EU verschärft Regeln für Event-Fotografie: Radikale Transparenz gefordert

Organisatoren von Konferenzen, Messen und Firmenevents müssen ihre Informationspflichten grundlegend überarbeiteten – oder riskieren empfindliche Strafen.

Der Europäische Datenschutzausschuss (EDPB) hat die Einhaltung der Transparenzpflichten nach den Artikeln 12, 13 und 14 der DSGVO zum Schwerpunkt seiner koordinierten Durchsetzungsaktion 2026 erklärt. Branchenexperten sprechen von einer „radikalen Transparenz": Allgemeine Datenschutzhinweise im Kleingedruckten reichen nicht mehr aus.

Die verschärften Kontrollen der Behörden zeigen, wie wichtig eine lückenlose Dokumentation aller Datenverarbeitungen im Unternehmen ist. Mit dieser kostenlosen Excel-Vorlage und Anleitung erstellen Sie Ihr Verarbeitungsverzeichnis gemäß Art. 30 DSGVO rechtssicher und zeitsparend. Kostenlose Muster-Vorlage jetzt gratis herunterladen

Biometrische Daten: Wenn Fotos zur rechtlichen Falle werden

Die verschärfte Gangart fällt zeitlich mit der schrittweisen Einführung des EU AI Acts zusammen. Zwar sind erste Verbote bereits in Kraft getreten, die volle Rechtswirkung entfaltet das Gesetz jedoch erst im August 2026. Diese Entwicklung hat die Bewertung von Veranstaltungsfotografie grundlegend verändert.

Das Problem: Gesichter auf Fotos werden zunehmend als biometrische Daten eingestuft – besonders dann, wenn KI-gestützte Software für Markierungen, Gesichtserkennung oder die Verbreitung in sozialen Medien zum Einsatz kommt. „Das verändert die rechtliche Bewertung fundamental", erklärt ein Datenschutzexperte aus Brüssel. „Was früher unter berechtigtem Interesse lief, erfordert heute oft eine ausdrückliche Einwilligung.“

Neue Spielregeln für Veranstalter

Jahrelang beriefen sich Event-Organisatoren auf das berechtigte Interesse nach Artikel 6 DSGVO, um ohne explizite Einwilligung zu fotografieren. Diese Praxis steht 2026 massiv unter Druck. Denn moderne Social-Media-Plattformen verarbeiten hochgeladene Bilder automatisch mit KI – und machen sie damit zu biometrischen Daten.

Die Unterscheidung zwischen öffentlichen und privaten Veranstaltungen bleibt zwar relevant, wird aber enger ausgelegt:

• Öffentliche Messen und Marketing-Events: Dokumentation ist oft noch unter berechtigtem Interesse möglich – aber nur mit umfassender Vorabinformation der Teilnehmer
• Geschlossene Firmenevents und interne Feiern: Behörden empfehlen zunehmend explizite Einwilligung, besonders bei externen Veröffentlichungen auf Instagram oder LinkedIn

Da KI-Systeme bei der Bildverarbeitung neue rechtliche Risiken schaffen, müssen Unternehmen die Anforderungen des EU AI Acts genau kennen. Dieser kostenlose Umsetzungsleitfaden bietet Ihrer IT- und Rechtsabteilung den notwendigen Überblick über alle neuen Fristen, Pflichten und Risikoklassen. EU AI Act Leitfaden kostenlos herunterladen

Praktische Umsetzung: Vom Anmeldeformular bis zum Farbcode

Die Informationspflicht beginnt bereits bei der Registrierung. Datenschutzspezialisten empfehlen, einen klaren Fotohinweis direkt in die Einladung und das Anmeldeformular aufzunehmen – nicht erst in den Allgemeinen Geschäftsbedingungen.

Vor Ort sind gut sichtbare Schilder Pflicht. Sie müssen die Gäste darüber informieren, dass fotografiert wird, den Zweck der Aufnahmen nennen und den Verantwortlichen benennen. Besonders innovativ: Immer mehr Veranstalter setzen auf farbcodierte Armbänder oder Lanyards. Sie signalisieren den Fotografen, ob eine Person aufgenommen werden darf oder nicht. Dieser „Privacy by Design"-Ansatz gilt als wichtiges Kriterium bei behördlichen Prüfungen.

Auch das Recht auf Löschung muss praktikabel umgesetzt werden. Die sogenannte 1-Klick-Regel verlangt, dass Teilnehmer mit einem einzigen Klick oder über eine klar benannte Kontaktstelle ihre Einwilligung widerrufen oder der Verarbeitung widersprechen können.

Besonderer Schutz für Kinder und sensible Events

Ein Schwerpunkt der neuen Vorgaben liegt auf dem Schutz minderjähriger Personen. Für Kinder unter 16 Jahren ist grundsätzlich die dokumentierte Einwilligung eines Erziehungsberechtigten erforderlich.

Bei Schulveranstaltungen, Sportturnieren oder Familienfesten reicht ein Hinweisschild am Eingang nicht aus. Für jedes erkennbare Kind in Gruppenaufnahmen muss vorab eine schriftliche Einwilligung vorliegen. Ähnlich streng sind die Regeln für sensible Veranstaltungen wie medizinische Konferenzen oder Selbsthilfegruppen. Hier gilt das berechtigte Interesse praktisch nicht – die ausdrückliche Zustimmung ist der einzig gangbare Weg.

Das Ende der Übergangszeit

Die Entwicklung markiert das Ende einer Übergangsphase. Seit Einführung der DSGVO operierten viele Organisationen in einer Grauzone zwischen alten nationalen Gesetzen wie dem deutschen Kunsturhebergesetz (KUG) und den neuen europäischen Standards. Mit den Durchsetzungsschwerpunkten 2026 und dem AI Act ist diese Unklarheit nun beseitigt.

Die entscheidende Neuerung: Die technische Umgebung, in der ein Foto gespeichert und geteilt wird, bestimmt maßgeblich die rechtlichen Anforderungen. Lädt ein Veranstalter Bilder auf eine Plattform mit automatischer Gesichtserkennung hoch, teilt er als ursprünglicher Datenerheber die Verantwortung für diese Verarbeitung. Das erfordert eine strengere Prüfung von Fotografen und Drittanbieter-Software.

Ausblick: KI-gestützter Datenschutz als Standard

Für die kommenden Jahre erwartet die Branche einen Boom automatisierter Datenschutzlösungen. KI-basierte Software, die Gesichter im Hintergrund automatisch unkenntlich macht oder Menschenmengen in Echtzeit anonymisiert, dürfte zum Standardwerkzeug großer Veranstaltungen werden.

Gleichzeitig werden die Ergebnisse der koordinierten Inspektionen des EDPB voraussichtlich zu einer harmonisierten Bußgeldpraxis in der gesamten EU führen. Organisationen, die ihre Datenschutzerklärungen und Kommunikationsstrategien für Bildmaterial nicht aktualisieren, könnten ins Visier einer neuen Durchsetzungswelle geraten.

Die Ära der beiläufigen Event-Fotografie ist vorbei. An ihre Stelle tritt ein hoch regulierter, transparentheitsorientierter Berufsstandard – mit weitreichenden Folgen für Veranstalter in ganz Europa.

de | wirtschaft | 69341590 |