Sprache:

DSGVO: Fotos, Videos & sonstige Bildaufnahmen

Über die Auswirkungen der DSGVO im Bereich der Bildaufnahmen besteht noch viel Unsicherheit. Die Konsequenzen der DSGVO für die Anfertigung und Veröffentlichung von Bildaufnahmen betreffen insbesondere berufsmäßig mit Bildaufnahmen Beschäftigte wie Fotografen, Journalisten sowie im Marketing oder Veranstaltungsmanagement Angestellte.

Der nachfolgende Beitrag ist die Kurzversion des in der Novemberausgabe der Fachzeitschrift „Datenschutzberater“ (DSB 11/2018; dfv Mediengruppe) erschienen Artikels „Die DSGVO und Bildaufnahmen“.

Fallen Bildaufnahmen unter das Datenschutzrecht?

Jede Anfertigung von Bildaufnahmen ist eine Verarbeitung von personenbezogenen Daten und fällt damit grundsätzlich unter die DSGVO. Werden Bildaufnahmen weitergeleitet, beispielsweise an Dienstleister, so verarbeiten diese wiederum personenbezogene Daten weiter, sodass auch deren Handeln unter die DSGVO fällt.

Wichtige DSGVO-Ausnahme: Geltung des Kunsturhebergesetzes (KUG) bei privaten und journalistischen Tätigkeiten

Auch nach Inkrafttreten der DSGVO gibt es Ausnahmen, in denen für die Veröffentlichung und Verbreitung von Bildaufnahmen die Regelungen der §§ 22, 23 KUG gelten.

Die Anwendbarkeit des KUG gilt insbesondere für die Verarbeitung von Bildaufnahmen zu journalistischen, wissenschaftlichen, künstlerischen oder literarischen Zwecken und im ausschließlich privaten Bereich.

Nach dem KUG dürfen Bildnisse nur mit Einwilligung des Abgebildeten verbreitet oder öffentlich zur Schau gestellt werden. In den Ausnahmefällen des § 23 KUG (Bilder der Zeitgeschichte; Bilder, auf denen die Personen nur als Beiwerk neben einer Landschaft erscheinen; Bilder von Versammlungen, u.a.) ist eine Verbreitung ohne vorherige Einwilligung der Abgebildeten möglich, sofern keine berechtigten Interessen der Abgebildeten verletzt werden.

DSGVO- Erlaubnistatbestände für Bildaufnahmen

Im kommerziellen Bereich (z.B. von gewerblichen Fotografen oder Unternehmen zu PR-Zwecken). findet überwiegend die DSGVO Anwendung. Die Verarbeitung von personenbezogenen Daten ist nach der DSGVO verboten, wenn sie nicht durch eine Rechtsgrundlage erlaubt ist.

Die Einwilligung zur Bildaufnahme

Wer sich auf die Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO) als Rechtsgrundlage stützen will, muss die strengen Voraussetzungen des Art. 7 DSGVO beachten – insbesondere die Nachweisbarkeit und Freiwilligkeit der erteilten Einwilligung sowie Belehrung über die Widerrufsmöglichkeit.

Einwilligungen können jederzeit ohne Angabe von Gründen widerrufen werden. Damit geht mit der Widerrufsmöglichkeit ein nicht zu unterschätzendes Risiko bezüglich der Verwertbarkeit von Bildaufnahmen einher.

Bildaufnahmen zur Erfüllung eines Vertrags

Ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, eine Bildaufnahme zu fertigen, kann Art. 6 Abs. 1 S. 1 lit. b DSGVO als Rechtsgrundlage dienen. Dies ist beispielsweise der Fall, wenn ein Fotograf Passbilder anfertigen soll. Mit der abgelichteten Person wird ein Vertrag abgeschlossen. Wird hingegen mit einem Eventveranstalter ein Vertrag zur Anfertigung von Bildaufnahmen während der Veranstaltung abgeschlossen, so berechtigt dies nicht zugleich zur Ablichtung der Gäste des Events, denn mit diesen hat der Aufnehmende keinen Vertrag geschlossen. Vorteil dieser Rechtsgrundlage ist, dass es für die betroffenen Personen kein Widerrufs- bzw. Widerspruchsrecht gibt.

Bildaufnahmen als Ausübung berechtigter Interessen

Als Rechtsgrundlage kommt ebenso ein „berechtigtes Interesse des Verantwortlichen oder eines Dritten“ nach Art. 6 Abs. 1 S. 1 lit. f DSGVO in Betracht, wenn keine schutzwürdigen Interessen des Betroffenen überwiegen. Wer sich auf berechtigtes Interesse stützt, sollte daher vor der Anfertigung von Bildaufnahmen eine ausführliche Interessenabwägung vornehmen, die zugunsten der Bildaufnahmen ausfällt. Dabei sollte das Widerspruchsrecht des Art. 21 DSGVO berücksichtigt werden. Die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen.

Weitere Anforderungen der DSGVO im Zusammenhang mit Bildaufnahmen

Neben dem Vorhandensein einer Rechtsgrundlage sind insbesondere die Informationspflichten der Art. 13, 14 DSGVO zu beachten. Die Wahrnehmung der Informationspflichten kann sich in der Praxis durchaus schwierig gestalten, insbesondere wenn unüberschaubare Menschenmassen fotografiert werden sollen.

