Niemand kommt zu einem UGC-Dreh mit dem Gedanken, personenbezogene Daten zu verarbeiten. Man filmt in einer Küche, ein Nachbar geht vorbei, das Telefon läuft weiter, jemand schickt seine Steuernummer per Nachricht, damit abgerechnet werden kann, und am Ende des Tages liegt ein Ordner mit Material da, das mehrere Personen identifiziert, die nichts unterschrieben haben.
Das Gesetz 25.326 spricht nicht von Drehs, es spricht von personenbezogenen Daten, und es definiert sie als Information jeder Art, die sich auf bestimmte oder bestimmbare Personen bezieht. Ein erkennbares Gesicht in einem Video gehört dazu, und deshalb lohnt es sich zu wissen, was das Gesetz verlangt, bevor sich Stunden Material ansammeln.
Was gesammelt wird, ohne dass es jemand merkt
Das Problem sind nicht die Daten, die man bewusst erfragt. Es sind die, die übrig bleiben.
| Was vom Dreh bleibt | Wer die betroffene Person ist | Was man braucht |
|---|---|---|
| Rohmaterial mit Leuten im Hintergrund | jede erkennbare Person | im Bildausschnitt vermeiden oder Einwilligung einholen |
| Umgebungston mit fremden Gesprächen | wer spricht | herausschneiden, denn Einwilligung ist hier undurchführbar |
| Ausweis- oder Steuernummer zur Abrechnung | die Person, die sie geschickt hat | nur so lange aufbewahren, wie nötig |
| Kommentare mit Gesundheitsangaben | wer kommentiert | als sensibel behandeln und nicht weiterverwenden |
| Kontaktliste von Creatorn oder Kunden | jeder Kontakt | erklärter Zweck und Auskunftsrecht |
Umgekehrt zu einer Bildfreigabe, an die man denkt, weil die Marke sie verlangt, sammelt sich all das oben von allein an, und niemand entscheidet irgendetwas. Genau darum geht es.
Die Einwilligung hat hier eine Form
Das ist der Unterschied, der aus anderen Rechtsrahmen kommend am meisten überrascht. Artikel 5 verlangt eine freie, ausdrückliche und informierte Einwilligung und fügt hinzu, dass sie schriftlich vorliegen muss oder in einer Form, die dem gleichgestellt werden kann.
Es genügt nicht, dass die Person die Kamera gesehen und nicht widersprochen hat. Es genügt kein im Vorbeigehen gesagtes «klar, film ruhig». Die Schriftform, oder etwas ihr Gleichgestelltes mit Nachweis, gehört zur Anforderung.
Für einen Dreh heißt das sehr einfach: Das Blatt, das unterschrieben wird, ist keine Formalie des Kunden, es ist die Form, die das Gesetz der Einwilligung gibt. Und wenn der Dreh dort stattfindet, wo Leute vorbeikommen können, ist die vernünftige Entscheidung eine des Bildausschnitts und nicht der Unterschrift, denn die Einwilligung einer vorbeigehenden Person zu bekommen ist praktisch unmöglich.
Was gesagt werden muss, wenn Daten erhoben werden
Artikel 6 zählt auf, was die Person in dem Moment wissen muss, in dem ihre Daten erfragt werden. Das ist kein Kleingedrucktes, das ist vorherige Information.
Man muss ihr sagen, wofür die Daten dienen und wer die Empfänger sind, dass eine Datei existiert und wer für sie verantwortlich ist, ob eine Antwort verpflichtend oder freiwillig ist, was passiert, wenn sie nicht antwortet, und dass sie ein Recht auf Auskunft, Berichtigung und Löschung hat.
Übersetzt in eine Nachricht, die nach der Steuernummer eines Creators fragt, braucht es keinen Rechtstext: Es genügt zu sagen, wofür sie dient, wer sie aufbewahrt und bis wann. Drei Zeilen, die fast niemand schreibt, und die den größten Teil des Problems lösen.
Der Zweck ist die Regel, die am häufigsten gebrochen wird
Artikel 4 sagt, dass Daten nicht für Zwecke verwendet werden dürfen, die von jenen abweichen oder mit jenen unvereinbar sind, die ihre Erhebung veranlasst haben.
Es ist die Regel, die in dieser Branche am häufigsten gebrochen wird, und fast immer in guter Absicht. Das Material wurde für eine Kampagne gedreht, es ist gut geworden, und sechs Monate später nutzt die Marke es in einem anderen Stück; die Creator-Liste für ein Casting wird wiederverwendet, um etwas anderes anzubieten; das Video eines zufriedenen Kunden wird als Erfahrungsbericht auf einem anderen Kanal recycelt.
