Stellen Sie sich vor: Es ist Fototag an der Grundschule. 24 Kinder stehen in drei Reihen, der Fotograf zählt bis drei – und dann ruft eine Lehrkraft: „Moment, bei Leon haben wir noch keine Einwilligung!“ Willkommen in der deutschen Rechtsordnung, wo selbst ein harmloses Klassenfoto zum juristischen Parcours werden kann.
Aber keine Sorge: Klassenfotos und Datenschutz sind kein unlösbarer Widerspruch. Die Zahlen zeigen allerdings, dass viele Schulen unsicher sind: Laut einer Umfrage des Deutschen Lehrerverbands verzichten bereits 38 % der Schulen teilweise auf Klassenfotos aus Angst vor Datenschutzverstößen. Allein in Nordrhein-Westfalen wurden 2025 über 200 Beschwerden zu Schulfotos bei der Landesdatenschutzbehörde registriert. Das Problem ist nicht, dass Klassenfotos verboten wären – sondern dass die Regeln oft unklar kommuniziert werden.
Dieser Leitfaden gibt Ihnen alles an die Hand, was Sie brauchen: Rechtliche Grundlagen (inklusive Bundesland-Besonderheiten), eine vollständige Einwilligungs-Checkliste, den richtigen Umgang mit dem Schulfotografen, Regeln für Einschulung und alte Klassenfotos, typische Fehler – und natürlich eine Lösung, die das alles in der Praxis handhabbar macht.
Hinweis: Dieser Artikel dient der allgemeinen Information und ersetzt keine Rechtsberatung. Bei konkreten Fragen wenden Sie sich an den schulischen Datenschutzbeauftragten oder einen spezialisierten Anwalt.
Rechtliche Grundlagen für Klassenfotos
Für Klassenfotos an Schulen greifen mehrere Gesetze ineinander. Wer die rechtlichen Grundlagen kennt, kann sicher entscheiden, was erlaubt ist und was nicht.
DSGVO Art. 6 – Rechtmäßigkeit der Verarbeitung
Ein Foto eines Schülers ist ein personenbezogenes Datum. Die Verarbeitung – also das Aufnehmen, Speichern, Weitergeben oder Veröffentlichen – braucht eine Rechtsgrundlage. Für Klassenfotos kommt in der Regel nur die Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) in Frage.
„Die Verarbeitung ist nur rechtmäßig, wenn die betroffene Person ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben hat.“
Kann „berechtigtes Interesse“ (Art. 6 Abs. 1 lit. f) ausreichen? Theoretisch ja – praktisch nein. Datenschutzbehörden lehnen ein berechtigtes Interesse der Schule an der Anfertigung und Weitergabe von Klassenfotos regelmäßig ab, weil die Interessen der Kinder (besonderer Schutz nach Erwägungsgrund 38 DSGVO) überwiegen. Die Bayerische Datenschutzaufsicht formuliert es klar: „Schulfotos bedürfen stets der Einwilligung.“
DSGVO Art. 8 – Besonderer Schutz für Kinder
Kinder genießen nach der DSGVO besonderen Schutz. Bei Minderjährigen unter 16 Jahren (in Deutschland gilt die Altersgrenze ohne nationale Absenkung) ist die Einwilligung der sorgeberechtigten Personen zwingend erforderlich. Das Kind entscheidet also nicht allein, ob das Klassenfoto gemacht und geteilt werden darf – sondern die Eltern. Ab 14 Jahren wird es interessant (dazu gleich mehr in einem eigenen Abschnitt).
KUG (Kunsturhebergesetz) – § 22 und § 23
Neben der DSGVO bleibt das Kunsturhebergesetz relevant. § 22 KUG bestimmt: Bildnisse dürfen nur mit Einwilligung des Abgebildeten verbreitet werden. Bei Minderjährigen entscheiden die Erziehungsberechtigten.
Die Ausnahme nach § 23 KUG (Bilder von Versammlungen, Aufzügen etc.) greift bei typischen Klassenfotos nicht, da die einzelnen Schüler erkennbar abgebildet und nicht bloßes Beiwerk einer Veranstaltung sind. Auch bei größeren Schulveranstaltungen ist Vorsicht geboten: Erst wenn die Veranstaltung eindeutig im Vordergrund steht und Einzelpersonen nicht erkennbar sind, kann eine Ausnahme greifen.
