DSGVO-konforme Businessfotos brauchen klare Prozesse

Es gibt eine bequeme Illusion, der viele Firmen aufsitzen. Man meint, ein Foto sei dann schon in Ordnung, wenn niemand widerspricht und alle nett lächeln. Diese Vorstellung ist charmant und leider falsch. Rechtssicherheit bei Mitarbeiterfotos entsteht nicht aus Stimmung, sondern aus Struktur. Sie ist kein Gefühl, sondern ein Ablauf, und dieser Ablauf muss so klar sein, dass ihn auch jemand versteht, der von Datenschutz noch nie gehört hat.

Das Gute daran ist, dass es hier nicht um juristische Zauberei geht. Es geht um Ordnung. Wer hat wozu zugestimmt, wo ist das festgehalten, und was passiert, wenn sich etwas ändert. Diese Fragen klingen nüchtern, aber genau ihre nüchterne Beantwortung schützt euch. Ein sauberer Prozess ist kein Bürokratiemonster. Er ist die Versicherung, die euch später unangenehme Überraschungen erspart.

Einwilligung ist mehr als ein Nicken

Der häufigste Fehler beginnt schon ganz am Anfang. Jemand macht ein Foto, die Person nickt freundlich, und alle gehen davon aus, das reiche. Tut es nicht. Eine tragfähige Einwilligung ist konkret, freiwillig und nachvollziehbar. Konkret heisst, die Person weiss, wofür ihr Bild verwendet wird, für die Website, für interne Systeme, für Präsentationen. Freiwillig heisst, niemand fühlt sich unter Druck gesetzt, gerade in einem Abhängigkeitsverhältnis wie dem zum Arbeitgeber.

Nachvollziehbar ist der Punkt, den viele vergessen. Ihr solltet belegen können, dass die Zustimmung erteilt wurde und in welchem Umfang. Ein mündliches Ja im Flur verschwindet mit der Zeit, und im Streitfall steht Aussage gegen Aussage. Haltet es also fest, schriftlich oder digital, unaufgeregt, aber eindeutig. Und denkt daran, dass eine Einwilligung widerrufbar ist. Wer heute zustimmt, kann morgen anders entscheiden, und euer Prozess muss darauf eine Antwort haben.

Der Zweck bindet, und zwar eng

Ein Prinzip zieht sich durch das gesamte Datenschutzrecht, und es ist erstaunlich vernünftig. Daten dürfen nur für den Zweck genutzt werden, für den sie erhoben wurden. Ein Foto, das jemand für das interne Adressbuch freigegeben hat, gehört nicht ungefragt auf ein öffentliches Werbeplakat. Das klingt selbstverständlich, wird aber ständig verletzt, meist aus Bequemlichkeit. Man hat das Bild ja schon, also nutzt man es eben überall.

Genau hier liegt eine stille Gefahr. Ein Portrait wandert vom internen Wiki auf die Karriereseite, von dort in eine Broschüre, dann in eine Social-Media-Kampagne. Mit jedem Schritt entfernt es sich vom ursprünglichen Zweck, und irgendwann steht ein Gesicht in einem Kontext, dem die Person nie zugestimmt hat. Ein guter Prozess verhindert dieses Abdriften, indem er festhält, wofür welches Bild gedacht ist, und diese Grenze respektiert. Zweckbindung ist keine Fessel, sondern Schutz vor dem eigenen Übermut.

Was passiert, wenn jemand geht

Es gibt einen Moment, den fast alle Prozesse vergessen, und der später besonders unangenehm wird. Der Austritt. Ein Mitarbeiter verlässt das Unternehmen, und sein Bild bleibt. Auf der Teamseite, im alten Newsletter, in Präsentationen, die noch kursieren. Rechtlich und menschlich ist das heikel, denn die Grundlage für die Nutzung fällt mit dem Austritt oft weg. Ein Gesicht, das nicht mehr dazugehört, sollte auch nicht mehr für euch werben.

Ein durchdachter Ablauf denkt das Ende von Anfang an mit. Wo überall ist das Bild dieser Person hinterlegt, und wie bekommt ihr es zuverlässig wieder heraus. Das setzt voraus, dass ihr wisst, wo eure Bilder überhaupt liegen, und das wissen erstaunlich wenige Firmen. Wer den Verbleib seiner Fotos nicht kennt, kann sie im Ernstfall auch nicht sauber entfernen. Löschbarkeit ist deshalb kein technisches Randthema, sondern das Rückgrat eines seriosen Umgangs.

Ein Prozess, den der Alltag überlebt

Der beste Datenschutzprozess nützt nichts, wenn er nur in einem Ordner existiert, den niemand öffnet. Er muss den Alltag überstehen, und das heisst, er muss einfach sein. Wenige klare Schritte, verständlich formuliert, in den normalen Ablauf eingebettet. Wenn ein neuer Mensch anfängt, gehört die Einwilligung zum Onboarding. Wenn jemand geht, gehört die Löschung zum Offboarding. So wird aus einer lästigen Sonderaufgabe eine Selbstverständlichkeit.

Wichtig ist auch, dass Verantwortung einen Namen hat. Ein Prozess, für den sich niemand zuständig fühlt, verpufft. Legt fest, wer die Einwilligungen verwaltet, wer den Überblick über die Bilder behält und wer im Zweifel entscheidet. Das muss keine grosse Stelle sein, es braucht nur Klarheit. Ein Unternehmen, in dem jeder weiss, an wen er sich bei Bildfragen wendet, arbeitet ruhiger und sicherer als eines, in dem alle vage auf die anderen zeigen.

Am Ende ist die Botschaft einfach. Rechtssichere Businessfotos sind kein Zufallsprodukt, sondern das Ergebnis eines Ablaufs, den ihr bewusst gestaltet. Es gibt heute moderne, studiofreie Wege, Portraits aus Selfies zu erzeugen, und die besten davon machen euch das Einholen von Zustimmung und das Löschen leicht statt schwer. Wer den Prozess ernst nimmt, gewinnt doppelt. Er schützt seine Leute, und er schützt sich selbst.