Die Frage, wie lange Fotografen ihre Werke und insbesondere die damit verbundenen Dokumente aufbewahren müssen, ist komplex und von großer praktischer Bedeutung. Besonders die Speicherung von Fotoeinwilligungen wirft Fragen auf, da es sich hierbei um die Verarbeitung personenbezogener Daten handelt. Die rechtliche Grundlage für diese Speicherung liegt in der Erfüllung der Nachweispflicht zur rechtmäßigen Datenverarbeitung gemäß den Datenschutzgesetzen, primär der Datenschutz-Grundverordnung (DSGVO).
Sobald Personenfotos gelöscht werden, stellt sich unweigerlich die Frage, wie lange die zugehörigen Einwilligungserklärungen noch aufbewahrt werden müssen. Dies ist ein wichtiger Aspekt, der bei der Erstellung oder Überarbeitung von Löschkonzepten unbedingt berücksichtigt werden sollte.
Fotoarchiv vs. gelöschte Bilder: Ein entscheidender Unterschied
Es ist essenziell, zwischen Fotos, die sich noch in Ihrem aktiven oder Langzeitarchiv befinden, und solchen, die Sie bereits endgültig gelöscht haben, zu unterscheiden. Für Fotos, die Sie in Ihrem Archiv behalten – sei es zur späteren Nutzung, als Referenz oder aus künstlerischen Gründen - dauert die Verarbeitung der personenbezogenen Daten (nämlich der Abbildung der Person) an, wenn auch vielleicht in eingeschränkter Form. Für diese Bilder gilt eine klare Regel: Die Löschung der zugehörigen Einwilligungserklärungen sollte und darf nicht erfolgen, solange die Fotos gespeichert sind und die Verarbeitung (also das Vorhalten im Archiv) andauert.
Anders verhält es sich mit Einwilligungserklärungen für Fotos, die Sie bereits vollständig gelöscht haben. In diesem Fall ist die Verarbeitung der personenbezogenen Daten (der Fotos selbst) abgeschlossen. Hier stellt sich die Frage nach der angemessenen Aufbewahrungsdauer der Einwilligung als Nachweisdokument.
Die Aufbewahrungsfrist für Einwilligungen: Wo die Rechtslage unklar scheint
Die DSGVO selbst gibt keine spezifische, pauschale Aufbewahrungsfrist für Einwilligungserklärungen vor. Die Nachweis- und Rechenschaftspflichten, die aus der DSGVO resultieren (Art. 5 Abs. 2, Art. 7 Abs. 1 DSGVO), gelten nicht ewig. Sie enden grundsätzlich dann, wenn die Verarbeitung, für die die Einwilligung eingeholt wurde, vollständig abgeschlossen ist, die aufgrund der Einwilligung verarbeiteten personenbezogenen Daten beim Verantwortlichen (also Ihnen als Fotograf) nicht mehr vorhanden sind und Sie kein rechtliches Interesse mehr daran haben, den Nachweis der Einwilligung noch führen zu können. Ein solches rechtliches Interesse kann beispielsweise mit Blick auf mögliche Schadensersatzprozesse bestehen, wie in Art. 17 Abs. 3 Buchst. e DSGVO angedeutet wird, der Ausnahmen vom Recht auf Löschung nennt, wenn die Speicherung zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Diese Formulierung lässt Spielraum für Interpretationen. Wie lange besteht ein potenzielles rechtliches Interesse? Wann ist die Verarbeitung wirklich "vollständig abgeschlossen", insbesondere wenn Fotos veröffentlicht wurden?
Anknüpfung an Verjährungsfristen: Ein pragmatischer Ansatz
Da es keine explizite gesetzliche Frist für die Aufbewahrung von Fotoeinwilligungen gibt, wird in der Praxis oft empfohlen, die Aufbewahrungsdauer an Verjährungsfristen für mögliche Rechtsverletzungen zu koppeln. Dieser Ansatz ist nachvollziehbar, da die Einwilligung gerade dazu dient, sich gegen den Vorwurf einer rechtswidrigen Verarbeitung oder Veröffentlichung zu verteidigen.
