Mitarbeiterfotos und Datenschutz: Was bei Website und Social Media gilt
Mitarbeiterfotos und Datenschutz gehören schon vor der Veröffentlichung zusammen. Zweck, Rechtsgrundlage, Freiwilligkeit, konkrete Medien und der spätere Umgang mit Widerruf oder Ausscheiden müssen geklärt sein.
Kurzantwort
Bei Mitarbeiterfotos und Datenschutz ist die Ausgangslage klar: Erkennbare Beschäftigte sind personenbezogen abgebildet. Anfertigung, Speicherung und Veröffentlichung benötigen einen bestimmten Zweck sowie eine tragfähige Rechtsgrundlage. Für Imagefotos auf Website oder Social Media ist eine freiwillige, informierte und nachweisbare Einwilligung häufig der belastbarste Weg.
Eine einzige pauschale Erklärung „für alle Medien und für immer“ ist problematisch. Beschäftigte sollten erkennen können, welche Aufnahmen für welche Kanäle genutzt werden. Bei Social Media kommt hinzu, dass die Veröffentlichung auf einer externen Plattform andere Datenflüsse und Reichweiten auslöst als die eigene Website oder ein gedruckter Flyer.
Widerruf und Ausscheiden müssen organisatorisch vorbereitet sein. Wer Fotos veröffentlicht, sollte deshalb dokumentieren, wo sie eingesetzt werden und wie sie wieder entfernt oder ersetzt werden können.
Grundlage
Sind Mitarbeiterfotos personenbezogene Daten?
Ist eine Person auf einem Foto erkennbar, enthält das Bild personenbezogene Daten im Sinne von Art. 4 Nr. 1 DSGVO. Schon das digitale Aufnehmen, Speichern, Bearbeiten oder Hochladen ist eine Verarbeitung. Wird das Bild im Internet veröffentlicht, wird es zusätzlich einem grundsätzlich unbegrenzten Empfängerkreis zugänglich gemacht.
Fotos können mehr verraten als das Gesicht. Arbeitsplatz, Namensschild, Uniform, Bildschirm, Standort oder Begleittext können Funktion, Arbeitgeber und weitere Umstände offenlegen. Bei Veranstaltungen können zudem Dritte oder besondere Situationen im Hintergrund erfasst sein.
Neben der DSGVO können das Recht am eigenen Bild, das Kunsturhebergesetz und allgemeine Persönlichkeitsrechte relevant sein. Der datenschutzrechtliche Beitrag ersetzt deshalb keine Prüfung sämtlicher bild-, arbeits- oder urheberrechtlicher Fragen.
Rechtsgrundlage
Wann ist für Mitarbeiterfotos eine Einwilligung erforderlich?
Für typische Image- und Werbeaufnahmen von Beschäftigten auf der Unternehmenswebsite oder in Social Media ist eine Einwilligung häufig die sachgerechte Grundlage, weil die Veröffentlichung regelmäßig nicht für die Durchführung des Arbeitsverhältnisses erforderlich ist. Eine bloße Klausel im Arbeitsvertrag sollte nicht automatisch mit solchen optionalen Marketingzwecken verknüpft werden.
Eine Einwilligung muss informiert, freiwillig, für bestimmte Zwecke und durch eine eindeutige bestätigende Handlung erteilt werden. Der Verantwortliche muss sie nachweisen können. Vor der Einwilligung ist über die Möglichkeit des Widerrufs zu informieren; der Widerruf muss so einfach möglich sein wie die Erteilung.
Andere Rechtsgrundlagen können je nach Situation in Betracht kommen. Ob sie tatsächlich tragen, hängt unter anderem vom Zweck, der Erwartung der Beschäftigten, der Art der Aufnahme und dem Veröffentlichungsmedium ab. Eine pauschale Aussage, Mitarbeiterfotos seien stets nur mit Einwilligung oder stets über ein berechtigtes Interesse zulässig, greift zu kurz.
Arbeitsverhältnis
Wie freiwillig kann eine Einwilligung von Beschäftigten sein?