StGB § 201a – Verletzung des höchstpersönlichen Lebensbereichs
Weniger bekannt, aber relevant: § 201a StGB stellt das unbefugte Anfertigen von Bildern in geschützten Räumen unter Strafe. Ein Klassenzimmer kann als geschützter Raum gelten. Das betrifft vor allem Situationen, in denen Dritte (z. B. Eltern bei Veranstaltungen) ungefragt andere Kinder fotografieren. Im schlimmsten Fall droht eine Freiheitsstrafe bis zu zwei Jahren.
Klassenfotos nach Bundesland: Was gilt wo?
Die DSGVO gilt bundesweit – aber die Schulgesetze der Länder ergänzen sie um spezifische Vorgaben. Föderalismus halt. Hier die wichtigsten Unterschiede:
🇪🇪 Bayern
BayEUG Art. 85: Strenge Zweckbindung bei der Verarbeitung personenbezogener Schülerdaten. Einwilligung auch für schulinterne Verwendung empfohlen. Das BayLDA hat in seinem Tätigkeitsbericht 2024 ausdrücklich darauf hingewiesen, dass Klassenfotos auf Schulwebsites eine separate Einwilligung erfordern.
Besonderheit: Bayern verlangt bei digitalen Schülerakten eine Einwilligungserneuerung bei Schulwechsel.
🇪🇪 Nordrhein-Westfalen
§ 120 SchulG NRW: Verarbeitung personenbezogener Daten nur im Rahmen der schulischen Aufgaben. Fotos gelten als personenbezogene Daten. Die LDI NRW hat 2025 ein Positionspapier veröffentlicht, das explizit WhatsApp und Cloud-Dienste mit US-Servern für Schulfotos ausschließt.
Besonderheit: NRW empfiehlt die jährliche Erneuerung der Einwilligung.
🇪🇪 Baden-Württemberg
VwV Datenschutz an Schulen: Explizite Regelung für Fotos auf Schulwebsites. Die VwV verlangt eine „informierte, freiwillige und zweckgebundene Einwilligung“ mit Hinweis auf Widerrufsrecht. BaWü stellt zudem klar, dass eine Einwilligung nicht an die Anmeldung gekoppelt werden darf.
Besonderheit: Schulen müssen ein Verfahrensverzeichnis für Fotosammlungen führen.
🇪🇪 Niedersachsen
Erlass zur Datenverarbeitung: Einwilligung für Schulfotos muss jährlich erneuert werden. Niedersachsen ist hier besonders streng – eine einmalige Einwilligung zu Schulbeginn reicht nicht für die gesamte Schulzeit.
Besonderheit: Jährliche Erneuerungspflicht der Einwilligung.
🇪🇪 Hessen
§ 83 HSchG: Hessen regelt die Datenverarbeitung an Schulen umfassend. Der HBDI (Hessischer Beauftragter für Datenschutz) hat 2024 klargestellt, dass auch „scheinbar harmlose“ Klassenfotos auf der Schulwebsite eine vollständige Datenschutz-Information erfordern.
Besonderheit: Hessen fordert eine Datenschutz-Folgenabschätzung bei systematischer Veröffentlichung von Kinderfotos.
🇪🇪 Sachsen
§ 63 SächsSchulG: Sachsen folgt den Empfehlungen der Kultusministerkonferenz und verlangt eine zweckgebundene Einwilligung. Die sächsische Datenschutzbeauftragte hat 2025 betont, dass Schulen die Verantwortung nicht auf den Schulfotografen „abwälzen“ können.
Besonderheit: Schule bleibt datenschutzrechtlich Verantwortlicher, auch wenn ein externer Fotograf beauftragt wird.
Praxis-Tipp
Prüfen Sie immer die Vorgaben Ihres Bundeslandes zusätzlich zur DSGVO. Im Zweifel gilt: Die strengere Regelung gewinnt. Ihr schulischer Datenschutzbeauftragter kennt die landesspezifischen Anforderungen und sollte in die Planung des Fototags einbezogen werden.
Wann ist eine Einwilligung für Klassenfotos nötig?
Nicht jede Fotosituation erfordert eine Einwilligung. Entscheidend ist, wofür das Foto verwendet wird. Hier eine klare Übersicht:
Einwilligung nötig
- Klassenfotos an Eltern weitergeben
- Veröffentlichung auf der Schulwebsite
- Fotos in Schuljahrbüchern / Festschriften
- Aushang im Schulgebäude (öffentlich zugänglich)
- Weitergabe an / Verkauf durch Schulfotografen
- Digitaler Versand per E-Mail oder App
- Social-Media-Kanäle der Schule
- Pressearbeit und Öffentlichkeitsarbeit
- Einschulungsfotos mit anderen Kindern
Möglicherweise ohne Einwilligung
- Rein schulinterne Dokumentation (z. B. Klassenbuch)
- Pädagogische Zwecke im Unterricht (temporär)
- Fotos von Schulveranstaltungen, auf denen Einzelpersonen nicht erkennbar sind
- Übersichtsfotos des Schulgebäudes ohne erkennbare Personen
Achtung: Auch hier empfehlen Datenschutzbehörden eine Einwilligung, insbesondere bei digitaler Speicherung.
