Fotobox und Datenschutz: Hinweise, Aushang und Pflichten

Sobald eine Fotobox auf Ihrer Feier erkennbare Gäste fotografiert, entstehen personenbezogene Daten. Dann brauchen Sie in der Regel drei Dinge: eine Rechtsgrundlage für Aufnahme und Weitergabe, einen gut sichtbaren Datenschutzhinweis direkt an der Box und eine klare Absprache darüber, wer die Bilder bekommt, wo sie liegen und wann sie gelöscht werden. Eine Ausnahme gibt es nur, wenn die Fotos wirklich im privaten oder familiären Kreis bleiben. Hier lesen Sie, was in den Hinweis gehört, wie ein Aushang aussehen kann und worauf Sie bei Hochzeit, Firmenfeier und Schützenfest achten.

Kurz gesagt

• Erkennbare Fotos von Gästen sind personenbezogene Daten. Die DSGVO gilt, außer die Bilder bleiben ausschließlich privat.
• Aufnehmen, an Gäste ausdrucken, per E-Mail verschicken und online veröffentlichen sind getrennte Schritte. Für die Veröffentlichung braucht es meist eine eigene Einwilligung.
• Der Hinweis nennt Verantwortliche, Zweck, Rechtsgrundlage, Speicherdauer, Rechte der Gäste und das Beschwerderecht.
• Am besten funktioniert ein gestuftes Modell: kurzer Aushang an der Box, ausführliche Informationen online oder als Blatt.
• Fotos von Kindern veröffentlichen Sie nur mit Einwilligung der Eltern.

Inhaltsverzeichnis

• Wann die DSGVO bei der Fotobox überhaupt greift
• Wer für die Fotobox-Bilder verantwortlich ist
• Welche Rechtsgrundlage für Aufnahme, Versand und Veröffentlichung gilt
• Was in den Datenschutzhinweis zur Fotobox gehört
• Ein Aushang, wie er an der Fotobox aussehen kann
• So stellen Sie den Hinweis vor Ort bereit
• Kinder vor der Fotobox
• Speicherdauer, Löschung und Widerruf
• Checkliste nach Anlass
• Unsere Sicht aus der Praxis
• Fotobox und Eventservice aus einer Hand
• Häufige Fragen
• Quellen

Wann die DSGVO bei der Fotobox überhaupt greift

Der Ausgangspunkt ist einfach: Ein Foto, auf dem ein Mensch direkt oder indirekt zu erkennen ist, ist ein personenbezogenes Datum. So ordnet es die Berliner Beauftragte für Datenschutz bei Foto- und Videoaufnahmen ein. Für jede Verarbeitung solcher Bilder braucht es eine Rechtsgrundlage nach Art. 6 DSGVO, es sei denn, sie bleiben ausschließlich im persönlichen oder familiären Bereich.

Was heißt das für Ihre Feier?

• Kleine private Feier: Der 40. Geburtstag im Familienkreis, die Bilder landen nur im Fotoalbum der Gastgeber und bei den Gästen selbst. Hier greift häufig die Ausnahme für den privaten Bereich.
• Hochzeit mit großer Gästeliste: Solange die Fotos im Kreis des Brautpaars und der Gäste bleiben, ist die Lage meist entspannt. Sobald aber eine Online-Galerie mit Link entsteht, Bilder auf Instagram landen oder der Fotobox-Verleih die Dateien verarbeitet, verlassen Sie den rein privaten Rahmen.
• Firmenfeier, Sommerfest, Weihnachtsfeier: Ein Unternehmen handelt nie privat. Hier gilt die DSGVO vollständig.
• Schützenfest, Dorffest, Vereinsfest: Ein Verein ist ebenfalls kein Privatmensch. Bei öffentlichen Festen kommen zudem viele Gäste, die den Veranstalter gar nicht persönlich kennen.