Bei der Veröffentlichung von Personenfotos können verschiedene Rechtsbereiche betroffen sein, insbesondere das Recht am eigenen Bild (geregelt primär im Kunsturheberrechtsgesetz, KUG) und das allgemeine Persönlichkeitsrecht (geregelt im Bürgerlichen Gesetzbuch, BGB). Relevant sind hier sowohl zivilrechtliche Ansprüche (z. B. auf Unterlassung oder Schadensersatz) als auch mögliche Bußgelder nach Datenschutzrecht.
Verjährung nach dem Kunsturheberrechtsgesetz (KUG)
Eine mögliche Anknüpfung bietet § 48 KUG. Nach dieser Vorschrift verjähren die Strafbarkeit und die zivilrechtlichen Schadensersatzansprüche, die sich aus einer Verletzung des Rechts am eigenen Bild ergeben können, nach 3 Jahren. Die Verjährung beginnt dabei mit dem Tage, an welchem die widerrechtliche Handlung zuletzt stattgefunden hat. Bei einer Veröffentlichung wäre dies der Zeitpunkt der Veröffentlichung.
Es könnte also naheliegen, die Einwilligung für ein veröffentlichtes Foto 3 Jahre nach der letzten Veröffentlichung oder Löschung des Fotos aufzubewahren.
Verjährung nach dem Bürgerlichen Gesetzbuch (BGB)
Allerdings ist das Recht am eigenen Bild auch eine Ausprägung des allgemeinen Persönlichkeitsrechts, das im BGB verankert ist. Die Verjährungsfristen für die Verletzung von Persönlichkeitsrechten nach BGB können unter Umständen länger sein als die 3 Jahre nach KUG.
Das BGB sieht in § 195 eine regelmäßige Verjährungsfrist von 3 Jahren vor, die beginnt, sobald der Gläubiger (die abgebildete Person) Kenntnis von den anspruchsbegründenden Umständen und der Person des Schuldners (Ihnen als Fotograf) erlangt hat oder ohne grobe Fahrlässigkeit erlangen müsste (§ 199 Abs. 1 BGB). Dies wäre der Fall, sobald die Person von der Veröffentlichung ihres Fotos Kenntnis erlangt.
Wichtiger ist jedoch die sogenannte absolute Verjährung. Selbst wenn die abgebildete Person keine Kenntnis von der Veröffentlichung hat, verjähren Schadensersatzansprüche wegen Verletzung des Persönlichkeitsrechts spätestens nach 10 Jahren von der Begehung der Handlung an (§ 199 Abs. 4 BGB). Das bedeutet, dass ein Anspruch auch nach 9 Jahren noch geltend gemacht werden könnte, selbst wenn die Person vorher keine Kenntnis hatte.
Gerade bei Fotos, die im Internet veröffentlicht wurden, ist die Reichweite potenziell unbegrenzt und die Kenntnisnahme durch die betroffene Person kann jederzeit erfolgen. Das Internet vergisst bekanntlich nicht vollständig, selbst wenn Sie das Foto von Ihrer eigenen Website gelöscht haben. Kopien könnten noch existieren oder an anderer Stelle gespeichert sein.
Die Empfehlung: 10 Jahre nach Löschung
Angesichts der potenziellen 10-jährigen absoluten Verjährungsfrist für Persönlichkeitsrechtsverletzungen nach BGB – die auch das Recht am eigenen Bild umfasst – empfiehlt sich zur größtmöglichen rechtlichen Sicherheit die Aufbewahrung von Fotoeinwilligungen für eine Dauer von 10 Jahren. Diese Frist sollte nicht ab dem Zeitpunkt der Veröffentlichung oder der Einholung der Einwilligung laufen, sondern ab dem Zeitpunkt, zu dem das Foto, für das die Einwilligung relevant ist, endgültig gelöscht wurde. Dies schließt idealerweise auch die Löschung aus Ihren Langzeitarchiven oder Backups ein.
