Gästefotos von Hochzeiten und Firmenevents sind personenbezogene Daten – oft sogar mit klarem Gesichtsbezug. Wer als Fotobox-Betreiber diese Bilder verarbeitet, speichert und weitergibt, ist damit automatisch Teil eines datenschutzrechtlich relevanten Vorgangs. Das betrifft nicht nur Konzerne, sondern jeden Einzelunternehmer, der eine Box vermietet.
Die drei häufigsten Fehler bei Foto-Galerien
- Öffentlich indexierte Galerie-Links. Wenn ein Link ohne Zugriffsschutz oder mit erratbarer URL öffentlich auffindbar ist, können auch Unbeteiligte auf Gästefotos zugreifen.
- Cloud-Speicher ohne Auftragsverarbeitungsvertrag. Wird ein Anbieter genutzt, mit dem kein AVV besteht, fehlt die rechtliche Grundlage für die Auftragsverarbeitung der Eventfotos.
- Keine klaren Löschfristen. Fotos, die unbegrenzt gespeichert bleiben, ohne dass Kunden oder Gäste wissen, wie lange und warum, sind ein regelmäßiger Kritikpunkt bei Anfragen von Firmenkunden.
Was eine saubere Galerie-Lösung braucht
Vier Bausteine machen den Unterschied zwischen "irgendwie gelöst" und einem Ablauf, der auch einer kritischen Nachfrage standhält:
- Private QR-Links statt offener Ordner – Zugriff nur für Personen mit dem passenden Link, nicht über Suchmaschinen auffindbar.
- AVV mit dem Software-Anbieter – klare Vertragsgrundlage, wer welche Daten wie lange verarbeitet.
- Definierte Löschkonzepte – ein Event-Ablaufdatum, nach dem Fotos automatisch oder auf Anfrage gelöscht werden.
- EU-Hosting – Datenverarbeitung innerhalb der EU vereinfacht die Argumentation gegenüber Kunden erheblich.
Wer ist eigentlich verantwortlich?
Als Betreiber bleibst du in aller Regel der datenschutzrechtlich Verantwortliche für die Fotos deiner Events – auch wenn du eine Software nutzt. Der Software-Anbieter agiert als Auftragsverarbeiter. Damit das rechtlich sauber läuft, braucht es einen AVV zwischen dir und dem Anbieter. Ohne diesen Vertrag fehlt die Grundlage dafür, dass der Anbieter Gästefotos überhaupt verarbeiten darf.
Praxis-Tipp für Firmenkunden-Anfragen
Bei Corporate-Events wird ein AVV häufig aktiv nachgefragt, bevor ein Angebot überhaupt akzeptiert wird. Wer hier sofort ein vorbereitetes Dokument anbieten kann, wirkt spürbar professioneller als Mitbewerber, die erst nach der Anfrage improvisieren müssen.
Private QR-Galerien, ein vorbereitetes AVV-Paket, Löschkonzept pro Event und EU-Fokus beim Hosting – Teil der Produktlogik, nicht nachträglicher Workaround.
Dieser Beitrag ersetzt keine Rechtsberatung. Für eine verbindliche Einschätzung zu deinem konkreten Geschäftsmodell empfiehlt sich eine individuelle datenschutzrechtliche Prüfung.