Kaum ein Thema verunsichert Kita-Fotografinnen und -Fotografen so sehr wie der Datenschutz, und kaum eines entscheidet so oft über den Auftrag. Die gute Nachricht: Mit einem sauberen Ablauf ist das Thema beherrschbar und wird sogar zu deinem Verkaufsargument. Dieser Artikel erklärt die Grundlagen in verständlicher Sprache.
Wichtig vorab: Dieser Artikel gibt Erfahrungswissen aus der Praxis weiter und ersetzt keine Rechtsberatung im Einzelfall.
Warum Kinderfotos ein Sonderfall sind
Fotos von Kindern sind personenbezogene Daten, und Kinder können nicht selbst wirksam einwilligen. Die Einwilligung geben die Sorgeberechtigten. Bei getrennt lebenden Eltern mit gemeinsamem Sorgerecht ist es gelebte Praxis, dass ein Elternteil anmeldet und damit erklärt, im Einverständnis beider zu handeln. Entscheidend ist, dass die Einwilligung freiwillig, informiert und dokumentiert ist.
Die Einwilligung: das Fundament
Eine belastbare Einwilligung beantwortet vier Fragen: Wer fotografiert? Was passiert mit den Bildern? Wie lange werden sie gespeichert? Und wie kann man widerrufen? Der klassische Papierzettel über die Kita erfüllt das oft nur halb, geht verloren und lässt sich später schwer zuordnen. Der modernere Weg: Eltern melden ihr Kind selbst online an und bestätigen die Anmeldung über einen Link in ihrer E-Mail. Damit ist dokumentiert, wer wann wofür eingewilligt hat, und der Widerruf ist genauso einfach möglich.
Der wichtigste Grundsatz: Fotografiert wird nur, wer angemeldet ist. Kein „wir machen erstmal alle und klären das später". Genau diese Zusage überzeugt Kita-Leitungen, und moderne Zuordnungs-Werkzeuge wie SnapID machen sie technisch wasserdicht, weil am Fototag nur angemeldete Kinder in der App erscheinen.
Das heikle Thema Gruppenfotos
Beim Gruppenfoto sitzt schnell ein Kind mit im Bild, dessen Eltern nicht eingewilligt haben. Die Lösung ist organisatorisch: Vor dem Foto muss klar sein, welche Kinder aufs Bild dürfen. Arbeite mit einer schriftlichen Liste der Kita oder, besser, mit einem System, das dir die Einwilligungen direkt anzeigt. Kinder ohne Einwilligung werden nicht „später wegretuschiert", sie sind von Anfang an nicht auf dem Bild.
Speicherung, Fristen, Löschung
- Serverstandort: Speichere Bilder in der EU. Ein Serverstandort wie Frankfurt beantwortet die Standardfrage jedes Trägers, bevor sie gestellt wird.
- Zugriffsschutz: Galerien gehören hinter persönliche Zugangscodes pro Familie, nicht hinter einen Link, der in Eltern-Chatgruppen wandert.
- Löschfristen: Definiere von Anfang an, wann Galerien und Rohdaten gelöscht werden, und halte dich automatisiert daran. „Wir löschen irgendwann" ist keine Frist.
- Referenz- und Hilfsdaten: Alles, was nur der Organisation dient (etwa Zuordnungs-Fotos), sollte sich nach kurzer Zeit von selbst löschen.
Der Vertrag zur Auftragsverarbeitung
Sobald ein Dienstleister für dich Bilder speichert oder verarbeitet, brauchst du mit ihm einen Vertrag zur Auftragsverarbeitung. Träger fragen gezielt danach. Achte bei der Wahl deiner Plattform darauf, dass dieser Vertrag fertig vorliegt und nicht erst vom Anwalt entworfen werden muss. Mehr dazu, wie Snapdeck das löst, findest du auf der Seite Datenschutz-Funktionen.
So überzeugst du Leitung und Träger
Bereite ein kurzes Datenschutz-Blatt vor: Einwilligungsweg, Serverstandort, Zugriffsschutz, Löschfristen, Ansprechpartner. Wer das unaufgefordert vorlegt, signalisiert Professionalität. Für Einrichtungen, die tiefer einsteigen wollen, kannst du auf eine neutrale Infoseite verweisen, zum Beispiel unsere Seite für Kita-Leitungen und Träger.
Die Kurz-Checkliste
- Einwilligung pro Kind, dokumentiert und widerrufbar
- Nur angemeldete Kinder fotografieren, auch bei Gruppenfotos
- Bilder in der EU speichern, Galerien per Einzel-Code schützen
- Feste Löschfristen, automatisiert umgesetzt
- Vertrag zur Auftragsverarbeitung mit jedem Dienstleister
- Datenschutz-Blatt für Leitung und Träger vorbereiten