Einzelfoto vs. Gruppenfoto
Ein häufiges Missverständnis: Bei Gruppenfotos sei keine individuelle Einwilligung nötig. Das stimmt nicht. Solange eine Person auf dem Foto erkennbar ist – und das ist bei einem typischen Klassenfoto mit 20 bis 30 Schülern der Fall –, gilt das Recht am eigenen Bild für jede einzelne abgebildete Person. Eine fehlende Einwilligung eines einzigen Kindes kann die Verwendung des gesamten Gruppenfotos rechtswidrig machen. Mehr dazu in unserem Leitfaden zu Gruppenfotos & Datenschutz.
Die 7 Anforderungen an eine gültige Einwilligung
Die Einwilligung ist der Dreh- und Angelpunkt beim Datenschutz für Klassenfotos. Doch nicht jede Einwilligung ist auch wirksam. Die DSGVO stellt sieben konkrete Anforderungen:
- 1Freiwillig: Keine Nachteile bei Verweigerung. Kein sozialer Druck, kein „Alle anderen haben auch zugestimmt“. Die Einwilligung darf nicht an die Schulanmeldung gekoppelt sein.
- 2Informiert: Eltern müssen wissen: Wer fotografiert? Warum? Wo werden die Bilder gespeichert? Wer hat Zugriff? Wie lange werden sie aufbewahrt? Werden Daten an Dritte (z. B. Schulfotograf) weitergegeben?
- 3Zweckgebunden (bestimmt): Jeder Verwendungszweck muss konkret benannt werden. „Klassenfoto für internes Elternportal“ ist etwas anderes als „Veröffentlichung auf der Schulwebsite“.
- 4Widerrufbar: Die Einwilligung muss jederzeit ohne Angabe von Gründen widerrufen werden können. Der Widerruf muss so einfach sein wie die Erteilung – ein Klick, kein dreiseitiges Formular.
- 5Dokumentiert: Die Schule muss nachweisen können, wer wann welche Einwilligung erteilt hat (Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO). Mündliche Einwilligungen sind zwar theoretisch möglich, aber praktisch nicht beweisbar.
- 6Verständlich: In einfacher, klarer Sprache – kein Juristendeutsch. Auch für Eltern mit eingeschränkten Deutschkenntnissen nachvollziehbar. Im Zweifel: Übersetzungen anbieten.
- 7Granular: Eltern müssen pro Zweck einzeln zustimmen können. Eine Pauschal-Einwilligung „für alle Fotos zu allen Zwecken“ ist nach DSGVO unwirksam. Beispiel: „Klassenfoto intern“ = ja, „Schulwebsite“ = nein – muss möglich sein.
Müssen beide Elternteile zustimmen?
Bei gemeinsamer Sorge ist grundsätzlich die Einwilligung beider Elternteile erforderlich, wenn es sich um eine „Angelegenheit von erheblicher Bedeutung“ handelt (§ 1687 BGB). Das OLG Düsseldorf (Az. 1 UF 74/21) hat die Veröffentlichung von Kinderfotos im Internet als erheblich eingestuft. Für die Weitergabe innerhalb eines geschlossenen Elternportals reicht in der Regel die Einwilligung eines Elternteils. Empfehlung: Informieren Sie beide Elternteile und dokumentieren Sie, wer zugestimmt hat.
Digital oder Papier?
Die DSGVO schreibt keine bestimmte Form vor. Entscheidend ist die Nachweisbarkeit. Digitale Lösungen bieten erhebliche Vorteile:
Papierformular
- + Vertraut für Eltern
- - Aufwändig in der Verwaltung
- - Schwer zu aktualisieren
- - Verlustrisiko
- - Kein automatischer Widerruf
Digitale Einwilligung
- + Sofortige Dokumentation
- + Widerruf per Klick
- + Versionierung und Historie
- + Keine Zettelwirtschaft
- + Automatische Durchsetzung
Eine DSGVO-konforme Vorlage für die Einwilligung zu Schulfotos finden Sie in unserem Vorlagen-Bereich. Ausführlichere Informationen zum Thema Einwilligung gibt es in unserem Leitfaden zur Einwilligung für Schulfotos.