Diese Empfehlung basiert auf der Annahme, dass nach der vollständigen Löschung des Fotos nach 10 Jahren kein relevantes rechtliches Interesse mehr besteht, die Einwilligung als Nachweis aufzubewahren, da potenzielle zivilrechtliche Ansprüche aus der ursprünglichen Veröffentlichung verjährt sein dürften.
| Szenario | Foto im Archiv? | Empfohlene Aufbewahrung der Einwilligung | Begründung |
|---|---|---|---|
| Foto noch im (Langzeit-)Archiv | Ja | Unbegrenzt (solange Foto gespeichert ist) | Verarbeitung personenbezogener Daten dauert an; Nachweispflicht besteht fort. |
| Foto gelöscht (inkl. Archiv/Backup) | Nein | 10 Jahre nach Löschung des Fotos | Anknüpfung an die absolute Verjährungsfrist (10 Jahre BGB) für Persönlichkeitsrechtsverletzungen, insbesondere bei Online-Veröffentlichung. |
| Foto nie veröffentlicht, nur archiviert und dann gelöscht | Nein | Kürzer, aber 10 Jahre nach Löschung zur Sicherheit | Weniger Risiko, aber rechtliches Interesse (z.B. aus interner Verarbeitung) könnte bestehen; 10 Jahre deckt BGB-Frist ab. |
Diese Tabelle veranschaulicht die Unterscheidung. Die 10 Jahre Frist nach Löschung ist ein Sicherheitsnetz, das auf der längsten relevanten Verjährungsfrist basiert, insbesondere im Kontext potenziell weitreichender Veröffentlichungen im Internet.
Praktische Umsetzung: Löschkonzepte und Organisation
Für Fotografen bedeutet dies, dass sie nicht nur ein Konzept für die Speicherung und Löschung von Bilddateien benötigen, sondern auch ein durchdachtes System für die Verwaltung der zugehörigen Einwilligungserklärungen. Dies schließt ein:
- Eine klare Zuordnung jeder Einwilligung zu den konkret abgebildeten Personen und den entsprechenden Fotos oder Shootings.
- Ein System, das es ermöglicht, den Zeitpunkt der endgültigen Löschung eines Fotos (und damit den Beginn der 10-Jahres-Frist für die Einwilligung) nachzuvollziehen.
- Die sichere und geordnete Aufbewahrung der Einwilligungserklärungen über den erforderlichen Zeitraum. Dies kann digital (mit geeigneten technischen und organisatorischen Maßnahmen zur Sicherung der Integrität und Nachweisbarkeit, z.B. durch Zeitstempel) oder physisch erfolgen.
- Die systematische Löschung von Einwilligungen nach Ablauf der Frist im Rahmen des Löschkonzepts.
Die Einwilligung ist Ihr wichtigster Nachweis dafür, dass die Verarbeitung der Fotos rechtmäßig erfolgte. Sie sorgfältig zu verwalten und über den notwendigen Zeitraum aufzubewahren, ist daher unerlässlich, um das Risiko rechtlicher Auseinandersetzungen zu minimieren.
Häufige Fragen zur Aufbewahrung von Fotoeinwilligungen
Muss ich für jedes Foto eine separate Einwilligung haben?
Nein, in der Regel bezieht sich eine Einwilligung auf ein Shooting oder eine Serie von Fotos, die im Rahmen eines bestimmten Kontexts entstanden sind. Wichtig ist, dass die Einwilligung klar und verständlich ist und sich auf die Art der beabsichtigten Verarbeitung (z. B. Veröffentlichung online, Druck, Portfolio etc.) bezieht.
Was passiert, wenn ich eine Einwilligung verliere?