Im Arbeitsverhältnis besteht ein Abhängigkeitsverhältnis. Das bedeutet nicht, dass Beschäftigte niemals wirksam einwilligen können. Die Freiwilligkeit muss aber besonders sorgfältig geprüft werden. § 26 Abs. 2 BDSG verlangt, die im Beschäftigungsverhältnis bestehende Abhängigkeit und die Umstände der Einwilligung zu berücksichtigen.
Wer nicht auf der Website oder in einem Social-Media-Beitrag erscheinen möchte, darf bei einem freiwilligen Imageprojekt keinen beruflichen Nachteil erleiden. Eine echte Wahlmöglichkeit sollte praktisch bestehen, etwa indem Beschäftigte an einer Veranstaltung teilnehmen können, ohne für Werbeaufnahmen posieren zu müssen.
Die Einwilligung sollte vom eigentlichen Arbeitsvertrag getrennt und verständlich gestaltet werden. Für verschiedene Veröffentlichungswege können getrennte Auswahlmöglichkeiten sinnvoll sein. So kann jemand einer Nutzung auf der eigenen Website zustimmen, Social Media aber ablehnen.
Kanäle
Darf ein Foto automatisch überall verwendet werden?
Nein. Die Einwilligung oder andere Rechtsgrundlage muss zum konkreten Zweck und Medium passen. Eine Aufnahme für das interne Intranet ist etwas anderes als eine weltweit abrufbare Website, eine Instagram-Kampagne oder gedruckte Werbung. Auch die mögliche Weiterverwendung durch Dritte unterscheidet sich erheblich.
Für Social Media sollte der konkrete Plattformbezug transparent sein. Die Veröffentlichung kann mit eigenen Verarbeitungen des Plattformbetreibers verbunden sein; einmal geteilte Inhalte lassen sich zudem außerhalb des eigenen Einflussbereichs weiterverbreiten. Das sollte vor der Entscheidung verständlich erklärt werden.
Bei Printprodukten ist zu berücksichtigen, dass bereits verteilte Flyer oder Broschüren nach einem späteren Widerruf nicht technisch zurückgerufen werden können. Die Organisation muss deshalb vorab regeln, wie mit Restbeständen und künftigen Nachdrucken umgegangen wird.
Veranstaltungen
Was gilt bei Gruppenfotos, Veranstaltungen und Personen als Beiwerk?
Ein Gruppenfoto ist nicht automatisch einwilligungsfrei. Sind einzelne Beschäftigte gezielt erkennbar und dient das Bild der Unternehmensdarstellung, muss die Rechtsgrundlage für die konkrete Aufnahme und Veröffentlichung geprüft werden. Größe der Gruppe allein entscheidet nicht.
Anders kann die Bewertung ausfallen, wenn Personen lediglich als Beiwerk einer Örtlichkeit erscheinen oder eine Veranstaltung dokumentiert wird. Die Wertungen des Kunsturhebergesetzes können bei der datenschutzrechtlichen Abwägung eine Rolle spielen. Der LfDI Baden-Württemberg weist zugleich darauf hin, dass die Erwartung, bei einer Veranstaltung fotografiert zu werden, nicht automatisch die Erwartung einer werblichen Veröffentlichung einschließt.
Praktisch helfen klare Fotohinweise, gekennzeichnete Aufnahmebereiche und eine echte Möglichkeit, nicht fotografiert zu werden. Bei Nahaufnahmen oder werblicher Darstellung einzelner Beschäftigter ist eine individuelle Freigabe deutlich belastbarer als ein allgemeiner Veranstaltungshinweis.
Art. 7 DSGVO
Was passiert nach einem Widerruf?
Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Für die weitere Nutzung entfällt aber die Einwilligung als Rechtsgrundlage. Es ist dann zu prüfen, wo das Foto noch verwendet wird und welche Maßnahmen erforderlich sind.
Bei der eigenen Website oder eigenen Social-Media-Accounts kann eine Entfernung regelmäßig veranlasst werden. Bei bereits heruntergeladenen, geteilten oder gedruckten Inhalten ist die tatsächliche Rückholung begrenzt. Gerade deshalb sollten Reichweite, Plattformrisiken und Widerrufsfolgen vorab transparent gemacht werden.