Ab 14: Doppelte Einwilligung bei Klassenfotos
Über diesen Punkt stolpern viele Schulen: Ab dem 14. Lebensjahr reicht die Einwilligung der Eltern allein oft nicht mehr aus. Das Kind muss ebenfalls zustimmen.
Warum ab 14?
Die meisten Datenschutzaufsichtsbehörden gehen davon aus, dass Jugendliche ab 14 eine ausreichende „Einsichtsfähigkeit“ besitzen, um die Tragweite der Veröffentlichung ihrer Bilder zu verstehen. Das ergibt sich aus der strafrechtlichen Mündigkeit (§ 19 StGB) und der Religionsmündigkeit (§ 5 RelKErzG), die beide ab 14 gelten.
Praxis-Tipp für Gymnasien und Gesamtschulen: Erstellen Sie ab der 8. Klasse Einwilligungsformulare mit einem Unterschriftsfeld für das Kind. Das schafft nicht nur Rechtssicherheit, sondern vermittelt den Jugendlichen auch einen verantwortungsvollen Umgang mit dem eigenen Bildrecht – ein pädagogischer Nebeneffekt, über den sich kein Datenschutzbeauftragter beschweren wird.
Schulfotograf & DSGVO: AVV, Verantwortung und Löschpflichten
Der Schulfotograf kommt, knipst, liefert die Bilder und geht wieder. So einfach? Datenschutzrechtlich leider nicht. Sobald ein externer Fotograf Bilder von Schülern anfertigt, wird es komplex.
AVV (Auftragsverarbeitungsvertrag) ist Pflicht
Der Schulfotograf verarbeitet personenbezogene Daten im Auftrag der Schule. Dafür ist nach Art. 28 DSGVO ein Auftragsverarbeitungsvertrag (AVV) zwingend erforderlich – und zwar vor dem Fototag, nicht danach.
Der AVV muss regeln: Zweck und Dauer der Verarbeitung, Art der personenbezogenen Daten, Kategorien der betroffenen Personen, technische und organisatorische Maßnahmen, Subunternehmer, Löschfristen für Rohdaten.
Wer ist verantwortlich?
Die Schule bleibt datenschutzrechtlich Verantwortlicher – nicht der Fotograf. Das bedeutet: Die Schule muss sicherstellen, dass die Einwilligungen vorliegen, der AVV geschlossen ist und die Daten korrekt verarbeitet werden. Der Fotograf ist „nur“ Auftragsverarbeiter. Aber Achtung: Ohne AVV haften beide – Schule und Fotograf – gesamtschuldnerisch.
Rohdaten und Löschpflichten
Ein oft übersehener Punkt: Der Fotograf speichert typischerweise Hunderte bis Tausende Rohdaten (RAW-Dateien). Diese müssen nach Abschluss des Auftrags gelöscht werden – inklusive aller Sicherungskopien. Eine „Aufbewahrung für das Portfolio“ ist ohne separate Einwilligung nicht zulässig. Vereinbaren Sie im AVV eine konkrete Löschfrist (z. B. 30 Tage nach Lieferung).
Den vollständigen DSGVO-Workflow für Schulfotografen – vom AVV bis zur Galerien-Freigabe – beschreiben wir in unserem Schulfotograf-Workflow-Guide. Informationen speziell für Fotografen finden Sie auf unserer Fotografen-Seite.
Checkliste: So planen Sie den Fototag DSGVO-konform
Der Fototag steht an? Mit dieser Checkliste vergessen Sie nichts – und Ihr Datenschutzbeauftragter bleibt entspannt.
4–6 Wochen vor dem Fototag
2–3 Wochen vorher
Am Fototag
Nach dem Fototag
Klassenfotos sicher speichern und teilen
Die DSGVO verlangt „geeignete technische und organisatorische Maßnahmen“ (Art. 32 DSGVO) zum Schutz personenbezogener Daten. Nicht jedes Tool, das praktisch ist, ist auch erlaubt. Leider sind die beliebtesten Lösungen gleichzeitig die problematischsten.
Warum gängige Tools scheitern
WhatsApp-Elterngruppen
Serverstandort USA, keine Zugriffskontrolle, Weiterleitung an Dritte nicht verhinderbar, keine Löschmöglichkeit nach Versand. Mehrere Datenschutzbehörden haben explizit vor der Nutzung von WhatsApp für Schulfotos gewarnt. Mehr dazu in unserem WhatsApp-Artikel
Google Drive / Dropbox
Server in den USA, keine granulare Zugriffskontrolle pro Klasse, Link-Sharing ermöglicht unkontrollierte Weitergabe. Auch mit Passwortschutz nicht DSGVO-konform, da der Verantwortliche keine Kontrolle über die Empfänger hat.