In der Praxis lohnt sich der Hinweis fast immer. Er kostet wenig, schafft Vertrauen und erspart Diskussionen am Abend selbst.

Wer für die Fotobox-Bilder verantwortlich ist

Diese Frage stellen Veranstalter am häufigsten, und die Antwort hängt vom Vertrag ab. Grundsätzlich gibt es drei Beteiligte: den Veranstalter, den Fotobox-Verleih und gegebenenfalls einen Softwaredienst, über den Galerie, Upload oder Mailversand laufen.

Verantwortlich im Sinne der DSGVO ist, wer über Zweck und Mittel der Verarbeitung entscheidet. Wer festlegt, wofür die Fotos entstehen, ob es eine Online-Galerie gibt und wie lange die Bilder aufbewahrt werden, trägt die Verantwortung. Wer Fotospots in der Eventplanung bewusst als Erlebnis für die Gäste einsetzt, trifft genau diese Entscheidungen und sollte sie deshalb auch schriftlich festhalten.

Zwei Modelle sind in der Branche üblich:

1. Veranstalter ist Verantwortlicher, Verleih ist Auftragsverarbeiter. Das ist bei Firmenkunden häufig. Der Verleih verarbeitet die Bilder nur nach Weisung des Kunden, dafür schließen beide einen Auftragsverarbeitungsvertrag (AVV).
2. Verleih ist selbst Verantwortlicher. Etwa wenn er die Galerie eigenständig betreibt und über deren Ausgestaltung entscheidet. Dann muss der Verleih die Gäste informieren, und die Softwarefirma arbeitet in seinem Auftrag.

Wichtig: Die Verantwortung lässt sich nicht an eine Software abgeben. Ein Häkchen bei „DSGVO-konform“ im Programm ersetzt keine Absprache zwischen Ihnen und dem Verleih. Klären Sie vor dem Event, wer im Hinweis als Verantwortlicher steht. Für Unternehmen und Vereine mit eigenem Datenschutzbeauftragten gilt: Beziehen Sie ihn früh ein, er kennt Ihre Vorgaben für Aushänge und AVV.

Welche Rechtsgrundlage für Aufnahme, Versand und Veröffentlichung gilt

Eine Fotobox macht mehr als ein Bild. Jeder Schritt danach ist eine eigene Verarbeitung und braucht eine eigene Grundlage.

Das berechtigte Interesse

Für Vereine sehen die Aufsichtsbehörden Spielraum. Der Landesbeauftragte für Datenschutz Rheinland-Pfalz zum Recht am eigenen Bild hält fest, dass ein Verein ein berechtigtes Interesse haben kann, über das Vereinsgeschehen zu informieren und für sich zu werben. Auch die Stiftung Datenschutz in ihrem Praxisratgeber für das Ehrenamt beschreibt Art. 6 Abs. 1 lit. f DSGVO als mögliche Grundlage. Bei Fotobox-Bildern ist dieser Spielraum allerdings kleiner als bei einem Übersichtsfoto vom Festzelt: Die Box erzeugt Nahaufnahmen, oft mit Verkleidung, Grimassen und in ausgelassener Stimmung.

Die Einwilligung

Wo Sie eine Einwilligung einholen, muss sie freiwillig, informiert und konkret sein, getrennt für das Anfertigen und das Veröffentlichen. Die Gäste müssen wissen, dass sie jederzeit widerrufen können. Darauf weist die Berliner Datenschutzbehörde ausdrücklich hin. Die Wirtschaftskammer Österreich zu Fotos bei Veranstaltungen betont aus österreichischer Sicht, dass Fotobox-Bilder sehr persönliche Nahaufnahmen sind und für eine Nutzung auf Website oder Social Media eine gesonderte Einwilligung nötig ist. Die DSGVO gilt in beiden Ländern gleich, daher taugt der Hinweis auch als Orientierung in Deutschland.

