Datenschutz bei personalisierten Produkten: Was mit deinen Fotos passiert

Wer ein Fotoprodukt bestellt, lädt private Bilder auf einen fremden Server. Was danach damit passiert, steht meist im Kleingedruckten. Hier ist ein Überblick darüber, welche Regeln in der EU gelten und worauf du achten kannst.

Die rechtliche Grundlage

Fotos, auf denen Personen erkennbar sind, gelten nach der Datenschutz-Grundverordnung als personenbezogene Daten. Für Anbieter bedeutet das mehrere Pflichten: Sie dürfen die Daten nur für den vereinbarten Zweck verarbeiten, müssen sie angemessen schützen und nach Zweckerfüllung löschen oder anonymisieren.

Wichtig: Diese Regeln gelten für den Anbieter, nicht für dich als Privatperson. Deine eigene Nutzung von Familienfotos im privaten Umfeld fällt nicht unter die DSGVO.

Deine Rechte gegenüber dem Anbieter

• Auskunft: Du kannst erfragen, welche Daten über dich gespeichert sind.
• Löschung: Nach Abschluss der Bestellung kannst du die Löschung deiner Bilder verlangen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• Datenauskunft über Weitergabe: Anbieter müssen benennen, an welche Dienstleister Daten weitergegeben werden – etwa Druckereien oder Hosting-Anbieter.
• Widerspruch gegen Werbenutzung: Deine Bilder dürfen nicht ohne ausdrückliche Einwilligung für Marketing verwendet werden.

Worauf du in den AGB achten solltest

1. Speicherdauer. Seriöse Anbieter nennen eine konkrete Frist, meist 30 bis 90 Tage nach Auslieferung – sinnvoll für Nachbestellungen und Reklamationen.
2. Serverstandort. Server innerhalb der EU vereinfachen die Rechtslage erheblich.
3. Nutzungsrechte. Kritisch sind Klauseln, die dem Anbieter weitgehende Rechte an deinen Bildern einräumen. Eine Lizenz zur Auftragsabwicklung ist normal, eine zur freien Verwendung nicht.
4. Unterauftragsverarbeiter. Externe Druckereien sind üblich, sollten aber genannt sein.
5. Verschlüsselter Upload. Erkennbar am https-Protokoll – heute Mindeststandard.

Wenn andere Personen auf den Fotos sind

Für private Geschenke im Familien- und Freundeskreis brauchst du in der Regel keine formale Einwilligung. Sobald Bilder aber öffentlich gezeigt oder in größerer Auflage verteilt werden, sieht es anders aus – hier greift das Recht am eigenen Bild.

Bei Kindern gilt: Die Einwilligung der Sorgeberechtigten ist maßgeblich. Bei Fotos von Kindern anderer Eltern lohnt eine kurze Rücksprache, bevor sie gedruckt werden – unabhängig von der Rechtslage ist das die bessere Praxis.

Was du selbst tun kannst

• Vor dem Upload prüfen, welche Bilder tatsächlich gebraucht werden – nicht die ganze Mediathek hochladen.
• Nach Erhalt der Bestellung die Löschung der Daten anfordern, wenn du keine Nachbestellung planst.
• Keine sensiblen Dokumente als Bilddateien mit hochladen – Screenshots von Chats können mehr enthalten als gedacht.
• Standortdaten entfernen, wenn du Bilder an Dritte weitergibst. EXIF-Daten enthalten oft exakte Koordinaten.

Bei personalisierten Produkten wie einem gedruckten Magazin gilt derselbe Grundsatz wie bei jedem anderen Onlinekauf: Ein Anbieter, der Speicherfristen und Dienstleister transparent nennt, ist die sicherere Wahl als einer, der dazu schweigt.

Häufige Fragen

Werden hochgeladene Fotos von Mitarbeitern angesehen?

In der Qualitätskontrolle ist eine Sichtprüfung technisch üblich. Zugriffsberechtigungen sollten aber begrenzt und dokumentiert sein.

Was passiert bei einer Insolvenz des Anbieters?

Auch dann gelten die datenschutzrechtlichen Pflichten weiter. Praktisch ist es sinnvoll, nach Erhalt der Ware auf Löschung zu bestehen.

Dürfen Anbieter Kundenfotos als Beispiele zeigen?

Nur mit ausdrücklicher, separater Einwilligung. Eine pauschale AGB-Klausel reicht dafür in der Regel nicht aus.