Aktuelle Steuernews
Hier stellen wir Ihnen aktuelle Steuer Änderungen vor. Stets aktuell und kompetent. Sehen Sie bitte regelmäßig vorbei, damit Sie auf dem Laufenden bleiben.
EU-Datenschutzgrundverordnung - Juli 2018
- Die Veröffentlichung des digitalen
Fotos – Chaos und Probleme?
von RA Thomas Feil, Hannover
In den Medien liest man überall: So sicher wie das Amen in der Kirche, wird das Inkrafttreten der DSGVO die Abmahnanwälte auf den Plan rufen, die das Internet automatisiert auf der Suche nach Verstößen gegen das Gesetz abgrasen.
Ein wichtiger Punkt sind hierbei Fotos im Internet.
Dazu schon einmal kurz vorweg:
Die DSGVO sieht vor, dass lediglich die Aufsichtsbehörden, un-mittelbar Betroffene sowie gemeinnützige Vereine wie etwa die Verbraucherzentrale gegen mögliche Verstöße vorgehen dürfen.
Aber nichtsdestotrotz ist Vorsicht geboten, wenn es um die Ver-öffentlichung von Fotos geht.
Grundsatz
Aufgrund der Tatsache, dass Digitalfotos auch Metadaten wie Uhrzeit, ggf. Ort, etc. enthalten, die deutlich mehr Rückschlüsse auf die Person erlauben, als ein analoges Foto, werden sie als personenbezogene Daten behandelt.
Das hat theoretisch zur Folge, dass jeder, der Menschen foto-grafiert, und wenn auch nur als „Beiwerk“, von diesen Menschen eine Einwilligung im Sinne eines Vertrags braucht.
Der hamburgische Beauftragte für Datenschutz und Infor-mationsfreiheit hat in einem Vermerk dazu unter anderem Stellung genommen.
MERKE
Bei der Fotografie einer Vielzahl von Menschen ist zunächst da-von auszugehen, dass rein private Aufnahmen nicht unter die DSGVO fallen. Das heißt, für familiäre und private Zwecke gilt die DSGVO nicht.
Die neue DSGVO verpflichtet aber Unternehmen und Vereine sorgsamer und transparenter mit den Daten ihrer Kunden oder Mitglieder umzugehen.
Gespeichert werden darf grundsätzlich nur noch, was wirklich gebraucht wird. Die Betroffenen müssen zustimmen.
Vor diesem Hintergrund ist also zu klären, auf Basis welcher Rechtsgrundlage das Fotografieren von mehreren Personen und Menschenansammlungen möglich ist.
Aber betrachtet man die Praxis wird deutlich, dass das Einholen einer Einwilligung durch den Fotografen kaum möglich ist.
Man stelle sich nur das Fotografieren eines Fußballspiels und der Zuschauermenge vor.
Informationspflichten gegenüber den Betroffenen und Fotografierten
Gemäß Art. 13 und Art. 14 DSGVO sind die abgebildeten Per-sonen über die Rechtsgrundlage, den Zweck der Daten-speicherung und Datenverarbeitung sowie die Dauer der Daten-verarbeitung und ggf. den Empfänger der Daten zu informieren.
Art. 13 DSGVO sieht keine Ausnahmeregelung vor.
Sollte diese Regelung einschlägig sein, wäre faktisch eine ent-sprechende Informationspflicht unmöglich und bei entspre-chenden Fotografien würde der Fotograf auf jeden Fall einen Datenschutzverstoß begehen, der zum einen mit einem Bußgeld nach Art. 83 DSGVO geahndet werden kann, zum anderen könnten Betroffene und Fotografierte einen Schmerzensgeld-anspruch gegenüber dem Fotografen geltend machen.
Der hamburgische Beauftragte für Datenschutz argumentiert jedoch mit Art. 11 Abs. 1 DSGVO.
Danach ist ein Verantwortlicher nicht verpflichtet, zur bloßen Einhaltung der neuen europäischen Datenschutzvorschriften zusätzliche Informationen einzuholen, um die betroffene Person zu identifizieren.
Dies würde in der Praxis dazu führen, dass zusätzliche per-sonenbezogene Daten erhoben werden müssen, was dann wiederum zu neuen datenschutzrechtlichen Anforderungen führt.
Daneben argumentiert der hamburgische Datenschutzbeauf-tragte mit Art. 14 DSGVO.
Zu dieser Regelung kommt man allerdings nur, wenn man der Argumentation folgt, dass bei entsprechenden Fotografien einer unüberschaubaren Anzahl von Menschen es sich nicht um eine Datenerhebung und Datenverarbeitung „bei der betroffenen Person“ handelt.
Hier wird in der Praxis zukünftig zu klären sein, ob dieser argu-mentative Weg gangbar ist.
Folgt man der Argumentation, so ergibt sich die Möglichkeit, auf entsprechende Informationen zu verzichten.
Dies insbesondere dann, wenn die Erteilung der Informationen unmöglich ist oder diese einen unverhältnismäßigen Aufwand erfordert.
Dies setzt aber voraus, dass für den einzelnen Fotografen Per-sonen, die er abbildet, nicht weiter bekannt sind oder einzelne Personen nicht identifiziert werden.
Sollte dies der Fall sein, kann es im Einzelfall dazu führen, dass die Informationspflichten doch wieder aufleben.
Insgesamt ist festzustellen, dass die Argumentation nachvoll-ziehbar ist.
Ob sie letztendlich tragfähig sein wird, kann noch nicht ab-schließend beurteilt werden.
Dies hängt insbesondere davon ab, wie auch zukünftige gericht-liche Entscheidungen die Regelung des Art. 13 DSGVO und die nur mit einer einzigen Ausnahme versehenen Informations-pflichten bewerten.
Fotos der Mitarbeiter auf der Website
Steuerberater oder auch deren Mandanten sollten für ihre eigene Website jedoch Folgendes dringend beachten, wenn sie Fotos ihrer Mitarbeiter veröffentlichen:
- Es bedarf einer Einwilligung des Mitarbeiters. Diese muss frei-willig erfolgen, ansonsten ist die Erklärung ungültig.
- Der Zweck der Einwilligung ist möglichst konkret zu formu-lieren. Eine Erklärung wie „Das Unternehmen darf Abbildungen des Mitarbeiters für eigene Zwecke verwenden”, kann leicht an-gefochten werden.
- Bei Minderjährigen genügt die persönliche Einwilligung alleine nicht. In die Einverständniserklärung sind die Erziehungsbe-rechtigten mit einzubeziehen.
- Der Mitarbeiter kann seine Erklärung jederzeit widerrufen.
FAZIT
Fotos auf der Webseite, die vor dem 25.5.2018 eingestellt wurden, können auf der Website verbleiben, da die neue Rege-lung nicht für Bilder gilt, die vor dem 25.5.2018 fotografiert wurden.
Besondere Vorsicht sollten mit Inkrafttreten der DSGVO Privat-personen, Unternehmenssprecher, Behördenmitarbeiter, Hono-rarfotografen, PR- und Werbeagenturen sowie alle anderen, die nicht Angehörige der institutionalisierten Presse sind, vor der Erstellung, Verbreitung oder Veröffentlichung von digitalen Per-sonenbildern walten lassen.
© 2018 - IWW Institut