Fotos auf der Vereinswebsite: Recht am eigenen Bild & DSGVO — was ihr wirklich beachten müsst

Viele Vereine reagieren auf das Thema Datenschutz mit dem Radikalschnitt: gar keine Fotos mehr auf der Website, nur noch leere Sporthallen und Vereinsheime ohne Menschen. Das ist schade und unnötig. Fotos von Training, Auftritt und Sommerfest sind das, was euren Verein von einer Behördenseite unterscheidet — und sie sind rechtlich machbar, wenn ihr ein paar Grundregeln kennt und einen sauberen Prozess habt.

Zwei Rechtsgebiete spielen zusammen: das Recht am eigenen Bild aus dem Kunsturhebergesetz (§§ 22, 23 KUG) und die Datenschutz-Grundverordnung (DSGVO), die Fotos erkennbarer Personen als personenbezogene Daten behandelt. Wie genau beide Regelwerke zueinander stehen, ist unter Juristen bis heute nicht abschließend geklärt — für euch als Verein heißt das praktisch: Wer die Anforderungen beider Welten erfüllt, ist auf der sicheren Seite.

Wichtig vorab: Dieser Artikel ersetzt keine Rechtsberatung im Einzelfall. Er gibt euch den Stand wieder, mit dem Landesdatenschutzbehörden und Landessportbünde in ihren Handreichungen arbeiten — als solide Grundlage für eure Vereinspraxis. Bei heiklen Einzelfällen, etwa einem Streit mit einem Mitglied, holt euch anwaltlichen Rat.

Die Grundregel steht in § 22 KUG und ist über hundert Jahre alt, aber glasklar: Bildnisse dürfen nur mit Einwilligung des Abgebildeten verbreitet oder öffentlich zur Schau gestellt werden. „Verbreiten“ umfasst dabei genau das, was ihr vorhabt — Fotos auf die Website stellen, in den Newsletter packen oder auf Social Media posten. Entscheidend ist die Erkennbarkeit: Auch wer nur von der Seite oder an seiner typischen Haltung erkennbar ist, ist „abgebildet“.

§ 23 KUG nennt Ausnahmen, bei denen keine Einwilligung nötig ist: Bilder der Zeitgeschichte, Personen als bloßes Beiwerk neben einer Landschaft oder Örtlichkeit, und — für Vereine besonders relevant — Bilder von Versammlungen, Aufzügen und ähnlichen Vorgängen. Ein Übersichtsfoto eures Vereinsfests, auf dem das Geschehen im Vordergrund steht und keine einzelne Person herausgehoben wird, kann unter diese Ausnahme fallen.

Aber Vorsicht: Die Ausnahmen werden eng ausgelegt. Sobald ihr aus der Menge heranzoomt und ein Einzelporträt oder eine kleine Gruppe gezielt aufnehmt, ist es keine „Versammlungsaufnahme“ mehr — dann braucht ihr wieder die Einwilligung. Und selbst bei zulässigen Ausnahmen gilt § 23 Abs. 2 KUG: Berechtigte Interessen der Abgebildeten dürfen nicht verletzt werden. Ein unvorteilhaftes oder bloßstellendes Foto gehört nie auf die Website, egal wie die Rechtslage aussieht.

Seit 2018 gilt zusätzlich die DSGVO — und ein Foto, auf dem eine Person erkennbar ist, ist ein personenbezogenes Datum. Das Veröffentlichen auf der Website ist eine Verarbeitung, und die braucht eine Rechtsgrundlage. Für Vereine ist das in aller Regel die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Manche berufen sich für die Öffentlichkeitsarbeit auf ein berechtigtes Interesse — das ist im Einzelfall vertretbar, aber die Einwilligung ist der Weg, den euch die Aufsichtsbehörden empfehlen und den ihr sauber dokumentieren könnt.

Eine DSGVO-Einwilligung hat klare Anforderungen: Sie muss freiwillig sein (niemand darf Nachteile haben, wer Nein sagt), informiert (die Person weiß, wofür und wo die Fotos verwendet werden), zweckgebunden (Website ist nicht automatisch auch Facebook) und jederzeit widerrufbar. Der Widerruf wirkt dabei nur für die Zukunft — was bis dahin rechtmäßig online stand, war nicht rückwirkend illegal. Aber ab dem Widerruf muss das Foto zügig verschwinden.

Dazu kommen die Informationspflichten aus Art. 13 DSGVO: In eurer Datenschutzerklärung sollte stehen, dass und wofür ihr Fotos verarbeitet, auf welcher Rechtsgrundlage, wie lange, und welche Rechte Betroffene haben. Und weil der Verein nach Art. 5 Abs. 2 DSGVO nachweisen können muss, dass Einwilligungen vorliegen, gilt in der Praxis: schriftlich oder digital dokumentiert einholen — nicht per Handschlag am Grillstand.

