie werden bei einer Veranstaltung von einem Fotografen abgelichtet. Zwar kennt Sie der Fotograf nicht persönlich und weiß daher auch nicht Ihren Namen. Allerdings besteht zumindest die theoretische Möglichkeit, diesen zum Beispiel durch Gesichtserkennungstechnik herauszufinden. Und das reicht schon aus.

Wann gelten die datenschutzrechtlichen Vorgaben?

Werden Fotos von Personen angefertigt oder sollen diese beispielsweise auf einer Webseite veröffentlicht werden, so sind dabei die Vorgaben aus der Datenschutzgrundverordnung (DSGVO) einzuhalten. Diese gibt vor, unter welchen Voraussetzungen Fotos aufgenommen bzw. verwendet werden dürfen und wie die abgelichtete Person zu informieren ist.

Nur in folgenden Fällen finden die strengen datenschutzrechtlichen Vorgaben keine Anwendung:
– Es werden keine anderen Menschen fotografiert (z.B. nur Landschaftsaufnahmen).
– Die Fotos werden zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten, ohne Bezug zu einer beruflichen oder wirtschaftlichen Beschäftigung, aufgenommen (Art. 4 Abs. 2 lit. c DSGVO).
– Im Rahmen einer journalistisch-redaktionellen Pressetätigkeit können sich Verantwortliche auf das Medienprivileg berufen.

Rechtmäßigkeit

Ist keine der vorgenannten Ausnahmen einschlägig, kommt es bei der Aufnahme oder weiteren Verwendung des Fotos darauf an, ob dies nach Art. 6 Abs. 1 DSGVO rechtmäßig erfolgt. Ein Foto von Personen kann danach in der Regel nur aufgenommen oder verwendet werden, wenn mit diesen ein Vertrag darüber geschlossen wurde, die Personen in die Aufnahme eingewilligt haben oder die eigenen Interessen an der Aufnahme, die Interessen der abgebildeten Personen überwiegen.

Zur Erfüllung eines Vertrages

Der Anwendungsbereich einer vertraglichen Grundlage für Fotoaufnahmen ist überschaubar. Der Vertrag muss explizit die Aufnahme des Fotos, mit der jeweilig abgelichteten Person, zum Gegenstand haben. In der Praxis ist dies bei der Anfertigung von Passfotos und Hochzeitsfotografien der Fall, solange keine weiteren Personen (Passanten, Gäste) im Hintergrund erkennbar sind.

Beispiel: Ihr Arbeitgeber möchte Ihr Bildnis auf der Firmenwebseite veröffentlichen. Hier ist die Veröffentlichung des Fotos nicht zur Erfüllung eines Vertrages erforderlich. Wenn Sie sich Ihren Arbeitsvertrag einmal durchlesen, dann steht darin in der Regel nichts von Ihrem Foto auf der Webseite.

Fotos mit Einwilligung

Reicht der Vertrag nicht aus, um ein Foto zu verarbeiten, kann eine Einwilligung der betreffenden Person weiterhelfen. An deren Vorliegen sind jedoch strenge Voraussetzungen geknüpft. Eine Einwilligung muss in jedem Einzelfall nachgewiesen werden können. Sie muss freiwillig, in informierter Weise, bezogen auf einen bestimmten Zweck und bestimmte Verarbeitung erfolgen. Eine Einwilligung kann jederzeit widerrufen werden, worauf ausdrücklich hinzuweisen ist. Daher dürfen auch bereits veröffentlichte Fotos ab dem Zeitpunkt des Widerrufs nicht weiter verwendet werden.

Interessensabwägung

Die Aufnahme bzw. Verwendung eines Fotos kann auch aufgrund einer Abwägung der schutzwürdigen Interessen der Beteiligten gerechtfertigt sein.

Beispiel: Auf einem Konzert wird von Ihnen ein Foto als Teil der Besuchermenge gemacht und im Blog des Veranstalters veröffentlicht. Dies ist zulässig, wenn die Interessen des Veranstalters (Dokumentation der Veranstaltung) bzw. Fotografen (Berufsfreiheit, Kunstfreiheit) Ihre Interessen an beispielsweise der Achtung des Privatlebens oder am Schutz der eigenen personenbezogenen Daten überwiegen.

Kann ein Betroffener, wie bei einem Konzert oder einem anderen öffentlichen Ereignis, vernünftigerweise erwarten, dass von ihm Fotos gemacht werden, wird sich die Verarbeitung der Fotos auf eine solche Interessensabwägung stützen lassen. Es ist daher ratsam, schon im Vorfeld auf der Webseite und auch vor Ort gut sichtbar auf die Fotoaufnahmen hinzuweisen.

Dagegen sollten die Interessen eines Betroffenen regelmäßig überwiegen, wenn es sich um ein Kind handelt, die Intimsphäre dargestellt wird oder die Fotos sonstige sensible Daten, zum Beispiel einer Behinderung, der Religionszugehörigkeit oder sexuellen Orientierung, preisgeben.

Schließlich sollen auch die Wertungen aus § 23 Kunsturheberrechtsgesetz (KUG) in die Abwägungsentscheidung einbezogenen werden.

Informationspflichten

In jedem Fall sind zudem die Informationspflichten aus Art. 13 bzw. Art. 14 DSGVO einzuhalten. Hiernach sind dem Betroffenen zum Beispiel der Name und die Kontaktdaten des Verantwortlichen, der Zweck der Verarbeitung, die Dauer der Speicherung und die Interessen auf denen eine etwaige Abwägung beruht, mitzuteilen. Dies kann einerseits auch durch Hinweisschilder erfolgen.

Die Erfüllung der Informationspflichten ist problematisch, wenn wie bei einem Konzert eine unüberschaubare Menge an Personen betroffen ist. Bis zur endgültigen Klärung der Frage durch die Rechtsprechung wird es insoweit keine rechtssichere Handhabung geben. Nach Auffassung einiger Aufsichtsbehörden sollen die Informationspflichten in diesen Fällen nach Art. 14 Abs. 5 lit. b DSGVO entfallen, da deren Erteilungen sonst einen unverhältnismäßigen Aufwand bedeuten würden.

Weiterführende Links:

– Verarbeitung personenbezogener Daten bei Fotografien (https://www.lda.brandenburg.de/cms/detail.php/bb1.c.599337.de)
– FAQ Fotografieren und Datenschutz (https://www.baden-wuerttemberg.datenschutz.de/faq-fotografieren-und-datenschutz-wir-sind-im-bild/)