Kita & Schule: Kinderfotos DSGVO-konform veröffentlichen

Schulen und Kitas stehen vor einem Dilemma: Einerseits möchten sie schöne Momente der Kinder dokumentieren und teilen, andererseits müssen sie die strengen Vorgaben der DSGVO einhalten. Ohne gültige Einwilligung der Eltern drohen rechtliche Folgen, und auch mit Einwilligungen gibt es Situationen, in denen einzelne Gesichter unkenntlich gemacht werden sollten. Dieser Leitfaden zeigt Ihnen die rechtlichen Grundlagen, praktische Workflows zur Einwilligungsverwaltung und technische Lösungen zur Anonymisierung, damit Sie sorgfältig mit Kinderfotos umgehen können.

Warum DSGVO-konforme Kinderfotos für Bildungseinrichtungen entscheidend sind

Personenbezogene Daten von Kindern: besonders schutzwürdig

Erkennbare Fotos von Kindern sind personenbezogene Daten (Art. 4 Nr. 1 DSGVO), und Kinder gelten als besonders schutzwürdig. Jede Verarbeitung braucht eine Rechtsgrundlage nach Artikel 6 DSGVO, bei Veröffentlichungen ist das meist die Einwilligung der Eltern. Für Geldbußen nennt Art. 83 DSGVO Obergrenzen von bis zu 20 Millionen Euro oder bei Unternehmen bis zu 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Gegen staatliche Schulen sind Geldbußen in mehreren Bundesländern weitgehend ausgeschlossen, zum Beispiel nach Art. 22 BayDSG in Bayern und § 32 DSG NRW in Nordrhein-Westfalen. Für private Schulen und Träger gilt das nicht ohne Weiteres.

Rechtliche Grundlagen: DSGVO, KUG und Landesdatenschutzgesetze

Die Veröffentlichung von Kindern auf Webseiten oder Social Media erfordert die Einhaltung mehrerer Rechtsgrundlagen gleichzeitig. Das Kunsturhebergesetz (KUG) regelt das Recht am eigenen Bild. Für private Träger gilt zusätzlich das Bundesdatenschutzgesetz (BDSG), für staatliche Schulen gelten die Landesdatenschutzgesetze und Schulgesetze, die sich von Land zu Land unterscheiden.

Praktische Herausforderungen: Widerruf, Löschpflicht und Anonymisierung

Eltern können ihre Einwilligung jederzeit widerrufen. Bildungseinrichtungen müssen betroffene Fotos dann umgehend entfernen oder die betroffenen Kinder unkenntlich machen. Die Verpixelung kann eine Alternative sein, wenn Gruppenfotos nicht komplett gelöscht werden sollen. Ob sie genügt, hängt vom Einzelfall ab.

Was Sie wissen müssen

Schulen und Kindergärten unterliegen strengen rechtlichen Vorgaben beim Fotografieren und Veröffentlichen von Kinderbildern. Die Datenschutz-Grundverordnung (DSGVO) und das Kunsturhebergesetz (KUG) bilden den rechtlichen Rahmen. Verstöße können je nach Träger zu Geldbußen, Schadensersatz und Unterlassungsansprüchen führen. Bildungseinrichtungen sollten vor jeder Veröffentlichung eine wirksame Einwilligung der Eltern einholen, diese dokumentieren und Betroffenenrechte wie den Widerruf jederzeit gewährleisten.

Rechtliche Anforderungen:

✅ Einwilligungspflicht – Fotos erkennbarer Kinder sollten in der Regel nur mit Einwilligung beider sorgeberechtigter Eltern veröffentlicht werden, am besten schriftlich (Artikel 6 DSGVO, § 22 KUG)

✅ Dokumentationspflicht – Alle Einwilligungserklärungen sollten geordnet aufbewahrt werden, denn Sie müssen sie nachweisen können (Art. 5 Abs. 2 DSGVO)

✅ Informationspflicht – Eltern müssen über Zweck, Speicherdauer, Empfänger und Widerrufsmöglichkeit in einer Datenschutzerklärung informiert werden

✅ Datenminimierung – Nur so viele Fotos wie nötig aufnehmen, nur so lange wie erforderlich speichern, nur die notwendigen Personen abbilden

✅ Anonymisierung bei fehlendem Einverständnis – Kinder ohne Einwilligung zeigen Sie am besten gar nicht oder machen sie vor der Veröffentlichung unkenntlich. Weder das KUG noch die DSGVO schreiben Verpixelung ausdrücklich vor, sie verringert aber die Erkennbarkeit