Zudem kann bei der Beauftragung von Fotografen oder Kameramännern die Auftragsverarbeitung eine Rolle spielen. Ob ein beauftragter Fotograf ein Auftragsverarbeiter ist, ist einzelfallabhängig zu beurteilen.

Fazit

Die weit verbreitete Annahme, dass die DSGVO Bildaufnahmen ohne Einwilligung aller betroffenen Abgelichteten entgegenstehe, ist unzutreffend. Soweit die Verarbeitung von Bildaufnahmen zu rein privaten, journalistischen, wissenschaftlichen, künstlerischen oder literarischen Zwecken erfolgt, sind nach wie vor die Regelungen des KUG anwendbar.

  

     Karoline Nutz
 -Rechtsanwältin –
IT-Recht u. Datenschutz

Arbeitsrecht: Risiko beim Einsatz von Subunternehmen – 24.10.2018

Veranstaltung zum Arbeitsrecht von Görtz Rechtsanwälte und der Kreishandwerkerschaft Esslingen-Nürtingen am 24.10.2018 in Esslingen

Bedingt durch eine gute Beschäftigungssituation ist es zurzeit für Unternehmen schwierig, gute Mitarbeiter zu finden. Der Kostendruck bewegt gerade die kleineren Unternehmen dazu, auf Subunternehmer- bzw. Werkverträge auszuweichen, anstatt Mitarbeiter fest anzustellen. Auch wenn der Einsatz von Subunternehmern sich auf den ersten Blick „lohnt“, birgt er jedoch hohe Risiken:

Im Rahmen einer sozialversicherungsrechtlichen (Betriebs-)Prüfung werden gerade solche, oft nur mündlich geschlossenen Subunternehmer- bzw. Werkverträge mit Einzelunternehmern unter die Lupe genommen, um dem Verdacht der Scheinselbstständigkeit nachzugehen. Dann können Unternehmen hohe Nachzahlungen oder gar Geldbußen drohen.

Vortragsinhalte
 Subunternehmervertrag: Risiken der falschen Einordnung des Vertragsverhältnisses
 Anhaltspunkte für Scheinselbstständigkeit, (Schein-)Werkvertrag bzw. verdeckte Arbeitnehmerüberlassung
 Rechtsfolgen der Scheinselbstständigkeit und verdeckter Arbeitnehmerüberlassung
 Möglichkeiten zur Risikobegrenzung im Rahmen eines Subunternehmervertrages

Vorteile für Ihr Unternehmen

> Sie lernen anhand von Beispielen aus Rechtsprechung und Praxis die Kriterien für die Abgrenzung der Scheinselbstständigkeit und verdeckten Arbeitnehmerüberlassung beim Einsatz von Subunternehmern kennen. Danach können Sie für Ihr Unternehmen die drohenden finanziellen Risiken abschätzen.

> Sie erhalten rechtliche Hinweise und Tipps zur Vertragsgestaltung und zur praktischen Handhabung der Vertragsverhältnisse, die es Ihnen ermöglichen werden, selbstständige Subunternehmer in der Praxis rechtssicher einzusetzen, um etwaige Haftungsfallen zu vermeiden.

Die Veranstaltung im Arbeitsrecht richtet sich an Firmeninhaber, Geschäftsführer, Betriebsleiter, Personal-verantwortliche und selbstständige Handwerker.

Rechtsanwältin
Natalia Dinnebier

Anwaltskanzlei im Arbeitsrecht & Vertragsrecht
Stuttgart & Heilbronn

Bundeseinheitlicher IHK-Zertifikatslehrgang „Betrieblicher Datenschutzbeauftragter (IHK)“ – 11/2018

Das Bildungshaus der IHK Region Stuttgart bietet im Rahmen seines Aus- und Weiterbildungsprogramm den Zertifikatslehrgang „Betrieblicher Datenschutzbeauftragter (IHK)“ an.

Weitere Informationen erhalten Sie unter:

https://www.ihk-bildungshaus.de/Kurse/Technische-%2C+IT-Weiterbildung/Datenschutz/8567/

Folgende Inhalte des Lehrgangs werden von Frau Rechtsanwältin Karoline Nutz vorgetragen:

9.-10.11.2018: Modul 1: Grundlagen des Datenschutzes
I Anforderungen und Begriffsbestimmungen aus der DSGVO sowie dem DSAnpUG-EU (BDSG)
I Grundsätze für die Verarbeitung personenbezogener Daten
I Rechtmäßigkeit der Verarbeitung
I Benennung, Stellung und Aufgaben
des Datenschutzbeauftragten

16.-17.11.2018: Modul 2: Datenschutzrecht
I Gesetzessystematik
I DSGVO, BDSG, etc.
I Informationspflichten
I Rechte der Betroffenen
I Aufsichtsbehörde
I Folgen von Datenschutzverstößen
I bedeutende Einzelaspekte

23.-24.11.2018: Modul 3: Organisation von Datenschutz und Datensicherheit
I Datenschutzmanagement
I Verzeichnis von Verarbeitungstätigkeiten
I Auftragsverarbeitung
I Datenschutz-Folgenabschätzung
I Unternehmensrelevante Richtlinien und Konzepte
I Einzelfälle aus der Praxis des Datenschutzbeauftragten