DSGVO im Verein: Mitglieder- und Mannschaftsfotos rechtssicher veröffentlichen

Ein Sportverein lädt das Mannschaftsfoto der ersten Herren auf die Website. Ein Musikverein postet den Auftritt beim Frühlingskonzert auf Instagram. Ein Kulturverein druckt die Fotos der Mitgliederversammlung in den Jahresbericht. Drei alltägliche Vorgänge — und alle drei sind eine Verarbeitung personenbezogener Daten im Sinne der DSGVO. Dieser Ratgeber richtet sich ausdrücklich an eingetragene Vereine und ihre Vorstände, nicht an Privatpersonen, denn für Vereine gelten andere Pflichten als für die private Familienfeier.

Die gute Nachricht vorweg: Rechtssicheres Fotografieren im Verein ist kein Hexenwerk. Es läuft auf drei wiederkehrende Schritte hinaus — informieren, Rechtsgrundlage klären, kontrolliert veröffentlichen. Wer diese einmal sauber aufsetzt, muss sie nicht bei jedem Spiel und jedem Fest neu erfinden.

Wer ist im Verein verantwortlich?

Sobald ein eingetragener Verein Fotos von erkennbaren Personen sammelt, speichert oder veröffentlicht, ist er der Verantwortliche im Sinne von Art. 4 DSGVO. Vertreten wird der Verein durch den Vorstand. Das bedeutet: Die Verantwortung liegt nicht beim Trainer, der das Foto geschossen hat, und auch nicht beim Dienstleister, der die Fotos technisch speichert — sondern beim Verein als Organisation. Genau deshalb sollte der Vorstand die Spielregeln festlegen und nicht jedem Mitglied überlassen.

Welche Rechtsgrundlage trägt das Vereinsfoto?

Jede Verarbeitung braucht eine Rechtsgrundlage. Im Vereinskontext kommen vor allem zwei in Betracht — und es lohnt sich, sie auseinanderzuhalten:

• Einwilligung (Art. 6 Abs. 1 a DSGVO): Die abgebildete Person stimmt der Veröffentlichung freiwillig zu. Das ist der sauberste und transparenteste Weg, besonders für Fotos, die einzelne Personen in den Mittelpunkt stellen oder die öffentlich auf Website und Social Media erscheinen sollen.
• Berechtigtes Interesse (Art. 6 Abs. 1 f DSGVO): Kann bei Übersichtsaufnahmen von Vereinsveranstaltungen tragen, wenn keine einzelne Person herausgestellt wird und das Interesse des Vereins die Interessen der Abgebildeten überwiegt. Hier ist eine Abwägung im Einzelfall nötig — im Zweifel ist die Einwilligung sicherer.
• Interne Nutzung: Fotos rein für Chronik, Vorstandsberichte oder Archiv verlassen den Vereinszweck nicht und sind weniger eingriffsintensiv als eine öffentliche Veröffentlichung. Auch hier gilt aber: informieren und freiwillig halten.

Neben der DSGVO greift bei Veröffentlichungen zusätzlich das Recht am eigenen Bild aus dem Kunsturhebergesetz (KUG). Vereinfacht: Bildnisse dürfen grundsätzlich nur mit Einwilligung verbreitet werden. Diese beiden Ebenen — DSGVO und KUG — solltet ihr im Verein zusammen denken, nicht gegeneinander ausspielen.

Einwilligung im Verein praktisch organisieren

1. Einwilligung beim Beitritt: Nimm in die Beitrittserklärung einen klaren, abtrennbaren Abschnitt zur Fotonutzung auf — mit konkreter Beschreibung, wo Fotos erscheinen (Website, Social Media, Aushang, Presse).
2. Trenne interne und öffentliche Nutzung: Biete getrennte Häkchen an, damit ein Mitglied der Chronik zustimmen, der Instagram-Veröffentlichung aber widersprechen kann.
3. Freiwilligkeit sichern: Die Mitgliedschaft darf nicht von der Fotoeinwilligung abhängen. Wer nicht zustimmt, bleibt vollwertiges Mitglied.
4. Widerruf einfach machen: Mitglieder können ihre Einwilligung jederzeit widerrufen. Notiere, an wen sie sich wenden (z. B. der Schriftführer) und wie schnell ihr reagiert.
5. Aushang bei Veranstaltungen: Bei offenen Festen mit Gästen, die keine Mitglieder sind, informiert ein gut sichtbarer Aushang am Eingang über das Fotosammeln und den Zweck.

Wie ein QR-Album den DSGVO-Workflow erleichtert

Der schwierigste Teil ist selten das Fotografieren, sondern das kontrollierte Veröffentlichen. Genau hier hilft ein QR-Album, das speziell auf Vereine zugeschnitten ist. Bei Albumora scannen Mitglieder und Gäste einen QR-Code mit der normalen Handykamera und laden ihre Fotos hoch — ohne App und ohne Konto. Das senkt die Hürde und hält die Daten gleichzeitig an einem Ort.

• Admin-Freigabe vor Veröffentlichung: Der Vorstand entscheidet, welche Bilder überhaupt öffentlich sichtbar werden — kein automatisches Posten ungeprüfter Fotos.
• Einwilligungs-Modul für Minderjährige: Gerade Sport- und Jugendvereine sammeln viele Fotos von Kindern. Das Modul holt die nötigen Zustimmungen strukturiert ein.
• EU-Hosting: Die Daten liegen auf Servern in der EU (Hetzner, primär Finnland, Backup Deutschland) — kein Drittlandtransfer wie bei US-Diensten.
• Datenschutz-Übersicht und -Export: Vereine im Club-Tarif erhalten Werkzeuge, um Auskunfts- und Löschanfragen sauber zu bedienen.
• Automatische Löschung: Nach Ablauf der gebuchten Speicherdauer werden Inhalte gelöscht — Datensparsamkeit ohne manuellen Aufwand.

Checkliste: rechtssichere Vereinsfotos

• Einwilligungstext in der Beitrittserklärung vorhanden und getrennt nach intern/öffentlich?
• Aushang für offene Veranstaltungen mit Zweckangabe vorbereitet?
• AVV mit dem eingesetzten Foto-Tool abgeschlossen?
• Freigabe-Prozess vor Veröffentlichung definiert (wer prüft, wer postet)?
• Widerrufs- und Löschweg bekannt und im Verein kommuniziert?

Wer diese Punkte einmal abgehakt hat, kann das nächste Spiel, das nächste Konzert und das nächste Fest fotografieren, ohne bei jedem Bild ins Grübeln zu kommen. Die Technik nimmt dem Vorstand die Sammelarbeit und den Freigabe-Stress ab — die rechtliche Grundlage schafft der Verein selbst, einmal sauber und dann dauerhaft.