Ein Fotostudio bewegt sich juristisch in einem sehr spezifischen Korridor: Art. 6(1)(a)+(b)+(f), KUG §22-23, Art. 13. Dazu kommen KUG (Kunsturhebergesetz) §22, §23 und UrhG. Für alle Fotostudios in Deutschland lauten die drei Kernfragen 2025/26: Sind Ihre AVVs aktuell? Ist Ihr Consent-Layer Art.-7-fest? Wird KUG §22 parallel zur DSGVO beachten systematisch dokumentiert?
DSGVO-Check in 60 Sekunden mit Fokus auf Portfolio, Galerien und Modelrechte.
DSGVO-Check starten →Abmahn-Tracker 2025: Platz 1 bei Fotostudios ist Portfolio-Veröffentlichung ohne Model-Release (57 %). Platz 2: Cloud-Galerie ohne Passwort (48 %). Platz 3: Fehlende Einwilligung bei Kinderfotos (31 %). Abmahnkanzleien (SM LAW, IDO, ABAG) scannen inzwischen automatisiert hunderte Fotostudios-Domains pro Woche.
In der Praxis nutzen Fotostudios heute durchschnittlich 4–6 externe Tools: z. B. Dropbox Business, Pixieset (AVV), ShootProof. Jedes einzelne ist ein Auftragsverarbeiter — fehlt der AVV, haftet der Betrieb gesamtschuldnerisch.
Fotostudios verarbeiten: Kontaktdaten, Kinderfotos (Einwilligung Erz.berechtigte), Bildrechte / Model-Release. Unter Art. 6(1)(a)+(b)+(f) müssen Speicherdauern, Zugriffsrechte und Löschkonzepte schriftlich vorliegen. Die Aufsichtsbehörden erwarten außerdem ein aktuelles Verarbeitungsverzeichnis nach Art. 30.
Foto-Thematik: Portfolio-Nutzung IMMER mit schriftl. Model-Release gemäß KUG §22. Abmahnkanzleien scannen Instagram-Posts, Google-Rezensionen und Website-Galerien systematisch auf nicht-autorisierte Veröffentlichungen von Fotostudios. Typische Abmahnsumme: 500–2.500 €.
Sektorenspezifisch zu beachten: KUG (Kunsturhebergesetz) §22, §23 und UrhG. Diese können Datenverarbeitungen einerseits erzwingen (Aufbewahrung, Dokumentation) und andererseits beschränken (Verschwiegenheit, Zweckbindung).
Fallbeispiel: Ein Fotostudio wurde 2024 wegen Portfolio-Veröffentlichung ohne Model-Release (57 %) abgemahnt. Streitwert 4.000 €, Anwaltskosten 800 €, Unterlassungserklärung unbefristet. Die Behebung des Problems hätte 30 Minuten und 0 € Material gekostet. Lehre: Portfolio-Veröffentlichung ohne Model-Release (57 %) wird flächendeckend gescannt.
Ersteinrichtung — 10-Schritte-Plan: DSE aktualisieren, Consent-Tool buchen (CookieBot/Usercentrics), Google Fonts lokal einbinden, SSL aktivieren, Impressum prüfen, 3–5 AVVs schriftlich einholen (Dropbox Business, Pixieset (AVV), ShootProof), VVT anlegen, TOMs dokumentieren, Team schulen, Einwilligungs-Formular für Körperdaten für Passfotos auflegen.
Der Online-Checker deckt die 10 häufigsten Schwachstellen ab und liefert für Fotostudios eine priorisierte To-do-Liste.
Excel-Listen oder ungeschuetzte Tabellen mit Namen, Adressen und Leistungen sind ein Compliance-Verstoss.
Verlust einer Festplatte mit Kunden-RAWs ist eine meldepflichtige Datenpanne. Ohne Verschluesselung eine fast sichere Bußgeld-Situation.
Wie in anderen Branchen: lokal hosten, sonst abmahnfaehig.
Google Maps, Vimeo-Videos, YouTube-Embeds, Social Plugins — alle Tracking-Elemente, die ohne Zustimmung geladen werden, sind Verstoesse.
Bilder aus oeffentlichem Raum ohne Einwilligung in einem Bildband oder als Druck verkauft — kommerzielle Nutzung erfordert Zustimmung.
Sammeln von E-Mails beim Auftrag und automatische Newsletter-Aufnahme ist rechtswidrig. Bestaetigungs-Mail Pflicht.
Wenn Sie schnell die groessten Risiken eliminieren moechten: Erstens — ziehen Sie alle alten Portfolio-Bilder offline, für die kein schriftliches Release vorliegt. Zweitens — Google Fonts lokal einbinden. Drittens — Gallery-Links mit Passwortschutz versehen oder auf einen EU-Provider wechseln. Viertens — ein gesundes Cookie-Banner installieren. Fuenftens — die Backup-Festplatten mit BitLocker oder FileVault verschluesseln. Diese fuenf Massnahmen schliessen den Groessteil der typischen Abmahnungsrisiken und kosten in Summe unter 200 Euro.
