Austritt & Widerruf: Fotos eines Mitglieds DSGVO-konform entfernen

Mitgliedschaften enden — durch Umzug, Vereinswechsel oder einfach, weil sich Interessen ändern. Manchmal kommt mit dem Austritt der Wunsch: „Bitte nehmt meine Fotos von der Website.“ Oder ein noch aktives Mitglied widerruft seine Fotoeinwilligung. Dieser Ratgeber richtet sich an eingetragene Vereine und zeigt, wie sie solche Anfragen DSGVO-konform und ohne Stress abwickeln.

Der rote Faden: Der Verein ist Verantwortlicher und muss reagieren können. Wer das vorbereitet hat, behandelt einen Widerruf in Minuten statt in einer hektischen Suchaktion.

Widerruf der Einwilligung — was das bedeutet

Eine Einwilligung in die Verwendung von Fotos ist freiwillig und kann jederzeit für die Zukunft widerrufen werden. Der Widerruf macht vergangene Veröffentlichungen nicht rückwirkend rechtswidrig, aber ab dem Moment des Widerrufs darf der Verein die betroffenen Fotos nicht weiter öffentlich zeigen. Praktisch heißt das: Bilder von der Website nehmen, aus laufenden Veröffentlichungen entfernen, nicht erneut posten.

Austritt und Löschung — kein Automatismus, aber ein Anlass

Ein Austritt führt nicht automatisch dazu, dass alle Fotos gelöscht werden müssen. Manche Bilder dürfen aus berechtigten Gründen erhalten bleiben — etwa in einer internen Chronik, die der Dokumentation der Vereinsgeschichte dient. Häufig nimmt das ausgetretene Mitglied den Austritt aber zum Anlass, eine Löschung oder einen Widerruf zu erklären. Dann greifen die Betroffenenrechte aus der DSGVO.

• Recht auf Löschung (Art. 17 DSGVO): Unter bestimmten Voraussetzungen kann eine betroffene Person die Löschung ihrer Daten verlangen.
• Widerruf der Einwilligung: entzieht die Grundlage für Fotos, die auf Einwilligung gestützt waren.
• Abwägung bei berechtigtem Interesse: Wo die Verarbeitung auf berechtigtem Interesse beruht, ist im Einzelfall zu prüfen, ob ein Widerspruch durchgreift.
• Auskunftsrecht: Eine Person kann fragen, welche Fotos der Verein von ihr gespeichert hat.

So reagiert der Verein richtig

1. Anfrage entgegennehmen: über den bekannten Ansprechpartner, formlos möglich.
2. Betroffene Fotos finden: in einer zentralen Sammlung schnell, in verstreuten WhatsApp-Gruppen kaum.
3. Aus Veröffentlichungen entfernen: Website, Social-Media-Posts, laufende Anzeigen — ohne unangemessene Verzögerung.
4. Gezielt löschen oder erhalten: nur die betroffenen Bilder bearbeiten, berechtigte Archivbestände abwägen.
5. Rückmeldung geben: der Person bestätigen, dass die Anfrage umgesetzt wurde — das schafft Vertrauen und dokumentiert die Erledigung.

Warum zentrale Sammlung den Unterschied macht

Der größte Stolperstein ist nicht die rechtliche Frage, sondern das Auffinden der Fotos. Liegen die Bilder in einem Dutzend WhatsApp-Gruppen und auf den Geräten ehemaliger Mitglieder, ist eine vollständige Löschung praktisch unmöglich. Genau deshalb ist die zentrale Sammlung über ein vereinsspezifisches Tool nicht nur bequem, sondern eine Voraussetzung dafür, Betroffenenrechte überhaupt erfüllen zu können.

• Gezielte Foto-Löschung: einzelne Bilder einer Person gezielt entfernen, ohne das ganze Album anzutasten.
• Datenschutz-Übersicht und -Export: nachvollziehen, welche Fotos vorhanden sind, und Auskunftsanfragen bedienen.
• Admin-Kontrolle: nur Berechtigte können löschen — sauber dokumentiert.
• Automatische Löschung nach Ablauf: Inhalte verschwinden nach der gebuchten Speicherdauer ohnehin von selbst.
• EU-Hosting: die Daten liegen in der EU und sind im Zugriff des Vereins.

Dieser Ratgeber ordnet die Praxis ein, ist aber keine verbindliche Rechtsberatung. Ob im Einzelfall gelöscht werden muss oder ein Archivbestand erhalten bleiben darf, hängt von den konkreten Umständen ab — im Zweifel hilft der Datenschutzbeauftragte.

„Als ein ausgetretenes Mitglied um Löschung bat, war die Sache in fünf Minuten erledigt — die betroffenen Fotos waren in unserem Album sofort gefunden und entfernt.“ — Datenschutzbeauftragte, Großverein

Fazit: Vorbereitung macht den Widerruf harmlos

Ein Widerruf oder eine Löschanfrage ist kein Drama, wenn der Verein vorbereitet ist: ein bekannter Ansprechpartner, ein definierter Prozess und eine zentrale Sammlung, in der sich einzelne Fotos gezielt entfernen lassen. Wer Fotos von vornherein an einem Ort bündelt, erfüllt die Rechte der Mitglieder zuverlässig — und behält das Vertrauen derer, die den Verein einmal getragen haben.