E-Mail mit Anhang
Fotos können beliebig weitergeleitet werden, keine Kontrolle nach Versand, keine Möglichkeit zur Löschung beim Empfänger. Bei Widerruf der Einwilligung ist die Umsetzung praktisch unmöglich.
USB-Sticks / gedruckte CDs
Keine Verschlüsselung, Verlustrisiko, keine Kontrolle über Kopien, bei Widerruf keine Rückrufmöglichkeit. Zudem entfällt die Dokumentationspflicht.
Anforderungen an eine DSGVO-konforme Lösung
Server in Deutschland / EU
Kein Datentransfer in Drittländer ohne angemessenes Schutzniveau
Zugriffskontrolle pro Klasse
Eltern sehen nur Fotos der Klasse, die ihr Kind besucht
Einwilligungsmanagement integriert
Automatische Durchsetzung: Kinder ohne Einwilligung werden nicht angezeigt
Sofortige Löschung bei Widerruf
Fotos werden bei Widerruf der Einwilligung unverzüglich ausgeblendet
Verschlüsselte Übertragung und Speicherung
TLS-Verschlüsselung bei der Übertragung, verschlüsselte Speicherung auf dem Server
Audit-Trail und Dokumentation
Nachvollziehbar, wer wann auf welche Fotos zugegriffen hat — für die Rechenschaftspflicht
Warum deutsches Hosting für Schulen so wichtig ist, erklären wir in unserem Hosting-Leitfaden.
Alte Klassenfotos, Jahrbuch & Festschrift
Die Schule feiert 100-jähriges Jubiläum und möchte eine Festschrift mit historischen Klassenfotos herausgeben. Oder das Jahrbuch soll die schönsten Momente des Schuljahres festhalten. Was gilt datenschutzrechtlich?
Fotos aus der Zeit vor der DSGVO (vor Mai 2018)
Die DSGVO gilt auch für „Altbestände“. Aber: Eine damals erteilte Einwilligung bleibt gültig, wenn sie den Anforderungen der DSGVO im Wesentlichen entspricht – also freiwillig, informiert und zweckgebunden war. Für eine Festschrift zum Schuljubiläum kann bei sehr alten Fotos (30+ Jahre) unter Umständen ein berechtigtes Interesse der Schulgeschichte greifen. Die Datenschutzkonferenz (DSK) empfiehlt dennoch, bei identifizierbaren Personen nach Möglichkeit eine aktuelle Einwilligung einzuholen.
Jahrbuch – ein eigener Zweck
Ein Schuljahrbuch ist ein separater Verwendungszweck. Die Einwilligung für das Klassenfoto im Elternportal deckt das Jahrbuch nicht ab. Sie benötigen eine gesonderte Einwilligung, die ausdrücklich die Veröffentlichung im Jahrbuch (gedruckt und/oder digital) benennt. Vergessen Sie nicht: Ein Jahrbuch wird auch an ehemalige Schüler, Förderer und Nachbarn verteilt – der Empfängerkreis ist deutlich größer.
Festschrift – besondere Vorsicht
Festschriften werden oft auch online veröffentlicht oder an die Presse gegeben. Damit wird der Empfängerkreis praktisch unbegrenzt. Die Einwilligung muss dieses Risiko ausdrücklich benennen. Prüfen Sie bei jedem historischen Foto: Sind die Personen noch erkennbar? Können Sie sie kontaktieren? Im Zweifel: Foto verpixeln oder auf die Verwendung verzichten.
Praxis-Tipp: Legen Sie beim Einholen der Einwilligung bereits fest, ob die Fotos auch für ein Jahrbuch oder eine spätere Festschrift genutzt werden dürfen. Das erspart späteres Nachfragen.
Einschulung & Schulfeste: Wenn Eltern fotografieren
Der erste Schultag: Schultüte, Aufregung, und – natürlich – 47 Eltern mit Smartphones. Die Einschulung ist emotional, aber datenschutzrechtlich ein besonderes Terrain.
Fotos durch die Schule
Für offizielle Einschulungsfotos durch die Schule oder einen beauftragten Fotografen gelten dieselben Regeln wie für Klassenfotos: Einwilligung erforderlich, AVV mit dem Fotografen, Zweckbindung.
Herausforderung: Bei der Einschulung gibt es oft noch keine Einwilligungen, weil die Kinder gerade erst ankommen. Lösung: Senden Sie das Einwilligungsformular zusammen mit den Schulunterlagen vor dem ersten Schultag.
