Gruppenfotos & Datenschutz: Regeln für Schulen, Kitas & Vereine (2026)

Gruppenbilder sind im Alltag von Schulen, Kindergärten und Vereinen allgegenwärtig – und datenschutzrechtlich besonders anspruchsvoll. Denn auf einem einzigen Foto sind oft viele Personen abgebildet, deren Rechte alle gewahrt werden müssen.

Warum Gruppenfotos besonders heikel sind

Ein Gruppenfoto betrifft nicht eine, sondern viele Personen gleichzeitig. Jede einzelne abgebildete Person hat ein Recht auf informationelle Selbstbestimmung. Besonders bei Kindern gelten strenge Regeln: Bereits eine fehlende Einwilligung kann dazu führen, dass das gesamte Foto nicht verwendet werden darf.

Dieser Leitfaden erklärt die DSGVO-Regeln für Gruppenfotos in Schulen, Kitas und Vereinen – verständlich, praxisnah und auf dem Stand von 2026.

Wann sind Gruppenfotos erlaubt?

Ob ein Gruppenfoto datenschutzrechtlich zulässig ist, hängt vom Kontext und der Rechtsgrundlage ab. Die DSGVO unterscheidet hier nicht zwischen Einzel- und Gruppenfotos – entscheidend ist, ob Personen erkennbar abgebildet sind.

Schulen und Kitas

Klassenfotos, Projektdokumentationen und Ausflüge: Hier ist immer die Einwilligung der Sorgeberechtigten erforderlich, da Kinder abgebildet werden. Die Einwilligung muss vor dem Fotografieren vorliegen und den Zweck klar benennen.

Vereine und Jugendgruppen

Mannschaftsfotos, Vereinsveranstaltungen, Jugendfreizeiten: Auch hier gelten die gleichen DSGVO-Grundsätze. Bei Minderjährigen ist die Einwilligung der Eltern Pflicht. Bei Erwachsenen genügt deren eigene Einwilligung.

Öffentliche Veranstaltungen und Feste

Bei öffentlich zugänglichen Events (Schulfest, Tag der offenen Tür) kann unter Umständen ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO als Rechtsgrundlage dienen – allerdings nur, wenn keine Kinder gezielt im Fokus stehen. Bei Kindern bleibt die Einwilligung der Eltern der sicherste Weg.

Öffentlicher Raum (Beiwerk)

Personen, die nur zufällig im Hintergrund eines Fotos erscheinen und nicht im Fokus stehen, gelten nach dem Kunsturhebergesetz (KUG) als Beiwerk. Hier ist keine Einwilligung nötig – sofern die Person nicht hervorgehoben wird. Diese Ausnahme gilt jedoch nicht pauschal für Kinder in Einrichtungen.

Besonderheiten bei Kindern: Art. 8 DSGVO

Kinder genießen nach der DSGVO einen besonderen Schutz. Art. 8 DSGVO legt fest, dass bei der Verarbeitung personenbezogener Daten von Minderjährigen besondere Voraussetzungen gelten.

Wichtige Regelungen für Kinderfotos

  • Unter 16 Jahren: Die Einwilligung muss von den Sorgeberechtigten (in der Regel beiden Elternteilen) erteilt werden
  • Informationspflicht: Die Erklärung muss in einer für Eltern verständlichen Sprache verfasst sein
  • Freiwilligkeit: Es darf kein Nachteil entstehen, wenn Eltern die Einwilligung verweigern – das Kind darf nicht ausgeschlossen werden
  • Widerruf jederzeit: Die Einwilligung kann jederzeit ohne Angabe von Gründen widerrufen werden – Fotos müssen dann unverzüglich entfernt werden
  • Zweckbindung: Die Einwilligung gilt nur für den konkret benannten Zweck (z.B. internes Elternalbum, nicht automatisch auch Schulwebsite)

Praxistipp: Holen Sie die Einwilligung am Anfang des Schuljahres bzw. bei der Anmeldung ein. Definieren Sie klar, wofür die Fotos verwendet werden – und holen Sie bei neuen Zwecken (z.B. Jahrbuch, Website) eine separate Einwilligung ein.