Wenn Sie die Einwilligung für ein Foto verlieren, für das Sie die Einwilligung benötigen (z. B. weil es Personen zeigt und veröffentlicht wurde), haben Sie ein Problem mit Ihrer Nachweispflicht. Sie können dann im Streitfall möglicherweise nicht beweisen, dass die Verarbeitung rechtmäßig war. Im schlimmsten Fall müssen Sie das Foto entfernen.
Gilt die 10-Jahres-Frist auch für Fotos, die nur privat im Archiv gespeichert werden?
Die 10-Jahres-Frist ist primär relevant im Kontext von Veröffentlichungen, die potenziell Persönlichkeitsrechte verletzen könnten. Wenn Fotos nur im privaten Archiv gespeichert werden und nie veröffentlicht wurden, ist das Risiko einer Persönlichkeitsrechtsverletzung durch Speicherung geringer. Dennoch könnte theoretisch ein Auskunftsanspruch oder Löschbegehren nach DSGVO gestellt werden. Solange das Foto im Archiv ist, muss die Einwilligung aufbewahrt werden. Nach Löschung des Fotos könnte eine kürzere Aufbewahrung der Einwilligung ausreichend sein, da das Hauptrisiko (Schadensersatz aus Veröffentlichung) entfällt. Zur Sicherheit und Vereinfachung der Prozesse kann es aber sinnvoll sein, eine einheitliche Frist (z.B. 10 Jahre nach Löschung) für alle Einwilligungen zu handhaben.
Was ist mit Fotos von Personen, die zum Zeitpunkt der Aufnahme minderjährig waren?
Bei Minderjährigen ist die Situation komplexer. Die Einwilligung muss von den Sorgeberechtigten (in der Regel den Eltern) eingeholt werden. Die Wirksamkeit der Einwilligung hängt vom Alter des Kindes ab. Ab 16 Jahren kann ein Jugendlicher in der Regel selbst einwilligen. Unter 16 Jahren ist die Einwilligung der Sorgeberechtigten erforderlich. Die Aufbewahrungsfrist der Einwilligung beginnt auch hier nach der Löschung des Fotos zu laufen. Es ist ratsam, hier besonders sorgfältig zu sein.
Zusammenfassung und Ausblick
Die Frage der Aufbewahrungsfristen für Fotoeinwilligungen ist für Fotografen, die Personen abbilden, von zentraler Bedeutung. Während für Fotos, die sich noch im Archiv befinden, die zugehörige Einwilligung unbedingt aufbewahrt werden muss, kann die Einwilligung für gelöschte Fotos nach einer bestimmten Zeit vernichtet werden. Mangels expliziter gesetzlicher Vorgaben für die Einwilligung selbst, orientiert man sich an den Verjährungsfristen für mögliche Rechtsverletzungen. Die 3-jährige Frist nach KUG und die insbesondere bei Online-Veröffentlichungen relevante 10-jährige absolute Verjährungsfrist für Persönlichkeitsrechtsverletzungen nach BGB sind hier maßgeblich. Zur Risikominimierung empfiehlt sich die Aufbewahrung der Einwilligung für 10 Jahre nach der endgültigen Löschung des betreffenden Fotos. Ein gut durchdachtes Löschkonzept, das sowohl Bilddateien als auch Einwilligungserklärungen umfasst, sowie eine sorgfältige Organisation sind unerlässlich, um die rechtlichen Anforderungen zu erfüllen und sich gegen mögliche Ansprüche abzusichern.
Das Thema Datenschutz und Recht am eigenen Bild entwickelt sich ständig weiter. Es ist ratsam, sich regelmäßig über aktuelle Entwicklungen und Rechtsprechung zu informieren, um stets auf der sicheren Seite zu agieren.
Hat dich der Artikel Fotos & Einwilligungen: Aufbewahrungsfristen interessiert? Schau auch in die Kategorie Fotografie rein – dort findest du mehr ähnliche Inhalte!