Fotos durch andere Eltern
Eltern, die bei der Einschulung andere Kinder (mit)fotografieren, bewegen sich in einer rechtlichen Grauzone. Private Fotos „zum eigenen Gebrauch“ fallen unter die Haushaltsausnahme (Art. 2 Abs. 2 lit. c DSGVO). Aber: Sobald das Foto in einer WhatsApp-Gruppe oder auf Instagram landet, greift die DSGVO vollständig.
Empfehlung: Weisen Sie Eltern zu Beginn der Veranstaltung darauf hin, nur die eigenen Kinder zu fotografieren – oder zumindest keine Fotos anderer Kinder zu veröffentlichen.
Der „Foto-Hinweis“ am Eingang
Viele Schulen hängen bei Veranstaltungen einen Hinweis auf: „Bitte fotografieren Sie nur Ihr eigenes Kind.“ Das ist gut gemeint und sensibilisiert, hat aber keine rechtliche Bindungswirkung. Wirksam ist nur eine individuelle Einwilligung. Der Hinweis schafft aber ein Bewusstsein – und das ist ein guter Anfang.
Die 7 häufigsten Fehler bei Klassenfotos
Aus der Beratungspraxis und den Berichten der Datenschutzbehörden lassen sich sieben typische Fehler identifizieren. Kennen Sie einen davon? Dann sind Sie nicht allein – aber jetzt wissen Sie es besser.
1. Pauschal-Einwilligung am Schuljahresbeginn
Viele Schulen lassen eine allgemeine Einwilligung unterschreiben, die "alle Fotos zu allen Zwecken" abdecken soll. Solche Pauschaleinwilligungen sind nach DSGVO unwirksam, weil sie nicht zweckgebunden sind.
2. Klassenfotos über WhatsApp teilen
Der schnellste Weg ist selten der sicherste. WhatsApp-Gruppen bieten keine Zugriffskontrolle, keine Löschmöglichkeit und übertragen Daten auf US-Server. Warum genau, lesen Sie hier.
3. Kein Verfahren bei Widerruf
Was passiert, wenn ein Elternteil mitten im Schuljahr die Einwilligung widerruft? Viele Schulen haben dafür keinen Prozess. Die Folge: Fotos bleiben sichtbar, obwohl die Rechtsgrundlage weggefallen ist.
4. Fotos auf privaten Geräten der Lehrkräfte
Wenn Lehrkräfte Klassenfotos auf dem privaten Smartphone speichern, verliert die Schule die Kontrolle über die Daten. Bei Widerruf ist eine Löschung nicht durchsetzbar.
5. Fehlende Dokumentation
Die DSGVO verlangt eine Rechenschaftspflicht (Art. 5 Abs. 2): Sie müssen nachweisen können, dass Sie die Regeln einhalten. Ohne Dokumentation können Sie im Beschwerdefall nicht belegen, dass Sie rechtskonform gehandelt haben.
6. Kein AVV mit dem Schulfotografen
Erstaunlich viele Schulen beauftragen einen Fotografen, ohne einen Auftragsverarbeitungsvertrag zu schließen. Ohne AVV ist die Datenverarbeitung durch den Fotografen rechtswidrig — und die Schule haftet mit.
7. Bundesland-Vorgaben ignorieren
Die DSGVO allein reicht nicht. Wer die landesspezifischen Schulgesetze nicht kennt, übersieht möglicherweise strengere Anforderungen — etwa die jährliche Erneuerungspflicht in Niedersachsen oder die Folgenabschätzung in Hessen.
Was passiert bei Verstößen? Strafen & Konsequenzen
„Es wird schon nichts passieren“ – das ist der Satz, der Datenschutzbeauftragten Albträume bereitet. Denn die Konsequenzen bei Verstößen gegen den Datenschutz bei Klassenfotos sind real und empfindlich.
Bußgelder
Nach Art. 83 DSGVO drohen Bußgelder bis zu 20 Mio. EUR oder 4 % des Jahresumsatzes. Öffentliche Schulen erhalten in einigen Bundesländern (z. B. NRW) ebenfalls Bußgelder. Ein spanischer Sportverein wurde 2023 für die Veröffentlichung von Kinderfotos ohne Einwilligung mit 42.000 EUR bestraft.
Zivilrechtliche Ansprüche
Betroffene können Unterlassung, Löschung und Schadensersatz fordern. Das OLG Düsseldorf (Az. 1 UF 74/21) hat bestätigt, dass die unbefugte Veröffentlichung von Kinderfotos Schadensersatzansprüche begründet.
Strafrechtliche Folgen
Bei vorsätzlichen Verstößen kann § 42 BDSG greifen: Freiheitsstrafe bis zu 3 Jahre. Zudem: § 201a StGB (Verletzung des höchstpersönlichen Lebensbereichs) und § 33 KUG (Strafbarkeit der Verbreitung).