Einwilligung für Gruppenfotos: Das müssen Sie wissen

Die größte Herausforderung bei Gruppenfotos ist die Frage: Brauche ich wirklich von jeder abgebildeten Person eine Einwilligung? Die Antwort lautet in den meisten Fällen: Ja.

Einwilligung erforderlich, wenn:

  • Personen erkennbar abgebildet sind (Gesicht, charakteristische Merkmale)
  • Das Foto digital verarbeitet wird (Speicherung, Teilen, Drucken)
  • Kinder gezielt fotografiert werden (gestellte Gruppenfotos)
  • Das Foto veröffentlicht oder geteilt wird (auch intern im Elternkreis)

Häufige Fehler bei Gruppenfotos

  • Pauschaleinwilligung: Eine allgemeine Einwilligung "für alle Fotos" ist unwirksam – der Zweck muss konkret sein
  • Stillschweigende Einwilligung: "Wer nicht widerspricht, stimmt zu" ist nach DSGVO nicht zulässig
  • Gruppenzwang: Kinder ohne Einwilligung einfach "mit aufs Bild nehmen" ist ein Verstoß
  • Zweckänderung: Ein Foto, das für ein internes Album genehmigt wurde, darf nicht auf der Website erscheinen

Was ist mit Personen im Hintergrund?

Personen, die nur zufällig und unscharf im Hintergrund eines Gruppenfotos erscheinen, gelten in der Regel als Beiwerk. Hier ist keine separate Einwilligung nötig. Sobald eine Person jedoch erkennbar ist oder das Foto in einem Kontext steht, der Rückschlüsse auf die Identität zulässt, greift die DSGVO. Im Zweifel: Einwilligung einholen oder die Person unkenntlich machen.

Gruppenfotos digital teilen: DSGVO-Anforderungen

Das Teilen von Gruppenfotos ist der Punkt, an dem die meisten Datenschutzverstöße passieren. Denn sobald ein Foto digital verbreitet wird, verliert der Verantwortliche schnell die Kontrolle darüber.

Warum gängige Methoden scheitern

WhatsApp-Gruppen

Datenübertragung in die USA, Metadaten-Weitergabe an Meta, kein Löschnachweis möglich, keine Zugriffskontrolle pro Kind.

E-Mail-Verteiler

Unkontrollierte Weiterleitung, keine Verschlüsselung garantiert, kein Zugriffsmanagement, Widerruf technisch nicht durchsetzbar.

Cloud-Links (Google Drive, Dropbox)

Server außerhalb der EU, Links können weitergegeben werden, keine personenbezogene Zugriffskontrolle, keine DSGVO-konforme Löschung.

DSGVO-konformes Teilen erfordert:

  • Serverstandort in Deutschland/EU – keine Datenübertragung in Drittländer
  • Personenbezogene Zugriffskontrolle – nur Eltern mit gültiger Einwilligung sehen Fotos
  • Verschlüsselte Übertragung und Speicherung – Schutz vor unbefugtem Zugriff
  • Sofortige Löschung bei Widerruf – technisch durchsetzbar, nicht nur organisatorisch
  • Audit-Protokollierung – Nachweis, wer wann auf welche Fotos zugegriffen hat

Mehr zu den Problemen mit WhatsApp und Schulfotos erfahren Sie in unserem Artikel WhatsApp und Schulfotos: Warum das nicht zusammenpasst.

Checkliste: Gruppenfotos datenschutzkonform erstellen und teilen

Nutzen Sie diese Checkliste, um sicherzustellen, dass Ihre Gruppenfotos den DSGVO-Anforderungen entsprechen.