Unkenntlich machen

Wer ein Foto doch veröffentlichen möchte, ohne alle Abgebildeten zu fragen, kann Gesichter unkenntlich machen. Laut dem Dresdner Institut für Datenschutz können Unschärfe, geringere Auflösung oder Verpixelung eine Identifizierung verhindern. Dann ist für die Veröffentlichung keine Rechtsgrundlage nach DSGVO mehr nötig. Prüfen Sie aber auch Kleidung, Namensschilder oder Tattoos, die eine Person trotzdem erkennbar machen.

Was in den Datenschutzhinweis zur Fotobox gehört

Die Informationspflichten ergeben sich aus Art. 13 DSGVO. Die Broschüre „Fotografieren und Datenschutz“ des LfDI Baden-Württemberg nennt die Punkte, die ein Hinweis abdecken muss:

Für Veranstalter im Sauerland und in ganz Nordrhein-Westfalen ist die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW die zuständige Aufsicht. Sie können sie im Hinweis namentlich nennen.

Ein Aushang, wie er an der Fotobox aussehen kann

Der folgende Text ist ein Beispiel für die erste Stufe, also das Schild an der Box. Die Platzhalter füllen Sie mit Ihren Angaben. Bei einer Firmenfeier oder einem öffentlichen Vereinsfest lassen Sie den Text von Ihrem Datenschutzbeauftragten oder einer Fachanwältin für IT-Recht prüfen, bevor er hängt.

Hinweis zum Datenschutz an dieser Fotobox

Wenn Sie hier ein Foto auslösen, wird Ihr Bild gespeichert und für Sie ausgedruckt.

Verantwortlich: [Name, Anschrift, E-Mail]

Zweck: Erinnerungsfotos für die Gäste dieser Feier. Eine Veröffentlichung im Internet erfolgt nur mit Ihrer gesonderten Zustimmung.

Speicherung: Die Bilder gehen an [Gastgeber] und werden auf dem Gerät nach [Frist] gelöscht.

Ihre Rechte: Sie können Auskunft, Löschung und Widerspruch verlangen und sich bei der Datenschutzaufsicht beschweren.

Ausführliche Informationen: [QR-Code oder Link]

Achten Sie auf die Formulierung. Der LfDI Rheinland-Pfalz warnt davor, Hinweise so zu schreiben, als sei der Zutritt zur Veranstaltung an eine Einwilligung zur Veröffentlichung von Fotos gekoppelt. Sätze wie „Mit Betreten des Festgeländes stimmen Sie zu …“ gehören deshalb nicht auf das Schild. Öffentliche Stellen dürfen die Teilnahme an einer öffentlichen Veranstaltung ohnehin nicht davon abhängig machen.

So stellen Sie den Hinweis vor Ort bereit

Niemand liest an der Fotobox eine zweiseitige Datenschutzerklärung. Deshalb empfiehlt die Stiftung Datenschutz in ihrem Praxisleitfaden zu Fotografien ein gestuftes Vorgehen: Basisinformationen in einem Aushang, in der Einladung oder bei der Anmeldung, die ausführlichen Angaben online oder auf einem Informationsblatt.

So setzen Sie das um:

1. In der Einladung: Ein Satz genügt, etwa „Auf unserer Feier steht eine Fotobox, Infos zum Datenschutz finden Sie unter …“. Bei Firmenfeiern passt der Hinweis in die Anmeldebestätigung.
2. An der Box: Ein Schild in mindestens A4, auf Augenhöhe und so platziert, dass Gäste es lesen, bevor sie auslösen. Wenn die Box einen Startbildschirm hat, kann der Kurztext zusätzlich dort erscheinen.
3. Per QR-Code: Er führt zur vollständigen Datenschutzerklärung auf Ihrer Website oder der des Verleihs.
4. Als Ausdruck: Ein paar Exemplare des ausführlichen Hinweises neben der Box, für Gäste ohne Smartphone.
5. Beim E-Mail-Versand: Die Box fragt vor dem Senden aktiv nach Zustimmung, mit einem kurzen Satz zur Verwendung der Adresse.