Reputationsschaden
Ein Datenschutzvorfall an einer Schule macht schnell lokale Schlagzeilen. Der Vertrauensverlust bei Eltern wiegt oft schwerer als das Bußgeld.
Ausführliche Informationen zu den konkreten Strafen und Konsequenzen – inklusive weiterer Gerichtsurteile – finden Sie in unserem Artikel Fotos von Kindern ohne Einwilligung: Welche Strafen drohen?
Die Rolle des Datenschutzbeauftragten (DSB)
Jede öffentliche Schule in Deutschland muss einen Datenschutzbeauftragten bestellen. Beim Thema Klassenfotos ist der DSB Ihr wichtigster Verbündeter – nicht Ihr Gegner.
Wann Sie den DSB einbinden sollten:
- Vor der Auswahl eines Schulfotografen (AVV-Prüfung)
- Bei der Erstellung von Einwilligungsformularen
- Bei der Einführung neuer Tools zum Foto-Sharing
- Bei Beschwerden von Eltern
- Vor der Veröffentlichung von Fotos auf der Schulwebsite
- Bei der Planung von Jahrbüchern oder Festschriften
Der DSB berät, kontrolliert und dokumentiert – aber er entscheidet nicht. Die Verantwortung liegt bei der Schulleitung. Der DSB kann allerdings bei der Aufsichtsbehörde gemeldet werden, wenn er systematisch übergangen wird. Also: Lieber einmal zu viel fragen als einmal zu wenig.
KinderAlbum: Klassenfotos DSGVO-konform teilen
KinderAlbum wurde genau für dieses Problem entwickelt: Klassenfotos sicher, einfach und DSGVO-konform mit Eltern teilen – ohne die oben beschriebenen Risiken.
Deutsche Server (Hetzner, Nürnberg)
Kein Datentransfer ins Ausland
Klassenbasierte Zugriffskontrolle
Eltern sehen nur Fotos ihrer eigenen Klasse
Digitales Einwilligungsmanagement
Einwilligung pro Kind, zeitversioniert, widerrufbar
Automatische Durchsetzung
Kinder ohne Einwilligung werden nicht angezeigt
Vollständige Inhaltskontrolle
Lehrkräfte entscheiden, was veröffentlicht wird
Lückenloser Audit-Trail
Jede Aktion dokumentiert für die Rechenschaftspflicht
So funktioniert es in der Praxis:
- Lehrkraft erstellt ein Album (z. B. „Klassenfoto 2026“) und ordnet es der Klasse zu
- Fotos werden hochgeladen – verschlüsselt auf deutschen Servern gespeichert
- Eltern erhalten Zugang über einen sicheren Einladungslink
- Das System prüft automatisch die Einwilligung jedes Kindes
- Eltern sehen nur Fotos, für die eine gültige Einwilligung vorliegt
- Bei Widerruf werden betroffene Fotos sofort ausgeblendet
Mehr über die Funktionen erfahren Sie auf der Seite für Schulfotografen oder schauen Sie sich den DSGVO-Workflow für Fotografen an.
Häufig gestellte Fragen zu Klassenfotos & Datenschutz
Q:Dürfen Lehrer Klassenfotos machen?
A:Ja, Lehrkräfte dürfen Klassenfotos anfertigen. Allerdings ist für die Weitergabe, Veröffentlichung oder digitale Speicherung eine schriftliche Einwilligung der Erziehungsberechtigten gemäß Art. 6 Abs. 1 lit. a und Art. 8 DSGVO erforderlich. Das reine Anfertigen für schulinterne Dokumentation kann theoretisch auf berechtigtes Interesse gestützt werden — die Weitergabe an Eltern oder Dritte jedoch nicht.
Q:Brauche ich für jedes Klassenfoto eine separate Einwilligung?
A:Nicht unbedingt für jedes einzelne Foto, aber für jeden Verwendungszweck. Eine Einwilligung für das interne Klassenfoto deckt nicht automatisch die Veröffentlichung auf der Schulwebsite oder den Versand an Eltern ab. Die Einwilligung muss den konkreten Zweck benennen und kann mehrere Anlässe umfassen, solange diese klar beschrieben sind.
Q:Was passiert, wenn ein Elternteil die Einwilligung für das Klassenfoto verweigert?
A:Das Kind darf dann nicht auf dem Klassenfoto erscheinen, das an Dritte weitergegeben wird. In der Praxis bedeutet das: Entweder wird das Kind beim Gruppenfoto nicht mitfotografiert, oder es werden zwei Versionen erstellt. Die Verweigerung darf keine Nachteile für das Kind haben — es darf nicht ausgeschlossen oder benachteiligt werden.