Vor dem Fotografieren:

  • Einwilligungen aller abgebildeten Personen (bzw. Sorgeberechtigten) einholen
  • Zweck der Fotos klar und verständlich benennen
  • Speicherdauer und Speicherort festlegen
  • Kinder ohne Einwilligung identifizieren und vom Foto ausschließen

Beim Fotografieren:

  • Nur Personen mit gültiger Einwilligung ins Bild nehmen
  • Darauf achten, dass keine unbeteiligten Kinder erkennbar im Hintergrund sind
  • Bei Veranstaltungen: Hinweisschilder aufstellen, dass fotografiert wird

Nach dem Fotografieren:

  • Fotos nur über DSGVO-konforme Kanäle teilen (keine WhatsApp, kein offener Cloud-Link)
  • Zugriff auf berechtigte Personen beschränken
  • Fotos nach Ablauf der Speicherfrist oder bei Widerruf löschen
  • Alle Zugriffe und Löschungen dokumentieren (Audit-Log)

Sichere Lösung mit KinderAlbum

KinderAlbum wurde speziell für den datenschutzkonformen Umgang mit Kinder- und Gruppenfotos in Schulen und Kitas entwickelt. Die Plattform löst genau die Probleme, die bei Gruppenfotos entstehen:

  • Digitales Einwilligungsmanagement – pro Kind, zeitversioniert, jederzeit widerrufbar
  • Automatische Sichtbarkeitssteuerung – Eltern sehen nur Fotos, für die eine Einwilligung vorliegt
  • Deutsche Server – alle Daten auf Hetzner-Servern in Nürnberg
  • Vollständige Audit-Protokollierung – lückenlose Nachweisbarkeit für die Rechenschaftspflicht

Häufig gestellte Fragen zu Gruppenfotos & Datenschutz

Q:Brauche ich von jeder Person auf einem Gruppenfoto eine Einwilligung?

A:Grundsätzlich ja, wenn die Person erkennbar abgebildet ist. Eine Ausnahme kann bestehen, wenn die Person nur als Beiwerk einer Landschaft oder Veranstaltung erscheint und nicht im Fokus steht (sogenanntes Beiwerk nach KUG). Bei Kindern ist jedoch immer die Einwilligung der Sorgeberechtigten erforderlich.

Q:Was mache ich, wenn ein einzelnes Kind auf dem Gruppenfoto keine Einwilligung hat?

A:Das Foto darf nicht mit dem erkennbaren Kind veröffentlicht oder geteilt werden. Sie können das Kind beim Fotografieren herausnehmen, es im Nachhinein verpixeln oder das Foto gar nicht erst verwenden. Am sichersten ist es, vorher die Einwilligungen zu prüfen und nur Kinder mit Einwilligung zu fotografieren.

Q:Dürfen Eltern auf Schulfesten Gruppenfotos machen?

A:Für rein private Zwecke (eigenes Familienalbum) ist das grundsätzlich zulässig. Sobald das Foto jedoch in sozialen Medien veröffentlicht wird oder an Dritte weitergegeben wird, greifen die DSGVO-Regelungen. Schulen sollten Eltern vorab auf diese Unterscheidung hinweisen.

Q:Wie lange darf ich Gruppenfotos von Kindern speichern?

A:Die Speicherdauer muss in der Einwilligung festgelegt sein. Üblich sind 1–3 Jahre oder bis zum Ende des Schuljahres. Nach Ablauf oder bei Widerruf müssen die Fotos vollständig gelöscht werden. Eine dauerhafte Speicherung ohne erneute Einwilligung ist nicht zulässig.

Q:Ist WhatsApp oder Google Drive für das Teilen von Gruppenfotos geeignet?

A:Nein. WhatsApp überträgt Daten in die USA und teilt Metadaten mit Meta. Google Drive bietet keine ausreichende Zugriffskontrolle und speichert Daten ebenfalls außerhalb der EU. Beides erfüllt nicht die Anforderungen der DSGVO für Fotos von Kindern. Nutzen Sie stattdessen DSGVO-konforme Plattformen mit Serverstandort in Deutschland.

Q:Gelten für Vereinsfotos die gleichen Regeln wie für Schulfotos?

A:Ja, die DSGVO gilt für alle Organisationen, die personenbezogene Daten verarbeiten – also auch Vereine. Sobald Personen erkennbar auf Fotos abgebildet sind, benötigen Sie eine Rechtsgrundlage. Bei Kindern unter 16 Jahren ist immer die Einwilligung der Sorgeberechtigten erforderlich.

Weiterführende Informationen