DSGVO und Hochzeitsfotos in der EU: Praxis-Ratgeber 2026

Hochzeits- und Eventfotos können personenbezogene Daten enthalten, wenn eine lebende Person darauf identifiziert oder identifizierbar ist. Daraus folgt aber nicht automatisch, dass immer 'Einwilligung von allen' die richtige Antwort ist. Die DSGVO kennt mehrere mögliche Rechtsgrundlagen. Wichtig ist, den Zweck vor der Erhebung festzulegen, ihn verständlich zu erklären und die Daten später nicht ohne passende Grundlage für völlig andere Zwecke zu verwenden.

Wer ist Verantwortlicher bei einer Event-Fotogalerie?

Verantwortlicher ist grundsätzlich die Person oder Organisation, die Zweck und wesentliche Mittel der Verarbeitung bestimmt; ein Auftragsverarbeiter verarbeitet Daten im Auftrag. Eine private Hochzeit ist rechtlich nicht automatisch mit einer Firmenkonferenz oder Brand Activation gleichzusetzen. Wenn ein Unternehmen das Event organisiert und entscheidet, warum Teilnehmerdaten erhoben werden, sollte es seine Rolle und Verantwortlichkeiten sauber dokumentieren.

Braucht man immer eine Einwilligung zum Sammeln von Eventfotos?

Nein. Es gibt keine einzelne Rechtsgrundlage für alle Veranstaltungen. Die DSGVO nennt unter anderem Einwilligung, Vertragserfüllung, rechtliche Verpflichtungen, Aufgaben im öffentlichen Interesse, lebenswichtige Interessen und berechtigte Interessen, sofern die notwendige Interessenabwägung zugunsten der Verarbeitung ausfällt. Wird Einwilligung verwendet, muss sie freiwillig, spezifisch, informiert, eindeutig und widerrufbar sein.

Welche Informationen sollten Gäste vor dem Upload erhalten?

Transparenz gehört zu den Grundprinzipien der DSGVO. Wo die Verordnung gilt, sollten Personen klar erfahren, wer die Daten verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage, wer relevante Empfänger sind, wie lange gespeichert wird, welche Rechte bestehen und ob relevante Drittlandtransfers stattfinden. Der Hinweis sollte mobil verständlich und vor oder beim Upload erreichbar sein.

Wie sollte eine Hochzeitsgalerie für mehr Privatsphäre eingestellt sein?

Die Einstellungen sollten zum Event passen. Eine private Hochzeitsgalerie muss normalerweise nicht in Suchmaschinen erscheinen. Ist sie für eingeladene Gäste gedacht, sind ein privater Link und je nach Anlass ein Passwort sinnvoll. Sollen Uploads sofort auf einem großen Bildschirm erscheinen oder ist der Inhalt sensibler, kann Moderation vor Veröffentlichung sinnvoll sein. Ein weiterleitbarer Geheimlink ist jedoch nicht dasselbe wie identitätsbasierte Zugangskontrolle.

• Private Eventgalerien nicht für Suchmaschinen indexieren lassen.
• Passwortschutz nutzen, wenn Inhalt oder Gästekreis stärkere Zugriffskontrolle erfordert.
• Namen und E-Mail-Adressen nur erheben, wenn die jeweilige Funktion sie wirklich braucht.
• Bei sofortiger Anzeige auf öffentlichem Venue-Screen Moderation prüfen.
• Einen klaren Prozess zum Entfernen von Inhalten bei berechtigten Anfragen vorsehen.
• Nach notwendigem Archivieren Online-Inhalte gemäß kommunizierter Speicherdauer löschen.

Darf eine E-Mail aus Gewinnspiel oder Upload später für Newsletter genutzt werden?

Gewinnspiel, Foto-Upload und späteres Marketing sind unterschiedliche Zwecke. Eine E-Mail, die für einen Zweck angegeben wurde, sollte nicht automatisch als Erlaubnis für einen anderen behandelt werden. Soll eine Person in eine Marketingliste aufgenommen werden, braucht es eine separate, klare und wirklich freiwillige Auswahl, die zu den anwendbaren Regeln für elektronische Werbung passt. Widerruf sollte einfach sein.

Was gilt bei Kindern auf Eventfotos?

Bei Bildern von Kindern ist besondere Vorsicht sinnvoll. DSGVO und nationale Regeln können je nach Zweck und Rechtsgrundlage unterschiedlich greifen; auch die Regeln zur Einwilligung von Kindern bei Online-Diensten variieren innerhalb der EU. Bei Hochzeiten, Schul-, Sport- und Familienveranstaltungen sollte daher nicht angenommen werden, dass ein allgemeiner Erwachsenenhweis jede Situation mit Minderjährigen abdeckt.

Welche DSGVO-Prinzipien sind für Event-Fotoplattformen besonders wichtig?

• Rechtmäßigkeit, Fairness und Transparenz: Rechtsgrundlage kennen und Verarbeitung klar erklären.
• Zweckbindung: Daten nur für einen definierten Zweck erheben und nicht stillschweigend umwidmen.
• Datenminimierung: nur Daten erfassen, die für die Funktion erforderlich sind.
• Speicherbegrenzung: personenbezogene Daten nicht unbegrenzt behalten, nur weil Speicher günstig ist.
• Integrität und Vertraulichkeit: geeignete Sicherheits- und Zugriffskontrollen einsetzen.
• Rechenschaftspflicht: Entscheidungen und Schutzmaßnahmen nachvollziehbar machen können.

Wie CamLove einen datenschutzbewussten Event-Ablauf unterstützen kann

CamLove ist ein Werkzeug und ersetzt keine rechtliche Bewertung durch den Veranstalter. Die Plattform kann einen datenschutzbewussten Ablauf unterstützen: Eventgalerien bleiben aus Suchmaschinen heraus, private Links und Passwortschutz sind möglich, Moderation kann eingesetzt werden, der TV-Photo-Wall-Zugang ist vom Organisatorzugang getrennt und Gäste können im Browser hochladen, ohne zwingend ein Gastkonto anzulegen. Die konkreten Einstellungen, Hinweise, Speicherdauer und Marketing-Prozesse bleiben Sache des Veranstalters.