✅ Löschpflicht bei Widerruf – Ziehen Eltern ihre Einwilligung zurück, müssen betroffene Fotos unverzüglich aus allen Veröffentlichungen entfernt werden (Art. 17 DSGVO)

✅ Recht am eigenen Bild – Das KUG nennt keine feste Altersgrenze. In der Regel sollten beide sorgeberechtigten Eltern einwilligen, je nach Alter und Einsichtsfähigkeit sollte auch das Kind einbezogen werden

⚠️ Besondere Vorsicht bei Social Media – Bei Facebook, Instagram und Co. können Fotos außerhalb der EU verarbeitet werden. Das birgt zusätzliche datenschutzrechtliche Risiken und sollte im Einwilligungsformular erwähnt werden

⚠️ Unterschiede zwischen Bundesländern – Landesdatenschutzgesetze und Schulgesetze variieren: Prüfen Sie die Vorgaben Ihres Landesdatenschutzbeauftragten

So erstellen und veröffentlichen Sie Kinderfotos DSGVO-konform (Schritt für Schritt)

Die Veröffentlichung von Kinderfotos in Schulen und Kitas erfordert in der Regel eine wirksame Einwilligungserklärung der Eltern. Dieser Leitfaden zeigt, wie Sie Fotos rechtmäßig aufnehmen, verwalten und veröffentlichen, ohne gegen die DSGVO zu verstoßen.

Schritt 1: Einwilligungserklärung erstellen und einholen

Die Einwilligung der Eltern ist die rechtliche Grundlage für Kinderfotos gemäß Artikel 6 Absatz 1 lit. a DSGVO. Ihr Formular muss folgende Informationen enthalten:

Zweckbindung: Geben Sie präzise an, wofür die Fotos verwendet werden — z. B. „Veröffentlichung auf der Kita-Webseite", „Jahrbuch", „Aushang im Eingangsbereich". Eine pauschale Formulierung wie „für Öffentlichkeitsarbeit" reicht in der Regel nicht aus.

Verarbeitungskanäle: Listen Sie jeden einzelnen Kanal auf: Webseite, Facebook-Seite der Schule, Instagram-Account, gedruckter Flyer, Zeitungsartikel. Eltern müssen wissen, wo das Foto ihres Kindes erscheinen kann.

Widerrufsrecht: Weisen Sie darauf hin, dass die Einwilligung jederzeit ohne Angabe von Gründen widerrufen werden kann. Der Widerruf wirkt für die Zukunft — bereits veröffentlichte Fotos müssen Sie dann entfernen.

Freiwilligkeit: Betonen Sie, dass die Teilnahme freiwillig ist und ein Widerruf keine negativen Folgen für das Kind hat.

Sammeln Sie die unterschriebenen Formulare und erstellen Sie eine digitale Übersicht:

Excel-Tabelle oder CRM: Erfassen Sie Name des Kindes, Datum der Einwilligung, zugestimmte Kanäle, Widerrufsstatus. Aktualisieren Sie diese Liste bei jedem Widerruf.

Sichere Aufbewahrung: Speichern Sie die Originale in einem verschlossenen Schrank oder einem passwortgeschützten Ordner auf dem Schulserver. Die DSGVO verlangt, dass Sie Einwilligungen jederzeit nachweisen können.

Löschfrist: Löschen Sie die Einwilligung und alle zugehörigen Fotos, sobald das Kind die Einrichtung verlässt — es sei denn, Sie haben eine separate Einwilligung für die langfristige Archivierung.

Schritt 2: Fotos aufnehmen und speichern

Sobald die Einwilligung vorliegt, können Sie Fotos aufnehmen. Achten Sie darauf, nur Kinder zu fotografieren, deren Eltern zugestimmt haben.

Armbänder oder Sticker: Geben Sie Kindern mit Einwilligung ein farbiges Armband oder einen Sticker. So erkennen Fotografen auf Veranstaltungen sofort, wen sie ablichten dürfen.

Gruppenliste: Erstellen Sie vor jedem Event eine Liste der Kinder mit gültiger Einwilligung. Fotografen können diese Liste auf dem Smartphone öffnen und abgleichen.

Benennen Sie Dateien nach einem einheitlichen Schema: 2026-03-15_Fruehlingsfest_Gruppe-A_001.jpg. So können Sie später nachvollziehen, wann und wo das Foto entstanden ist.

