Die Einwilligung der Eltern ist der Grundpfeiler jeder DSGVO-konformen Schulfotografie. Dieser Leitfaden erklärt die rechtlichen Anforderungen, zeigt häufige Fehler und stellt eine digitale Lösung vor, die den gesamten Prozess automatisiert.
Ob Klassenfoto, Schulfest oder Ausflug - sobald Kinder fotografiert werden, gelten strenge Datenschutzregeln. Die Einwilligung der Erziehungsberechtigten ist dabei nicht nur eine Formalität, sondern eine rechtliche Pflicht nach der Datenschutz-Grundverordnung (DSGVO). Ohne eine wirksame Einwilligung riskieren Schulen Bußgelder, Beschwerden bei der Aufsichtsbehörde und Vertrauensverlust bei den Eltern.
Dieser Leitfaden erklärt Ihnen alles, was Sie als Lehrkraft oder Schulleitung wissen müssen: von den rechtlichen Grundlagen über die Anforderungen an eine gültige Einwilligung bis hin zu häufigen Fehlern und einer digitalen Lösung, die den gesamten Prozess vereinfacht.
Suchen Sie eine fertige Vorlage?
Wir bieten kostenlose, DSGVO-konforme Einwilligungsvorlagen zum Download an - inklusive Checklisten und Widerrufsformulare.
Zu den VorlagenDas Fotografieren und Speichern von Kinderfotos ist eine Verarbeitung personenbezogener Daten im Sinne der DSGVO. Fotos von Kindern gelten als besonders schutzbedürftig. Die wichtigsten Rechtsgrundlagen im Überblick:
Die Verarbeitung personenbezogener Daten ist nur rechtmäßig, wenn die betroffene Person ihre Einwilligung für einen oder mehrere bestimmte Zwecke gegeben hat. Für Schulfotos bedeutet das: Ohne Einwilligung der Eltern kein Foto. Eine pauschale Berufung auf das "berechtigte Interesse" (Art. 6 Abs. 1 lit. f) reicht bei Kinderfotos in aller Regel nicht aus.
Die Einwilligung muss bestimmte Qualitätsanforderungen erfüllen: Sie muss nachweisbar sein, in verständlicher Sprache formuliert und klar von anderen Sachverhalten abgegrenzt werden. Außerdem muss auf das jederzeitige Widerrufsrecht hingewiesen werden, bevor die Einwilligung erteilt wird.
Bei Kindern unter 16 Jahren muss die Einwilligung vom Träger der elterlichen Verantwortung erteilt oder genehmigt werden. In Deutschland gilt diese Grenze gemäß nationaler Regelung. Für Schulen heißt das konkret: Es müssen immer die Erziehungsberechtigten einwilligen, nicht die Kinder selbst.
Das Kunsturhebergesetz (Recht am eigenen Bild) gilt ergänzend zur DSGVO, nicht alternativ. Für die Anfertigung und Speicherung von Schulfotos ist die DSGVO-Einwilligung maßgeblich. Das KUG wird vor allem bei der Veröffentlichung von Fotos relevant. Schulen müssen also beide Regelungen beachten.
Nicht jede Unterschrift auf einem Zettel ist automatisch eine wirksame Einwilligung. Die DSGVO stellt klare Anforderungen, die alle erfüllt sein müssen, damit die Einwilligung rechtlich Bestand hat:
Die Einwilligung muss ohne Zwang, Druck oder Nachteile erteilt werden. Eltern dürfen keine negativen Konsequenzen befürchten müssen, wenn sie die Einwilligung verweigern.
Nicht erlaubt: "Kinder ohne Einwilligung dürfen nicht am Ausflug teilnehmen."
Korrekt: "Alle Kinder nehmen am Ausflug teil. Kinder ohne Fotoerlaubnis werden nicht fotografiert."
Eltern müssen vor der Einwilligung umfassend informiert werden. Die Einwilligung muss klar benennen:
Die Einwilligung muss sich auf einen konkreten, bestimmten Zweck beziehen. Eine pauschale Einwilligung "für alle Schulfotos" ist nicht ausreichend. Stattdessen muss für jeden Verwendungszweck eine separate Einwilligung eingeholt werden - oder die verschiedenen Zwecke müssen einzeln aufgelistet und separat ankreuzbar sein (Granularität).
Eltern müssen ihre Einwilligung jederzeit und ohne Angabe von Gründen widerrufen können. Der Widerruf muss genauso einfach sein wie die Erteilung der Einwilligung (Art. 7 Abs. 3 DSGVO). Vor der Einwilligung muss ausdrücklich auf das Widerrufsrecht hingewiesen werden. Nach dem Widerruf müssen die Fotos gelöscht oder gesperrt werden.
Die Schule trägt die Beweislast, dass eine wirksame Einwilligung vorliegt (Art. 7 Abs. 1 DSGVO). Das bedeutet: Einwilligungen müssen dokumentiert und aufbewahrt werden. Datum, Umfang und Person der Einwilligung müssen jederzeit nachvollziehbar sein. Bei einer Prüfung durch die Aufsichtsbehörde muss die Schule die Einwilligung vorlegen können.
Viele Schulen setzen noch auf Papierformulare. Doch die digitale Einwilligungsverwaltung bietet entscheidende Vorteile - gerade bei den DSGVO-Anforderungen an Nachweisbarkeit und Widerrufbarkeit.
Fazit: Die digitale Einwilligungsverwaltung erfüllt die DSGVO-Anforderungen an Nachweisbarkeit, Widerrufbarkeit und Dokumentation deutlich besser als Papierformulare - und spart Lehrkräften wertvolle Zeit.