Ein Bildregister oder eine einfache Medienliste hilft: Welche Person ist auf welcher Datei zu sehen? Für welchen Zweck liegt eine Einwilligung vor? Wo wurde die Datei veröffentlicht? So lässt sich ein Widerruf schneller und vollständig bearbeiten.
Personalwechsel
Müssen Mitarbeiterfotos beim Ausscheiden sofort gelöscht werden?
Das Ausscheiden und ein Widerruf sind rechtlich nicht automatisch dasselbe. Ob eine erteilte Einwilligung mit dem Ende des Beschäftigungsverhältnisses enden soll, hängt von ihrem Inhalt und dem festgelegten Zweck ab. Für die Praxis ist eine klare Regelung sinnvoll, damit veraltete Teamseiten und Ansprechpartnerfotos nicht bestehen bleiben.
Bei personenbezogenen Team- oder Kontaktseiten entfällt der Zweck regelmäßig, sobald die Person die betreffende Funktion nicht mehr ausübt. Dann sollte das Foto zeitnah entfernt oder ersetzt werden. Bei abgeschlossenen Veranstaltungsberichten oder historischen Dokumentationen kann die Interessenlage anders sein und muss gesondert bewertet werden.
Ein Offboarding-Prozess sollte deshalb neben Benutzerkonten und Berechtigungen auch öffentlich genutzte Mitarbeiterfotos erfassen. Wer erst nach einem Löschungsverlangen beginnt zu suchen, übersieht leicht alte Unterseiten, Kampagnen oder Social-Media-Beiträge.
Öffentliche Stellen
Was gilt für Mitarbeiterfotos bei Kommunen?
Kommunen dürfen sich bei der Wahrnehmung ihrer Aufgaben nicht auf Art. 6 Abs. 1 lit. f DSGVO stützen. Bei Beschäftigtenfotos muss deshalb besonders sauber zwischen dienstlich erforderlichen Verarbeitungen, gesetzlichen Aufgaben und freiwilliger Öffentlichkeitsarbeit unterschieden werden.
Ein Foto auf einem Dienstausweis, das aus Sicherheits- und Identifikationsgründen erforderlich ist, verfolgt einen anderen Zweck als das persönliche Porträt auf Facebook. Für freiwillige Außendarstellung ist eine transparente Einwilligung häufig der geeignete Weg. Sie darf nicht dadurch faktisch erzwungen werden, dass die Ablehnung gegenüber Vorgesetzten begründet werden muss.
Für Fotos aus Ratssitzungen, Bürgerveranstaltungen oder öffentlichen Terminen gelten wiederum andere Abwägungen. Dort sind neben Datenschutzrecht insbesondere kommunal-, presse- und persönlichkeitsrechtliche Rahmenbedingungen zu berücksichtigen. Eine Mitarbeiter-Einwilligung darf nicht pauschal auf alle denkbaren kommunalen Bildsituationen übertragen werden.
Dienstleister
Was ist bei externen Fotografen zu beachten?
Ein externer Fotograf ist nicht automatisch Auftragsverarbeiter. Entscheidend ist, ob er personenbezogene Daten ausschließlich nach dokumentierten Weisungen verarbeitet oder eigene fachliche beziehungsweise künstlerische Entscheidungen und Zwecke verfolgt. Die Rollen müssen anhand des tatsächlichen Auftrags und nicht nur anhand einer Standardklausel bestimmt werden.
Im Vertrag sollten Nutzungsrechte, Auswahl und Übergabe der Dateien, Speicherfristen, Rohdaten, Sicherungskopien und eine mögliche Eigenwerbung des Fotografen geregelt werden. Soll der Fotograf Bilder nicht für sein Portfolio verwenden, muss das ausdrücklich berücksichtigt werden.
Auch der interne Umgang nach Übergabe ist wichtig: Originaldateien gehören nicht in beliebige gemeinsame Laufwerke. Zugriff, Auswahl, Freigabe und Archivierung sollten auf den vereinbarten Zweck begrenzt werden.