EXIF-Daten prüfen: Moderne Kameras speichern GPS-Koordinaten in den Metadaten. Löschen Sie diese vor der Veröffentlichung, um den Standort der Einrichtung zu schützen. Tools wie ExifTool (kostenlos) entfernen alle Metadaten mit einem einzigen Befehl.

Schritt 3: Fotos vor Veröffentlichung prüfen

Bevor Sie ein Foto hochladen, müssen Sie sicherstellen, dass nur Kinder mit gültiger Einwilligung erkennbar sind.

Öffnen Sie jedes Foto in voller Auflösung und vergleichen Sie die abgebildeten Kinder mit Ihrer Einwilligungsliste.

Hintergrund-Check: Achten Sie auf Kinder im Hintergrund, die versehentlich mit aufs Bild geraten sind. Auch wenn sie nicht im Fokus stehen, sind sie erkennbar und unterliegen der DSGVO.

Namensschilder und Beschriftungen: Prüfen Sie, ob Namensschilder, Schultaschen mit Namen oder andere identifizierende Merkmale sichtbar sind. Diese sollten Sie unkenntlich machen, wenn keine Einwilligung vorliegt.

Wenn ein Foto ansonsten perfekt ist, können Sie Gesichter ohne Einwilligung verpixeln oder mit Balken versehen.

Photoshop oder GIMP: Nutzen Sie den Mosaikfilter (Photoshop: Filter → Vergröberungsfilter → Mosaikeffekt) oder den Weichzeichner (GIMP: Filter → Weichzeichnen → Gaußscher Weichzeichner). Wählen Sie die Stärke so hoch, dass das Gesicht nicht mehr erkennbar ist, und prüfen Sie das Ergebnis in voller Auflösung.

Online-Tools: Plattformen wie Blur.me erkennen Gesichter automatisch und verpixeln sie in wenigen Sekunden. Laden Sie das Foto hoch, wählen Sie die zu verpixelnden Gesichter aus und laden Sie das bearbeitete Bild herunter.

Schritt 4: Fotos veröffentlichen und Kanäle verwalten

Veröffentlichen Sie Fotos nur auf den Kanälen, für die Sie eine Einwilligung haben. Jede Plattform hat eigene Anforderungen.

Datenschutzerklärung aktualisieren: Ergänzen Sie einen Abschnitt „Verwendung von Fotos". Erklären Sie, dass Sie Fotos von Veranstaltungen zeigen und dass Eltern jederzeit die Löschung verlangen können.

Untertitel ohne Namen: Schreiben Sie Bildunterschriften wie „Kinder beim Basteln" statt „Lena und Tom beim Basteln". Namen sind zusätzliche personenbezogene Daten, die Sie vermeiden sollten.

Löschprozess einrichten: Definieren Sie, wer für Löschanträge zuständig ist (z. B. die Schulleitung oder der Datenschutzbeauftragte). Setzen Sie Widerrufe unverzüglich um und antworten Sie auf Anträge spätestens innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

Tagging vermeiden: Markieren Sie niemals Kinder oder Eltern auf Fotos. Tags sind öffentlich und erhöhen das Risiko, dass Dritte die Identität des Kindes ermitteln.

Kommentare moderieren: Aktivieren Sie die Kommentarfunktion nur, wenn Sie sie täglich überwachen können. Eltern könnten versehentlich Namen in Kommentaren nennen — löschen Sie solche Beiträge sofort.

Plattform-spezifische Einstellungen: Stellen Sie Facebook-Beiträge auf „Öffentlich" nur, wenn die Einwilligung explizit „Social Media" nennt. Andernfalls nutzen Sie „Nur Follower" oder „Freunde".

Separate Einwilligung: Druckerzeugnisse lassen sich schwerer zurückziehen als digitale Inhalte. Holen Sie eine gesonderte Einwilligung für Print-Veröffentlichungen ein.

Auflage dokumentieren: Notieren Sie, wie viele Exemplare gedruckt wurden und wohin sie verteilt wurden (z. B. „200 Jahrbücher an Eltern, 50 an Sponsoren"). Bei einem Widerruf können Sie so zeigen, welche zumutbaren Schritte Sie unternommen haben.

Schritt 5: Widerrufe bearbeiten und Fotos löschen

Ein Widerruf der Einwilligung zwingt Sie, alle betroffenen Fotos unverzüglich zu entfernen — unabhängig davon, wie lange sie bereits online sind.