Q:Darf der Schulfotograf Klassenfotos an Eltern verkaufen?
A:Nur mit gültiger Einwilligung und einem Auftragsverarbeitungsvertrag (AVV) zwischen Schule und Fotograf gemäß Art. 28 DSGVO. Der Fotograf benötigt eine eigene Rechtsgrundlage und Eltern müssen darüber informiert werden, wer die Daten verarbeitet, zu welchem Zweck, und wie lange die Rohdaten gespeichert bleiben.
Q:Wie lange dürfen Klassenfotos aufbewahrt werden?
A:Klassenfotos sollten nur so lange gespeichert werden, wie der Zweck es erfordert. In der Regel bedeutet das bis zum Ende des Schuljahres oder bis zum Verlassen der Schule. Eine darüber hinausgehende Speicherung (z.B. für Jahrbücher oder Archive) bedarf einer separaten Einwilligung mit ausdrücklichem Hinweis auf die verlängerte Speicherdauer.
Q:Ist ein Klassenfoto im Schulflur datenschutzrechtlich problematisch?
A:Ja, potenziell. Ein Klassenfoto im Schulflur ist für Besucher, Handwerker und andere schulexterne Personen sichtbar und stellt damit eine Veröffentlichung dar. Hierfür ist eine ausdrückliche Einwilligung erforderlich, die diesen Zweck konkret benennt. Alternativ kann das Foto nur in zugangsbeschränkten Bereichen aufgehängt werden.
Q:Dürfen Klassenfotos auf der Schulwebsite veröffentlicht werden?
A:Nur mit ausdrücklicher, separater Einwilligung, die explizit die Veröffentlichung im Internet benennt. Eine Einwilligung für interne Zwecke reicht nicht aus. Beachten Sie: Bilder im Internet können kopiert, weitergeleitet und in Suchmaschinen indexiert werden — die Einwilligung muss auf diese Risiken hinweisen.
Q:Braucht der Schulfotograf einen Auftragsverarbeitungsvertrag (AVV)?
A:Ja, zwingend. Sobald ein externer Fotograf im Auftrag der Schule personenbezogene Daten (Fotos von Kindern) verarbeitet, ist ein AVV nach Art. 28 DSGVO Pflicht. Ohne AVV haften Schule und Fotograf gesamtschuldnerisch. Der AVV muss unter anderem den Zweck, die Dauer, die Art der Daten und die Löschfristen für Rohdaten regeln.
Q:Dürfen alte Klassenfotos für eine Festschrift verwendet werden?
A:Grundsätzlich ja, aber es kommt auf die Umstände an. Fotos, die vor der DSGVO (Mai 2018) mit Einwilligung entstanden sind, können unter Umständen weiterverwendet werden, wenn die damalige Einwilligung den jetzigen Zweck abdeckt. Für Fotos nach 2018 gilt: Die Einwilligung muss den Zweck 'Festschrift' explizit umfassen. Bei sehr alten Fotos (vor dem KUG) greift möglicherweise ein berechtigtes Interesse der Schulgeschichte — konsultieren Sie im Zweifelsfall den schulischen Datenschutzbeauftragten.
Q:Ab welchem Alter muss das Kind selbst zustimmen?
A:Ab 14 Jahren empfehlen die meisten Datenschutzbehörden eine sogenannte doppelte Einwilligung: Sowohl die Erziehungsberechtigten als auch das Kind selbst müssen zustimmen. Rechtlich basiert das auf der zunehmenden Einsichtsfähigkeit des Jugendlichen. Ab 16 Jahren kann das Kind nach Art. 8 DSGVO grundsätzlich selbst einwilligen — bei Fotos für das Internet raten Juristen aber weiterhin zur Einbeziehung der Eltern bis zur Volljährigkeit.
Klassenfotos sind möglich – mit den richtigen Regeln
Klassenfotos sind kein Relikt aus einer anderen Zeit. Sie sind eine wertvolle Erinnerung für Familien und ein Teil des Schullebens. Die DSGVO verbietet Klassenfotos nicht – sie stellt sicher, dass die Rechte der Kinder gewahrt bleiben.
Der Schlüssel: eine wirksame Einwilligung, eine sichere technische Lösung und eine lückenlose Dokumentation. Improvisierte Lösungen schaffen mehr Probleme als sie lösen. KinderAlbum gibt Schulen die Sicherheit, die sie brauchen – und Eltern die Kontrolle, die ihnen zusteht.