Wo genau die Box steht, beeinflusst auch, wer zufällig mit aufs Bild gerät. Unser Beitrag zur besten Position für die Fotobox hilft Ihnen, einen Platz zu finden, an dem Gäste den Hinweis sehen und Vorbeigehende nicht im Hintergrund landen.

Kinder vor der Fotobox

Kinder lieben Fotoboxen, und genau hier ist Sorgfalt gefragt. Die Berliner Datenschutzbehörde stellt klar: Ohne Einwilligung der abgebildeten Personen oder ihrer Erziehungsberechtigten dürfen Fotos von Kindern nicht veröffentlicht werden. Auch der LfDI Rheinland-Pfalz betont, dass die Interessen von Kindern besonders zu berücksichtigen sind.

Praktisch heißt das:

• Bilder mit Kindern kommen nicht in eine öffentliche Galerie und nicht auf Social Media, solange die Eltern nicht ausdrücklich zugestimmt haben.
• Bei Vereins- und Schützenfesten mit Kinderprogramm kann ein zweites Schild helfen: „Eltern, bitte begleitet eure Kinder an der Fotobox.“
• Bei Hochzeiten sprechen Sie Eltern vorab an, ob Fotos ihrer Kinder in die Gästegalerie dürfen.

Wer bei einer Hochzeit viele Familien mit Kindern erwartet, findet weitere Anregungen in unserem Beitrag zur kinderfreundlichen Hochzeit.

Speicherdauer, Löschung und Widerruf

Die Frage „Wie lange bleiben die Bilder?“ gehört vor das Event, nicht danach. Die Berliner Beauftragte für Datenschutz verlangt, dass in der Einwilligung festgelegt ist, wo und wie lange Aufnahmen aufbewahrt und wann sie gelöscht werden. Ein Widerruf ist jederzeit mit Wirkung für die Zukunft möglich, darüber müssen die Gäste aufgeklärt sein. Und nach dem LfDI Rheinland-Pfalz müssen Bilder gelöscht werden, wenn sie für ihren Zweck nicht mehr nötig sind oder unrechtmäßig entstanden sind.

Bewährte Absprachen zwischen Veranstalter und Verleih:

• Übergabe: Der Veranstalter erhält alle Bilder als Download oder Datenträger. Ab dann liegt die Verantwortung für die Weiterverwendung bei ihm.
• Löschung beim Verleih: Eine feste Frist nach der Übergabe, schriftlich vereinbart.
• Online-Galerie: Passwortgeschützt, mit Ablaufdatum, Server möglichst in der EU.
• Löschwunsch eines Gastes: Ein Ansprechpartner, der Bilder schnell findet und entfernt. Eine Bildnummer auf dem Ausdruck erleichtert das.

Checkliste nach Anlass

Bei einer Hochzeit spielt die Fotobox oft eine Hauptrolle. Ideen für Requisiten und Hintergründe finden Sie in unseren Fotobox-Ideen für die Hochzeit. Wer abends für schöne Bilder sorgen will, plant das Licht gleich mit: Unsere Beleuchtungsideen für die Hochzeit zeigen passende Sets.

Unsere Sicht aus der Praxis

Eine Fotobox gehört für uns zu den Programmpunkten, über die Gäste noch Wochen später reden. Damit das so bleibt, sprechen wir das Thema Datenschutz schon in der Planung an und nicht erst, wenn die Box steht.

Wir planen Feiern im Sauerland vom ersten Gespräch bis zum Abbau. Deshalb wissen wir, dass ein Hinweisschild allein nicht reicht. Es kommt darauf an, wo die Box steht, wer die Bilder am Ende bekommt und ob der Gastgeber sie online teilen möchte. Diese Fragen klären wir mit Ihnen gemeinsam, passend zu Ihrem Anlass, ob Hochzeit in Attendorn, Firmenfeier in Olpe oder Schützenfest in Lennestadt.