Eingangsbestätigung: Senden Sie zeitnah eine schriftliche Bestätigung an die Eltern: „Wir haben Ihren Widerruf erhalten und werden alle Fotos Ihres Kindes bis [Datum] entfernen."

Einwilligungsliste aktualisieren: Markieren Sie das Kind in Ihrer Excel-Tabelle als „Widerruf am [Datum]". So verhindern Sie, dass künftige Fotos versehentlich veröffentlicht werden.

Webseite: Durchsuchen Sie alle Unterseiten, Galerien und Blogbeiträge. Löschen Sie jedes Foto, auf dem das Kind erkennbar ist. Nutzen Sie die Suchfunktion Ihres CMS (z. B. WordPress: Medien → Suche nach Dateinamen).

Social Media: Löschen Sie Posts auf Facebook, Instagram, Twitter. Archivierte Stories und Highlights ebenfalls prüfen — Instagram speichert diese dauerhaft.

Druckerzeugnisse: Informieren Sie Eltern, dass bereits verteilte Jahrbücher nicht zurückgerufen werden können. Dokumentieren Sie, dass Sie digitale Versionen (PDF auf der Webseite) aktualisiert haben.

Löschen Sie das Foto auch aus Ihrem Archiv (Server, Cloud, Backup-Festplatte). Die Verarbeitung personenbezogener Daten endet mit dem Widerruf — Sie dürfen das Foto nicht „für den Fall der Fälle" aufbewahren.

Ausnahme: Wenn Sie das Foto für rechtliche Zwecke benötigen (z. B. als Beweis in einem laufenden Verfahren), dürfen Sie es gemäß Artikel 17 Absatz 3 lit. e DSGVO aufbewahren. Dokumentieren Sie den Grund schriftlich.

Schritt 6: Alternativen ohne erkennbare Gesichter nutzen

Wenn Sie Veranstaltungen dokumentieren möchten, ohne Einwilligungen einholen zu müssen, nutzen Sie Aufnahmen ohne erkennbare Gesichter.

Rückenansichten: Fotografieren Sie Kinder von hinten, während sie basteln, malen oder spielen. Die Aktivität ist erkennbar, die Identität in der Regel nicht.

Detail-Aufnahmen: Zeigen Sie Hände beim Kneten, Füße beim Tanzen, oder fertige Bastelarbeiten. Diese Bilder vermitteln die Atmosphäre, ohne personenbezogene Daten zu verarbeiten.

Über-Schulter-Perspektive: Fotografieren Sie über die Schulter eines Kindes auf ein Buch, ein Puzzle oder einen Bildschirm. Das Gesicht bleibt außerhalb des Bildausschnitts.

Pro Tips

• Einwilligung digital verwalten: Nutzen Sie kostenfreie Tools wie Google Forms oder Microsoft Forms, um Einwilligungserklärungen zu erfassen und automatisch zu archivieren — so unterstützen Sie die Nachweispflicht der DSGVO und haben bei Widerrufen sofort Zugriff auf die Unterlagen.

• Fotos vor der Veröffentlichung anonymisieren: Laden Sie Bilder in ein Tool wie Blur.me hoch, bevor Sie sie auf Ihrer Schulwebseite oder in Social Media posten — die automatische Gesichtserkennung verpixelt erkannte Gesichter in wenigen Sekunden, und Kinder mit Einwilligung machen Sie per Klick wieder sichtbar. Das verringert die Erkennbarkeit, ob es genügt, hängt vom Einzelfall ab.

• Alternativen ohne erkennbare Gesichter nutzen: Fotografieren Sie bewusst Rückenansichten, Detail-Aufnahmen von Händen beim Basteln oder Gruppenszenen aus der Ferne, bei denen einzelne Gesichter nicht erkennbar sind. Solange auch Kleidung oder Umgebung niemanden identifizierbar machen, entfällt die Einwilligung.

• Löschfristen einhalten: Markieren Sie in Ihrer Fotodatenbank das Datum, bis wann jede Einwilligung gültig ist (z. B. bis zum Schuljahresende), und löschen Sie alle Bilder ohne aktuelle Zustimmung sofort. Die Löschpflicht ergibt sich aus Artikel 17 DSGVO.

• Transparenz gegenüber Eltern: Veröffentlichen Sie in Ihrer Datenschutzerklärung genau, wo und wie lange Kinderfotos gespeichert werden, wer Zugriff hat und wie Eltern ihr Recht auf Widerruf ausüben können — das Transparenzgebot ist nicht optional, sondern eine Pflicht nach Artikel 13 DSGVO.