Beispiel
Praxisfall: Neue Teamfotos für Website und Instagram
Ein Unternehmen plant neue Porträts aller Beschäftigten. Die Bilder sollen auf der Teamseite erscheinen; ausgewählte Aufnahmen zusätzlich auf Instagram. Statt einer allgemeinen Pflichtteilnahme erhalten Beschäftigte getrennte Auswahlmöglichkeiten für Website und Social Media. Wer nicht teilnehmen möchte, wird auf der Website ohne Foto oder mit einer neutralen Darstellung geführt.
Vor dem Shooting werden Zwecke, Kanäle, Widerruf und Ansprechpartner erläutert. Nach der Auswahl wird dokumentiert, welche Fotos tatsächlich freigegeben sind. Beim Ausscheiden prüft die Personalstelle zusammen mit der Website-Verantwortung die betroffenen Veröffentlichungen.
Das Beispiel zeigt einen organisatorischen Weg, keine pauschale rechtliche Freigabe. Je nach Foto, Zweck, Plattform und Beschäftigtengruppe kann die Bewertung abweichen.
Umsetzung
Checkliste für Mitarbeiterfotos
Zweck und konkrete Medien vor dem Fotografieren festlegen.
Passende Rechtsgrundlage je Nutzung prüfen und freiwillige Einwilligungen nachweisbar gestalten.
Website, Social Media, Intranet und Print nicht pauschal zusammenfassen.
Freigegebene Motive und tatsächliche Veröffentlichungsorte dokumentieren.
Widerruf und Offboarding mit einem klaren Lösch- und Austauschprozess verbinden.
Praxisfehler
Welche Fehler treten bei Mitarbeiterfotos häufig auf?
„Alle Medien, alle Zwecke, unbegrenzt“ lässt die konkrete Verwendung nicht erkennen.
Die Ablehnung freiwilliger Außendarstellung führt zu faktischem Druck.
Eine Freigabe für die eigene Website wird ungeprüft auf externe Plattformen übertragen.
Nach einem Widerruf ist unbekannt, wo das Foto veröffentlicht wurde.
Ausgeschiedene Beschäftigte bleiben jahrelang als Ansprechpartner sichtbar.
Alle Aufnahmen des Shootings bleiben ohne Zweck und Frist im gemeinsamen Laufwerk.
Häufige Fragen
FAQ zu Mitarbeiterfotos und Datenschutz
Brauche ich für jedes Mitarbeiterfoto eine Einwilligung?
Nicht in jeder denkbaren Situation. Für typische freiwillige Image- und Werbefotos auf Website oder Social Media ist eine Einwilligung jedoch häufig der belastbare Weg. Andere Rechtsgrundlagen müssen anhand des konkreten Zwecks geprüft werden.
Darf eine Einwilligung im Arbeitsvertrag stehen?
Eine optionale Fotoeinwilligung sollte klar von zwingenden arbeitsvertraglichen Regelungen getrennt sein. Entscheidend sind Freiwilligkeit, Bestimmtheit, Information und Nachweisbarkeit.
Gilt die Zustimmung für die Website auch für Instagram?
Nicht automatisch. Unterschiedliche Medien können unterschiedliche Reichweiten und Datenflüsse haben. Die konkrete Einwilligung und Information müssen den jeweiligen Zweck abdecken.
Was muss nach einem Widerruf passieren?
Die Einwilligung trägt die weitere Verarbeitung ab dem Widerruf nicht mehr. Veröffentlichungsorte sollten geprüft und Fotos dort entfernt werden, soweit keine andere tragfähige Grundlage besteht.
Muss ein Foto beim Ausscheiden immer sofort gelöscht werden?
Das hängt von Zweck und Rechtsgrundlage ab. Bei aktuellen Team- und Ansprechpartnerseiten entfällt der Zweck regelmäßig; historische Berichte können anders zu bewerten sein.
Primärquellen
Quellen
Mitarbeiterfotos sauber organisieren?
Der Beitrag gibt allgemeine Orientierung. Die Compliance Werkstatt unterstützt bei Einwilligungsprozessen, Datenschutzhinweisen, Löschregeln und einer praxistauglichen Organisation für Unternehmen und Kommunen.
Datenschutz anfragenZum Beschäftigtendatenschutz