Bei Minderjährigen wird es ernster — und das zu Recht. Fotos von Kindern im Netz sind sensibel, und die Einwilligung müssen grundsätzlich die Sorgeberechtigten erteilen. Bei gemeinsamem Sorgerecht empfehlen viele Handreichungen, beide Elternteile unterschreiben zu lassen, gerade bei getrennt lebenden Eltern. Das klingt bürokratisch, erspart euch aber genau den Konflikt, den ihr nicht haben wollt: einen Elternteil, der das Foto seines Kindes nie erlaubt hat.

Ab dem Jugendalter kommt die Einsichtsfähigkeit dazu: Etwa ab 14 bis 16 Jahren solltet ihr zusätzlich die Jugendlichen selbst fragen — die sogenannte Doppel-Einwilligung von Sorgeberechtigten und Jugendlichem gilt als der saubere Weg. Ein 16-jähriger Torwart, dessen Eltern zugestimmt haben, der selbst aber nicht auf die Website will, hat ein Wort mitzureden.

Zwei Praxisregeln machen euch das Leben leichter: Erstens, Freiwilligkeit ernst nehmen — „ohne Fotoeinwilligung keine Turnierteilnahme“ geht nicht, das kippt die Einwilligung. Kinder ohne Einwilligung stellt ihr beim Mannschaftsfoto einfach an den Rand oder macht ein zweites Bild ohne sie. Zweitens, Datensparsamkeit bei Namen: Vollständige Namen unter Kinderfotos sind selten nötig. Vorname und Mannschaft reichen fast immer — oder ihr lasst die Namen ganz weg.

Das Mannschaftsfoto ist der einfachste Fall, weil es geplant ist: Ihr wisst vorher, wer draufkommt, und könnt die Einwilligungen in Ruhe einsammeln — am besten einmal pro Saison für alle Aktiven. Fragt dabei getrennt ab, ob auch die Namensnennung in Aufstellung oder Bildunterschrift in Ordnung ist. Wer Ja zum Foto, aber Nein zum Namen sagt, taucht eben ohne Namen auf.

Das Vereinsfest ist der klassische Graubereich. Praktikabel ist eine Kombination: Kündigt in der Einladung und per gut sichtbarem Aushang am Eingang an, dass fotografiert wird und wo die Bilder erscheinen sollen. Macht den Fotografen erkennbar und gebt Gästen eine einfache Möglichkeit, Nein zu sagen — wer nicht aufs Bild will, sagt dem Fotografen Bescheid oder bekommt auf Wunsch ein Erkennungszeichen. Übersichtsaufnahmen des Festgeschehens sind dann meist unkritisch; für Porträts und kleine Gruppen fragt der Fotograf kurz — ein dokumentiertes mündliches Ja plus Aushang ist deutlich besser als gar nichts, die schriftliche Einwilligung bleibt der Goldstandard.

Bei Turnieren und Auswärtsspielen kommen fremde Mannschaften und Zuschauer dazu, von denen ihr keine Einwilligungen habt. Konzentriert euch dort auf eure eigenen Leute, auf Spielszenen aus der Distanz und Übersichtsbilder — und klärt bei eigenen Veranstaltungen mit Gastvereinen vorab, ob deren Teilnehmende informiert sind. Viele Verbände regeln das inzwischen über die Turnierausschreibung.

Der größte Fehler ist, Einwilligungen fallweise und mündlich zu regeln — das hält keiner nach. Besser: Ihr integriert eine Foto-Einwilligung in den Aufnahmeantrag, als eigenen, getrennt ankreuzbaren Abschnitt. Wichtig ist die Trennung: Die Mitgliedschaft darf nicht davon abhängen, ob jemand die Fotoklausel unterschreibt. Für Bestandsmitglieder holt ihr die Einwilligung einmalig nach, etwa zur Jahreshauptversammlung oder mit dem Beitragsbescheid.

In die Einwilligungserklärung gehören: wer verantwortlich ist (der Verein mit Anschrift), wofür die Fotos verwendet werden (Website, Newsletter, Social Media, Vereinszeitung — einzeln ankreuzbar), der Hinweis auf jederzeitigen Widerruf mit Wirkung für die Zukunft, und bei Minderjährigen die Unterschriftszeile für die Sorgeberechtigten. Fertige Musterformulierungen müsst ihr nicht selbst erfinden: Die Landesdatenschutzbeauftragten und die Landessportbünde stellen kostenlose Vorlagen bereit, die ihr an euren Verein anpassen könnt.

Genauso wichtig wie das Einsammeln ist die Verwaltung: ein zentraler Ordner (analog oder digital) mit allen Einwilligungen, eine kurze Liste, wer was erlaubt hat, und ein klarer Prozess für den Widerruf — wer meldet ihn an wen, und wer nimmt das Foto binnen weniger Tage von der Website? Wenn eure Website gut gepflegt werden kann, ist das eine Sache von Minuten. Genau deshalb baue ich Vereinswebsites so, dass ihr Galerien selbst verwaltet und ein einzelnes Bild ohne Technikwissen entfernen könnt — und das Datenschutz-Grundgerüst mit Datenschutzerklärung und cookieloser Statistik ist von Anfang an mitgedacht.