FAQ

Dürfen Schulen Fotos von Kindern ohne Einwilligung machen?

In der Regel nicht. Schulen und Kitas brauchen nach Artikel 6 DSGVO eine Rechtsgrundlage, für Fotos zur Veröffentlichung ist das meist die Einwilligung der Eltern. Keine Einwilligung brauchen Sie, wenn Kinder auf den Aufnahmen nicht identifizierbar sind. Das Kunsturhebergesetz (KUG) und das Recht am eigenen Bild gelten zusätzlich zur Datenschutz-Grundverordnung.

Wie lange ist eine Einwilligung für Kinderfotos gültig?

Eine feste Frist nennt die DSGVO nicht. Die Einwilligung gilt für den genannten Zweck, bis sie widerrufen wird oder der Zweck entfällt. Viele Einrichtungen begrenzen sie auf ein Schuljahr oder auf die Zeit in der Einrichtung, das schafft Klarheit. Die Einwilligungserklärung sollte den konkreten Zweck, die Speicherdauer und die Veröffentlichungskanäle genau benennen. Zu pauschale Formulierungen können unwirksam sein.

Was passiert, wenn Eltern die Einwilligung widerrufen?

Bei Widerruf müssen Schulen und Kindergärten alle betroffenen Fotos unverzüglich löschen und von Webseiten entfernen. Die Löschpflicht umfasst auch Drittplattformen wie Social Media, Newsletter-Archive und Cloud-Speicher. Bereits gedruckte Materialien wie Jahrbücher dürfen nicht weiter verteilt werden. Dokumentieren Sie die vollständige Löschung schriftlich. Bei verzögerter Umsetzung können Eltern sich direkt an die Aufsichtsbehörde wenden.

Müssen Gesichter auf Klassenfotos verpixelt werden?

Eine gesetzliche Pflicht zum Verpixeln gibt es nicht. Sinnvoll ist Verpixelung, wenn einzelne Eltern die Einwilligung verweigern oder widerrufen haben: Kinder mit Einwilligung bleiben erkennbar, die übrigen werden unkenntlich gemacht. Tools wie Gesichtsverpixelung in Fotos erledigen das automatisch. Ohne Verpixelung dürfen nur Fotos ohne die betroffenen Kinder verwendet werden – oder komplett auf Veröffentlichung verzichtet werden.

Welche Strafen drohen bei DSGVO-Verstößen mit Kinderfotos?

Das hängt vom Träger ab. Gegen staatliche Schulen sind Geldbußen in mehreren Bundesländern weitgehend ausgeschlossen, zum Beispiel nach Art. 22 BayDSG in Bayern und § 32 DSG NRW in Nordrhein-Westfalen. Bei privaten Trägern sind Geldbußen nach Art. 83 DSGVO möglich: bis zu 20 Millionen Euro oder bei Unternehmen bis zu 4 % des weltweiten Jahresumsatzes, je nachdem, welcher Betrag höher ist. Das sind Obergrenzen, keine üblichen Beträge. Wer ein Bildnis ohne Einwilligung verbreitet, kann außerdem nach § 33 KUG auf Antrag mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft werden. Eltern können zudem Schadensersatz nach Art. 82 DSGVO verlangen. Nach dem Europäischen Gerichtshof (C-300/21) reicht der bloße Verstoß dafür nicht aus, und die Kriterien für die Höhe richten sich nach nationalem Recht.

Fazit

Die DSGVO stellt klare Anforderungen an Schulen und Kitas: Ohne Einwilligung der Eltern sollten keine Fotos erkennbarer Kinder veröffentlicht werden. Einwilligungen sollten regelmäßig überprüft werden, Widerrufe sind jederzeit möglich und führen zur unverzüglichen Löschung. Nur mit transparenten Prozessen, sicherer Speicherung und dokumentierten Einwilligungen erfüllen Bildungseinrichtungen ihre datenschutzrechtlichen Pflichten.

Falls Sie bei der Veröffentlichung von Fotos zusätzlich Gesichter oder Kennzeichen automatisch verpixeln müssen, bietet blur.me KI-gestützte Anonymisierung für Bilder und Videos.

Gesichter oder Text im Foto direkt im Browser verpixeln.

Keine Installation – sofort loslegen.

Kostenlos ausprobieren