In der Praxis machen Schulen immer wieder die gleichen Fehler. Diese können dazu führen, dass die Einwilligung unwirksam ist - mit ernsten Konsequenzen:
Eine pauschale Einwilligung "für alle Schulfotos" ohne konkrete Zweckangabe. Oft zu Schuljahresbeginn pauschal eingesammelt und nie wieder aktualisiert.
Konkrete Zwecke benennen (Elternportal, Jahrbuch, Website) und separat ankreuzen lassen. Regelmäßig aktualisieren und bei neuen Zwecken neue Einwilligung einholen.
Eltern werden nicht oder nur unzureichend über ihr Widerrufsrecht informiert. Der Widerruf wird erschwert (z. B. nur per Brief möglich).
Deutlicher Hinweis auf das Widerrufsrecht direkt im Formular. Einfacher Widerrufsweg (E-Mail, Formular oder digital per Klick). Widerruf muss genauso einfach sein wie die Erteilung.
Einwilligungsformulare aus der Zeit vor der DSGVO (vor Mai 2018) werden weiterhin verwendet. Diese erfüllen oft nicht die aktuellen Anforderungen an Informiertheit und Bestimmtheit.
Aktuelle, DSGVO-konforme Vorlagen verwenden und regelmäßig auf Änderungen der Rechtslage prüfen. Unsere kostenlosen Vorlagen werden laufend aktualisiert.
Eine einzige Einwilligung für verschiedene Zwecke (internes Portal UND Schulwebsite UND Social Media). Eltern können nicht granular entscheiden.
Jeden Zweck separat aufführen und einzeln ankreuzen lassen. So können Eltern z. B. dem internen Portal zustimmen, aber die Veröffentlichung auf der Website ablehnen.
Eine rechtskonforme Einwilligung für Schulfotos muss folgende Bestandteile enthalten. Verwenden Sie diese Checkliste, um Ihr eigenes Formular zu prüfen:
KinderAlbum wurde speziell für Schulen entwickelt, um das Einwilligungsmanagement vollständig zu digitalisieren - von der Erteilung über die Versionierung bis zum Widerruf. So erfüllen Sie alle DSGVO-Anforderungen automatisch:
Jede Änderung der Einwilligung wird mit Zeitstempel protokolliert. Alte Versionen werden nicht überschrieben, sondern archiviert. So ist jederzeit nachvollziehbar, wann welche Einwilligung galt - perfekt für die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO.
Eltern können ihre Einwilligung jederzeit digital widerrufen - mit einem Klick. Der Widerruf wird sofort wirksam: Fotos des Kindes werden automatisch für andere Eltern ausgeblendet. Keine Verzögerung, kein Verwaltungsaufwand.
Fotos werden nur den Eltern angezeigt, deren Kind eine aktuelle, gültige Einwilligung hat. Die Sichtbarkeit wird automatisch über Datenbank-Richtlinien (Row-Level Security) gesteuert - keine manuelle Prüfung nötig.
Alle Aktionen werden in einem Audit-Log protokolliert: Wer hat wann welche Einwilligung erteilt oder widerrufen? Wer hat welche Fotos angesehen? Diese Dokumentation können Sie bei Bedarf der Aufsichtsbehörde vorlegen.
Grundsätzlich genügt die Unterschrift eines sorgeberechtigten Elternteils. Bei gemeinsamer Sorge wird davon ausgegangen, dass der unterschreibende Elternteil im Einvernehmen mit dem anderen handelt. In strittigen Fällen (z. B. bei Trennung) empfiehlt es sich, beide Unterschriften einzuholen, um spätere Konflikte zu vermeiden.
Ja, jederzeit und ohne Angabe von Gründen (Art. 7 Abs. 3 DSGVO). Der Widerruf muss genauso einfach möglich sein wie die Erteilung der Einwilligung. Nach dem Widerruf dürfen keine neuen Fotos des Kindes angefertigt werden, und bereits vorhandene Fotos müssen gelöscht oder gesperrt werden. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Theoretisch ja, aber in der Praxis nicht empfehlenswert. Die DSGVO verlangt, dass die Schule die Einwilligung nachweisen kann (Art. 7 Abs. 1 DSGVO). Eine mündliche Einwilligung ist kaum beweisbar. Daher sollte die Einwilligung immer schriftlich oder digital mit Dokumentation eingeholt werden.
Eine Einwilligung hat grundsätzlich kein festes Ablaufdatum und gilt bis zum Widerruf. Allerdings empfehlen Datenschutzbehörden, Einwilligungen regelmäßig zu erneuern - idealerweise zu Beginn jedes Schuljahres. Bei einem Schulwechsel erlischt die Einwilligung automatisch, da sich der Verantwortliche ändert.
Nein, auf keinen Fall. Die Freiwilligkeit ist eine zentrale Anforderung der DSGVO. Kinder, deren Eltern nicht eingewilligt haben, dürfen nicht von Aktivitäten ausgeschlossen oder benachteiligt werden. Die Einwilligung muss ohne jeden Druck erfolgen, andernfalls ist sie ungültig.
Auch mit gültiger Einwilligung muss die Schule die Fotos sicher speichern und verarbeiten. Bei einem Verstoß (z. B. unbefugter Zugriff, Weitergabe an Dritte) drohen Bußgelder nach Art. 83 DSGVO. Die Einwilligung deckt nur den vereinbarten Zweck ab - jede darüber hinausgehende Nutzung ist rechtswidrig.
Datenschutz bei Klassenfotos und Gruppenaufnahmen
Besondere Regeln für Gruppenfotos in Schulen und Kitas
DSGVO-Anforderungen speziell für Kindergärten und Kitas
Datenschutz bei Veranstaltungen und Ausflügen
Welche Apps und Tools Schulen sicher einsetzen können
Warum Hosting in Deutschland für Schulen wichtig ist