Mitarbeiter-Fotos auf der Unternehmenswebsite sind 2026 standardmäßig DSGVO-relevant. Ohne saubere Einwilligung droht Bußgeld bei jeder Beschwerde. Plus: Wenn Mitarbeitende ausscheiden, müssen Fotos zeitnah entfernt werden — oder Einwilligungs-Rückzieher ist möglich. Dieser Guide liefert Mitarbeiter-Foto-Einwilligung DSGVO-konform 2026. Für Workflow-Integration lohnt der Blick auf Hugo DSB mit Einwilligungs-Management.
Rechtsgrundlage
Einwilligung nach Art. 6 Abs. 1 a + Art. 7 DSGVO + § 22 KUG.
Schriftform
Empfohlen schriftlich mit Unterschrift — Beweissicherheit.
Rückzieher
Jederzeit möglich, Foto muss zeitnah entfernt werden.
Ausscheiden
Foto entfernen nach Beschäftigungs-Ende ohne separate Einwilligung.
Einwilligungs-Vorlage für Mitarbeiter-Fotos 2026
Vorlage:
„Ich, [Name], willige ein, dass die [Unternehmen] folgende Fotos / Videos von mir veröffentlicht und verarbeitet:
1. Aufnahme-Datum: [Datum]
2. Aufnahme-Kontext: z.B. Team-Foto, Mitarbeiter-Porträt für Website
3. Veröffentlichungs-Zweck: Website-Über-Uns, LinkedIn-Unternehmens-Profil, Marketing-Materialien
4. Veröffentlichungs-Dauer: bis Widerruf oder Beschäftigungs-Ende
Mir ist bewusst, dass:
– Ich diese Einwilligung jederzeit widerrufen kann (ohne Begründung)
– Bei Widerruf das Foto zeitnah (≤ 14 Tage) entfernt wird
– Die Einwilligung freiwillig ist und keine Beschäftigungs-Vorteile / -Nachteile hat
– Bei Beschäftigungs-Ende die Veröffentlichung automatisch endet
Ort, Datum, Unterschrift“
Die 7-Punkte-Checkliste für rechtssichere Mitarbeiter-Fotos
- Schriftliche Einwilligung mit Unterschrift
- Freiwilligkeit dokumentiert: Keine Beschäftigungs-Konsequenzen
- Zweck-Bindung klar: Konkrete Verwendungs-Kanäle
- Rückzieher-Workflow: Foto-Entfernung in < 14 Tagen
- Ausscheiden-Regelung: Automatisches Ende der Veröffentlichung
- Kein Drittlands-Transfer ohne Hinweis (bei Social-Media-Veröffentlichung)
- Einwilligungs-Dokumentation zur Audit-Nachweis
Was nicht funktioniert 2026
- Pauschal-Einwilligung im Arbeitsvertrag: Wirkt unfrei, oft unwirksam
- Mündliche Einwilligung: Kaum nachweisbar
- Vorausgefüllte Häkchen: Keine echte Einwilligung
- Wegen Foto-Verweigerung Konsequenzen androhen: Verstoß gegen Freiwilligkeit
- Fotos nach Ausscheiden behalten: Verstoß gegen Zweck-Bindung
„Mitarbeiter-Fotos sind 2026 ein häufiges DSGVO-Problem in Hamburger Mittelständlern. HmbBfDI-Beschwerden ausgeschiedener Mitarbeitender, die ihre Fotos noch im Internet finden, sind Routine. Klare Einwilligungs-Vorlage plus automatisierter Workflow für Ausscheiden ist Pflicht-Setup.“
— Nils Oehmichen, Geschäftsführer der frag.hugo Informationssicherheit GmbH
FAQ — Mitarbeiter-Foto auf Website
Brauche ich Einwilligung für jedes Foto?
Ja, pro Veröffentlichungs-Zweck. Eine Einwilligung für Website + LinkedIn deckt nicht automatisch Instagram oder Print-Werbung.
Was tun bei Rückzieher der Einwilligung?
Foto in < 14 Tagen entfernen. Wenn Foto bereits viral verbreitet, Aufforderung an Plattformen senden.
Müssen Fotos nach Ausscheiden sofort entfernt werden?
Ja, ohne separate Aufforderung. Foto-Veröffentlichung an Beschäftigung gebunden — Ende der Beschäftigung = Ende der Berechtigung.
Welches Bußgeld droht ohne Einwilligung?
3.000-15.000 € realistisch für KMU bei HmbBfDI-Beschwerde. Plus Schadensersatz-Ansprüche der Betroffenen.
Sind Team-Fotos einfacher?
Nein, gleiche Pflicht pro Person. Wenn alle 30 MA auf Team-Foto sind, brauchen Sie 30 Einwilligungen.
Wie verwalte ich Einwilligungen bei 50+ MA?
Mit Plattform-Workflow (z.B. Hugo DSB Schulungs-Modul) inkl. Erinnerungs-Automatisierung bei Foto-Wechsel.
Fazit: Mitarbeiter-Foto-Einwilligung 2026 ist Workflow-Disziplin
Schriftliche Einwilligung mit klarer Zweck-Bindung plus automatisierter Workflow für Ausscheiden ist 2026 Mindeststandard. Lohnt der Blick auf Hugo DSB mit Einwilligungs-Management.