DSGVO-konforme Businessfotos brauchen klare Prozesse

Es gibt eine bequeme Illusion, der viele Firmen aufsitzen. Man meint, ein Foto sei dann schon in Ordnung, wenn niemand widerspricht und alle nett laecheln. Diese Vorstellung ist charmant und leider falsch. Rechtssicherheit bei Mitarbeiterfotos entsteht nicht aus Stimmung, sondern aus Struktur. Sie ist kein Gefuehl, sondern ein Ablauf, und dieser Ablauf muss so klar sein, dass ihn auch jemand versteht, der von Datenschutz noch nie gehoert hat.

Das Gute daran ist, dass es hier nicht um juristische Zauberei geht. Es geht um Ordnung. Wer hat wozu zugestimmt, wo ist das festgehalten, und was passiert, wenn sich etwas aendert. Diese Fragen klingen nuechtern, aber genau ihre nuechterne Beantwortung schuetzt euch. Ein sauberer Prozess ist kein Buerokratiemonster. Er ist die Versicherung, die euch spaeter unangenehme Ueberraschungen erspart.

Einwilligung ist mehr als ein Nicken

Der haeufigste Fehler beginnt schon ganz am Anfang. Jemand macht ein Foto, die Person nickt freundlich, und alle gehen davon aus, das reiche. Tut es nicht. Eine tragfaehige Einwilligung ist konkret, freiwillig und nachvollziehbar. Konkret heisst, die Person weiss, wofuer ihr Bild verwendet wird, fuer die Website, fuer interne Systeme, fuer Praesentationen. Freiwillig heisst, niemand fuehlt sich unter Druck gesetzt, gerade in einem Abhaengigkeitsverhaeltnis wie dem zum Arbeitgeber.

Nachvollziehbar ist der Punkt, den viele vergessen. Ihr solltet belegen koennen, dass die Zustimmung erteilt wurde und in welchem Umfang. Ein muendliches Ja im Flur verschwindet mit der Zeit, und im Streitfall steht Aussage gegen Aussage. Haltet es also fest, schriftlich oder digital, unaufgeregt, aber eindeutig. Und denkt daran, dass eine Einwilligung widerrufbar ist. Wer heute zustimmt, kann morgen anders entscheiden, und euer Prozess muss darauf eine Antwort haben.

Der Zweck bindet, und zwar eng

Ein Prinzip zieht sich durch das gesamte Datenschutzrecht, und es ist erstaunlich vernuenftig. Daten duerfen nur fuer den Zweck genutzt werden, fuer den sie erhoben wurden. Ein Foto, das jemand fuer das interne Adressbuch freigegeben hat, gehoert nicht ungefragt auf ein oeffentliches Werbeplakat. Das klingt selbstverstaendlich, wird aber staendig verletzt, meist aus Bequemlichkeit. Man hat das Bild ja schon, also nutzt man es eben ueberall.

Genau hier liegt eine stille Gefahr. Ein Portrait wandert vom internen Wiki auf die Karriereseite, von dort in eine Broschuere, dann in eine Social-Media-Kampagne. Mit jedem Schritt entfernt es sich vom urspruenglichen Zweck, und irgendwann steht ein Gesicht in einem Kontext, dem die Person nie zugestimmt hat. Ein guter Prozess verhindert dieses Abdriften, indem er festhaelt, wofuer welches Bild gedacht ist, und diese Grenze respektiert. Zweckbindung ist keine Fessel, sondern Schutz vor dem eigenen Uebermut.

Was passiert, wenn jemand geht

Es gibt einen Moment, den fast alle Prozesse vergessen, und der spaeter besonders unangenehm wird. Der Austritt. Ein Mitarbeiter verlaesst das Unternehmen, und sein Bild bleibt. Auf der Teamseite, im alten Newsletter, in Praesentationen, die noch kursieren. Rechtlich und menschlich ist das heikel, denn die Grundlage fuer die Nutzung faellt mit dem Austritt oft weg. Ein Gesicht, das nicht mehr dazugehoert, sollte auch nicht mehr fuer euch werben.

Ein durchdachter Ablauf denkt das Ende von Anfang an mit. Wo ueberall ist das Bild dieser Person hinterlegt, und wie bekommt ihr es zuverlaessig wieder heraus. Das setzt voraus, dass ihr wisst, wo eure Bilder ueberhaupt liegen, und das wissen erstaunlich wenige Firmen. Wer den Verbleib seiner Fotos nicht kennt, kann sie im Ernstfall auch nicht sauber entfernen. Loeschbarkeit ist deshalb kein technisches Randthema, sondern das Rueckgrat eines seriosen Umgangs.

Ein Prozess, den der Alltag ueberlebt

Der beste Datenschutzprozess nuetzt nichts, wenn er nur in einem Ordner existiert, den niemand oeffnet. Er muss den Alltag ueberstehen, und das heisst, er muss einfach sein. Wenige klare Schritte, verstaendlich formuliert, in den normalen Ablauf eingebettet. Wenn ein neuer Mensch anfaengt, gehoert die Einwilligung zum Onboarding. Wenn jemand geht, gehoert die Loeschung zum Offboarding. So wird aus einer laestigen Sonderaufgabe eine Selbstverstaendlichkeit.

Wichtig ist auch, dass Verantwortung einen Namen hat. Ein Prozess, fuer den sich niemand zustaendig fuehlt, verpufft. Legt fest, wer die Einwilligungen verwaltet, wer den Ueberblick ueber die Bilder behaelt und wer im Zweifel entscheidet. Das muss keine grosse Stelle sein, es braucht nur Klarheit. Ein Unternehmen, in dem jeder weiss, an wen er sich bei Bildfragen wendet, arbeitet ruhiger und sicherer als eines, in dem alle vage auf die anderen zeigen.

Am Ende ist die Botschaft einfach. Rechtssichere Businessfotos sind kein Zufallsprodukt, sondern das Ergebnis eines Ablaufs, den ihr bewusst gestaltet. Es gibt heute moderne, studiofreie Wege, Portraits aus Selfies zu erzeugen, und die besten davon machen euch das Einholen von Zustimmung und das Loeschen leicht statt schwer. Wer den Prozess ernst nimmt, gewinnt doppelt. Er schuetzt seine Leute, und er schuetzt sich selbst.