Hochzeitsfotografen haben das komplexeste Einwilligungsmanagement: bis zu 150 Gaeste pro Event. Empfehlung: beim Vertragsschluss Gaeste-Einwilligungsliste als Vorbereitung des Paares mitgeben. Portraet- und Familienfotografen brauchen strikte Kinder-Einwilligungen und müssen bei Trennungen mit beiden Elternteilen sprechen. Event-Fotografen sollten schon am Eingang Hinweisschilder zur Fotografie aufstellen, um die Einwilligungslage klarzustellen. Hebammen- und Geburtsfotografen arbeiten im sensibelsten Bereich mit Gesundheitsdaten nach Art. 9 DSGVO. Food- und Produktfotografen haben weniger Personen, aber oft Model-Reiche-Shoots mit komplexer Einwilligung für Haende, Gesichter und Haut. Immobilien- und Architekturfotografen sollten Eigentuemer-Einwilligung holen und Bewohner beruecksichtigen. Street- und Reise-Fotografen müssen besonders sorgfaeltig zwischen journalistisch-dokumentarischer und kommerzieller Nutzung unterscheiden.
Für die Galerie-Auslieferung empfehlen wir statt Pixieset die EU-basierte Alternative fotograf.de oder selbst gehostete Loesungen mit Lychee oder Piwigo. Studio-Management geht sauber mit Studio Ninja (EU-Server), 17hats (US mit AVV) oder Sprout Studio. Für Cloud-Backup eignen sich Hetzner Storage Box, Tresorit (Schweiz) oder Backblaze (mit EU-Region). Bildbearbeitung lokal: Lightroom Desktop (nicht Cloud). CRM und Buchhaltung: sevDesk, Lexware oder Billomat. Vertrags- und Einwilligungsmanagement: DocuSign (mit EU-Option) oder signNow. Newsletter: rapidmail, CleverReach oder Brevo. Website-Hosting: IONOS, Hetzner oder Raidboxes statt US-Anbietern. Ein sauber aufgesetzter Fotograf kommt mit etwa 12 Stunden einmaligem Aufwand auf DSGVO-Score 88+. Die laufende Pflege: 30 Minuten pro Monat.
Lokale DSGVO-Analysen für 25 Grossstaedte mit zustaendiger Aufsichtsbehoerde und regionalen Bußgeld-Faellen.
Ein rechtssicheres Model Release enthaelt mindestens sieben Elemente. Erstens — den konkreten Verwendungszweck: Portfolio, Werbung, Social Media, Bildagentur, Buch, Ausstellung. Je genauer, desto rechtssicherer. Zweitens — die Medien: Website, Instagram, Facebook, Print, gedruckte Werbung. Drittens — den geografischen Geltungsbereich: Deutschland, EU, weltweit. Viertens — den zeitlichen Rahmen: unbegrenzt, 5 Jahre, bis Widerruf. Fuenftens — die Verguetungsregelung: unentgeltlich, gegen Honorar, TfP (Time for Pictures). Sechstens — das Widerrufsrecht: Hinweis, dass die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen werden kann. Siebtens — Unterschrift des Models, bei Minderjaehrigen beider Erziehungsberechtigter. Ein gutes Template findet sich in den Musterverträgen des Deutschen Journalisten-Verbands oder über spezialisierte Anbieter wie Fotorecht Seiler. Ein schlampig formuliertes Release schuetzt Sie nicht und kann in Streitsituationen zu Schadensersatzforderungen fuehren.
Der Widerruf muss umgesetzt werden, soweit er möglich ist. Für die Zukunft: Bilder sofort von Website und Social Media entfernen, aus Portfolio loeschen, Bildagenturen informieren. Für bereits gedruckte Werke gilt kein Rueckwirkungs-Verlangen, aber Nachdrucke sind einzustellen. Dokumentieren Sie jeden Widerruf schriftlich, incl. Datum und Umfang. Im Streitfall sind Sie für die Umsetzung beweispflichtig. Empfehlung: Schon im Erstvertrag die Modalitaeten des Widerrufs klaeren, inklusive Hinweis, dass bereits gedruckte Werke nicht widerrufen werden können und dass eine Schadensersatzpflicht entstehen kann, falls aufwendige Kampagnen kurz vor Veroeffentlichung widerrufen werden. Diese Klausel ist rechtlich zulaessig und begrenzt das wirtschaftliche Risiko.
Ja, für jede Veroeffentlichung erkennbarer Personen. Schriftlich, mit Zweck und Widerrufshinweis.
Nur Brautpaar und explizit einwilligende Gaeste. Gaeste haben nicht automatisch zugestimmt.
Maximal 12 Monate nach Auftrag, Vertrag kann anderes regeln. Nach Widerruf sofort loeschen.
Nur mit Einwilligung beider Erziehungsberechtigter, bei Minderjaehrigen ab 14 auch der Kinder.
US-Anbieter brauchen Schrems-II-Massnahmen. Alternativen: EU-Provider oder selbst hosten.
Daten gehen an Meta/USA. Nur mit spezifischer Einwilligung.
Kommerzielle Nutzung erfordert Einwilligung. Kunstfreiheit schuetzt nicht immer.
Gallery, Cloud, Studio-Management, Rechnung, Newsletter. Typisch 6-10 Vertraege.
Kostenloser DSGVO-Check mit Fotografie-spezifischen Handlungsempfehlungen.
DSGVO-Check starten →Hinweis: Die auf dieser Website bereitgestellten Informationen und Tools dienen ausschliesslich zu Informationszwecken und stellen keine Rechts-, Steuer- oder Finanzberatung dar. Alle Angaben ohne Gewaehr.