Unser Rat: Behandeln Sie den Datenschutzhinweis wie die Getränkekarte. Er gehört sichtbar an seinen Platz, ist kurz und verständlich, und wer mehr wissen will, findet die Details. Dann können Ihre Gäste unbeschwert vor die Kamera treten.

Mustafa

Fotobox und Eventservice aus einer Hand

Bei Frankies Eventservice bekommen Sie Fotoboxen und Foto-Mirror zusammen mit allem, was eine Feier im Sauerland braucht: Getränkeservice mit Zapfanlage, Servicepersonal, mobile Cocktailbar mit Bambustheke, Ambiente-Beleuchtung und Eventmöbel. Wir beraten Sie persönlich und stimmen den Ablauf auf Ihre Wünsche ab, auch die Frage, wie mit den Fotos nach dem Fest umgegangen wird.

Alle Module finden Sie in unseren Service-Paketen für Events im Sauerland. Wie das bei echten Feiern aussieht, zeigen unsere Einsätze.

Häufige Fragen

Brauche ich bei einer privaten Hochzeit wirklich einen Datenschutzhinweis?

Wenn die Bilder ausschließlich im Familien- und Freundeskreis bleiben, greift oft die Ausnahme für den privaten Bereich. Sobald aber eine Online-Galerie entsteht, ein Dienstleister die Daten verarbeitet oder Bilder öffentlich geteilt werden, sind Sie auf der sicheren Seite, wenn ein kurzer Hinweis an der Box hängt. Er kostet wenig und beantwortet Fragen der Gäste, bevor sie gestellt werden.

Reicht es, wenn auf dem Schild „Mit dem Foto stimmen Sie der Veröffentlichung zu“ steht?

Nein. Eine Einwilligung in die Veröffentlichung muss freiwillig, informiert und gesondert erfolgen, und die Gäste müssen über ihr Widerrufsrecht Bescheid wissen. Ein Satz, der die Zustimmung aus dem Auslösen ableitet, erfüllt das für eine Veröffentlichung im Internet in der Regel nicht.

Wer haftet, wenn ein Gast sein Foto auf Instagram wiederfindet?

Verantwortlich ist, wer das Bild veröffentlicht hat. Hat der Gastgeber die Bilder vom Verleih bekommen und selbst gepostet, liegt die Verantwortung bei ihm. Deshalb lohnt es sich, vorab schriftlich festzuhalten, wer die Bilder erhält und was damit geschehen darf.

Was tue ich, wenn ein Gast nach der Feier die Löschung verlangt?

Suchen Sie das Bild anhand von Datum, Uhrzeit oder Bildnummer und löschen Sie es aus Galerie und Ablage, auch beim Verleih, falls er noch Kopien hat. Bestätigen Sie dem Gast die Löschung kurz schriftlich. Ist das Bild bereits ausgedruckt bei anderen Gästen, informieren Sie den Gast ehrlich darüber.

Quellen

• Berliner Beauftragte für Datenschutz und Informationsfreiheit: Foto- und Videoaufnahmen
• LfDI Rheinland-Pfalz: Recht am eigenen Bild
• LfDI Baden-Württemberg: Fotografieren und Datenschutz (2019)
• Stiftung Datenschutz: DSGVO-Praxis Fotografien (2020)
• Stiftung Datenschutz: Fotos und Datenschutz im Ehrenamt
• Dresdner Institut für Datenschutz: Foto- und Videoaufnahmen (2024)
• WKO: Fotos bei Veranstaltungen, Datenschutz und DSGVO
• Fotospots in der Eventplanung

Empfehlungen

• Fotobox platzieren beim Event: Die beste Position finden
• Fotobox-Ideen für die Hochzeit: Sofort umsetzbar