DSGVO und Bildrechte: Wie Marketingteams Nutzungsrechte rechtssicher verwalten

Kurz gesagt: Rechtliche Risiken bei Bildmaterial entstehen fast nie durch böse Absicht, sondern durch fehlende Sichtbarkeit. Wer nicht weiß, welche Lizenz für welches Asset gilt, wann sie abläuft und für welche Kanäle sie erteilt wurde, veröffentlicht früher oder später ein Motiv ohne gültige Grundlage. Die Lösung ist organisatorisch: Rechte werden am Asset gespeichert, nicht in einem Vertragsordner.

Zwei getrennte Rechtsebenen

Bei Bildmaterial im Marketing greifen zwei voneinander unabhängige Regelwerke – ein Motiv kann urheberrechtlich einwandfrei und datenschutzrechtlich trotzdem problematisch sein.

Urheber- und Nutzungsrecht

Hier geht es um die Frage, ob Sie das Bild überhaupt verwenden dürfen: Lizenzumfang, Territorium, Kanäle, Laufzeit, Bearbeitungsrechte. Eine Stockfoto-Lizenz für „Social Media, Europa, 12 Monate" deckt keine Plakatkampagne in den USA ab.

Datenschutz und Persönlichkeitsrecht

Sobald identifizierbare Personen abgebildet sind, verarbeiten Sie personenbezogene Daten. Erforderlich sind eine Rechtsgrundlage – in der Praxis meist die Einwilligung in Form eines Model Release – sowie die Möglichkeit, diese Einwilligung zu widerrufen. Ein Widerruf, der technisch nicht umsetzbar ist, weil niemand weiß, wo das Motiv überall verwendet wurde, ist ein reales Compliance-Problem.

Die typischen Schwachstellen

• Die Lizenz liegt im Vertragsordner, das Bild im Asset-Ordner. Beide werden nie zusammen geöffnet.
• Ablaufdaten sind nirgends hinterlegt. Niemand wird benachrichtigt, wenn eine Frist endet.
• Wiederverwendung ohne Prüfung. Ein erfolgreiches Motiv wandert in eine neue Kampagne auf einem Kanal, der nie lizenziert war.
• Agenturmaterial ohne Rechteübertragung. Die Agentur hat produziert, aber der Umfang der Übertragung wurde nie schriftlich fixiert.
• Keine Auffindbarkeit im Widerrufsfall. Wenn eine abgebildete Person die Einwilligung zurückzieht, beginnt eine manuelle Suche über alle Kanäle.

Ein belastbares Modell für die Rechteverwaltung

Rechte gehören ans Asset

Jedes Bild trägt strukturierte Metadaten: Lizenztyp, Rechteinhaber, erlaubte Kanäle, Territorien, Beginn und Ende der Laufzeit, Bearbeitungserlaubnis, Verweis auf Model Release und Vertragsdokument. Diese Felder sind Pflichtfelder beim Upload – nicht optional.

Ablauf ist ein Ereignis, kein Datum

Ein Ablaufdatum, das nur im Feld steht, hilft niemandem. Es braucht automatische Benachrichtigungen mit Vorlauf – typischerweise 90, 30 und 7 Tage vor Fristende – an die verantwortliche Person, nicht an einen Sammelverteiler.

Verwendung wird protokolliert

Wo wurde ein Asset eingesetzt? Welche Kampagne, welcher Kanal, welcher Zeitraum? Ohne dieses Protokoll ist weder ein Widerruf sauber umsetzbar noch eine Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO erfüllbar.

Freigabe prüft Rechte

Die Rechteprüfung gehört in den Freigabe-Workflow. Ein Motiv, dessen Lizenz vor dem geplanten Kampagnenende ausläuft, sollte nicht freigegeben werden können, ohne dass jemand aktiv darüber entscheidet.

Praktische Checkliste

1. Sind Lizenzdaten für alle aktiv genutzten Assets erfasst?
2. Existiert für jedes Motiv mit erkennbaren Personen ein auffindbares Model Release?
3. Gibt es automatische Warnungen vor Ablauf von Fristen?
4. Ist dokumentiert, welche Rechte von Agenturen und Fotografen übertragen wurden – und welche nicht?
5. Lässt sich innerhalb von Minuten beantworten, wo ein bestimmtes Motiv überall veröffentlicht wurde?
6. Ist geregelt, wie lange Assets mit Personenbezug aufbewahrt werden?
7. Wissen die Kreativteams, dass abgelaufenes Material nicht wiederverwendet werden darf – und sehen sie das im System?

Häufige Fragen

Reicht eine mündliche Einwilligung für Mitarbeiterfotos?

In der Praxis nicht. Die Rechenschaftspflicht verlangt, dass Sie die Einwilligung nachweisen können. Schriftlich, mit Angabe von Zweck, Kanälen und Widerrufsmöglichkeit – und auffindbar abgelegt.

Was passiert, wenn eine Bildlizenz abläuft, das Motiv aber noch online ist?

Die Nutzung ist ab dem Ablaufdatum ohne Rechtsgrundlage. Deshalb ist das Ablaufdatum operativ relevant: Es muss eine Aufgabe auslösen, das Motiv zu ersetzen oder die Lizenz zu verlängern, bevor die Frist erreicht ist.

Gilt die DSGVO auch für Bilder von Menschenmengen?

Sobald einzelne Personen identifizierbar sind, ja. Bei Veranstaltungen wird das häufig über Hinweisschilder und eine Interessenabwägung gelöst – die Bewertung sollte dokumentiert sein, nicht implizit bleiben.

Wer haftet, wenn eine Agentur unlizenziertes Material liefert?

Gegenüber dem Rechteinhaber tritt in der Regel der Veröffentlichende auf. Vertragliche Freistellungsklauseln regeln das Innenverhältnis, ersetzen aber keine eigene Prüfung.

Fazit

Rechteverwaltung wird selten wegen fehlenden Wissens zum Problem, sondern wegen fehlender Struktur. Wenn Lizenzdaten am Asset hängen, Fristen aktiv benachrichtigen und jede Verwendung protokolliert wird, verwandelt sich Compliance von einer Sorge in eine Eigenschaft des Systems.