Nichts davon ist automatisch unzulässig, aber keine dieser Weiterverwendungen stand im ursprünglichen Zweck, und deshalb erfordert sie erneutes Fragen. Der günstige Weg, das zu vermeiden, ist, den Zweck von Anfang an realistisch zu schreiben, statt den engstmöglichen zu schreiben und ihn dann zu brechen.
Material, das in einer anderen Kampagne wiederverwendet wird
Der häufigste Fall und der, der einem erworbenen Recht am ähnlichsten sieht. Die Marke hat den Dreh bezahlt, hat die Dateien und nutzt sie erneut für etwas anderes.
Zwei Erlaubnisse, die fast immer verwechselt werden, sind zu trennen. Die Rechteübertragung am Video regelt, was die Marke mit dem Stück tun darf; die Einwilligung der gefilmten Person regelt, was mit ihren Daten geschehen darf. Ein Vertrag kann das Erste regeln und zum Zweiten schweigen, und dann steht die Weiterverwendung genau auf der Seite ohne Deckung, auf die niemand geschaut hat.
Die Castingliste, die recycelt wird
Ein Aufruf geht raus, vierzig Antworten kommen mit Name, Telefon, Stadt und manchmal Alter, drei werden ausgewählt, und die Liste bleibt. Monate später nutzt jemand sie, um eine andere Kampagne anzubieten.
Die siebenunddreißig, die nicht ausgewählt wurden, haben ihre Daten für einen konkreten Zweck gegeben, der beendet ist. Richtig ist, sie zu löschen, wenn der Aufruf schließt, oder beim Erheben zu fragen, ob sie für künftige Suchen gespeichert bleiben wollen, was ein Kästchen und ein Satz ist.
Der Erfahrungsbericht, der den Kanal wechselt
Ein Kunde nimmt einen Bericht für die Website auf und taucht später in einer bezahlten Anzeige auf, oder umgekehrt. Der Kanal ändert sich, die Reichweite ändert sich, und manchmal ändert sich das Land, in dem er gezeigt wird.
Es ist der Fall, in dem es sich am meisten lohnt, den Zweck von Anfang an weit, aber ehrlich zu schreiben: zu sagen, dass er auf eigenen Kanälen und in Werbung genutzt wird, und es vorher zu sagen, kostet dasselbe, wie es falsch zu sagen.
Sensible Daten, die häufiger auftauchen als gedacht
Artikel 2 definiert unter anderem Daten zur Gesundheit oder zum Sexualleben als sensibel. In UGC tauchen sie ständig auf, ohne dass sie jemand so nennt.
Eine Creatorin, die erzählt, sie nutze ein Produkt gegen eine Hauterkrankung, gibt eine Gesundheitsangabe über sich selbst preis. Ein Kommentar unter dem Video, in dem jemand nach der eigenen Behandlung fragt, ebenso. Und ein Casting, das nach Größen, Schwangerschaften oder medizinischen Umständen fragt, erhebt sensible Daten mit einem Onlineformular.
Das umsichtige Verhalten ist in allen drei Fällen dasselbe: nicht erheben, was nicht gebraucht wird, es nie außerhalb des ursprünglichen Zwecks wiederverwenden, und es weder im Bild noch in der Beschreibung zeigen.
Die Rechte, die die andere Person ausüben kann
Die Artikel 14 bis 16 geben der betroffenen Person drei Rechte, die ausgeübt und nicht als Gefallen erbeten werden: Auskunft über ihre Daten, Berichtigung, wenn sie unrichtig sind, und Löschung, mit kurzen Fristen und kostenfrei.
Für eine Marke oder einen Creator, der mit mehreren Personen arbeitet, heißt das: Irgendwann schreibt jemand und bittet darum, ein Video herunterzunehmen oder seine Daten zu löschen. Der Unterschied zwischen einem Problem und einem Vorgang ist, ob man weiß, wo das Material liegt.
Deshalb ist der administrative Teil davon kein Rechtsregister, sondern ein aufgeräumter Ordner: wissen, was gedreht wurde, von wem, mit welcher Erlaubnis und bis wann. Es ist dasselbe Heft, das für die Lizenzen dient.
Was vor dem ersten Dreh zu tun ist
- Den Bildausschnitt danach entscheiden, wer auftauchen könnte, nicht umgekehrt. Die Kamera zu bewegen ist billiger als zehn Einwilligungen einzuholen.
- Einen eigenen Einwilligungstext haben, kurz, mit Zweck, Kanälen, Dauer und Rechten. Einer, wiederverwendbar.
- Rohmaterial mit einem Löschdatum ablegen, und es löschen. Alles für immer aufzubewahren ist das, was aus einem alten Dreh ein neues Problem macht.
- Abrechnungsdaten vom Kreativmaterial trennen. Das sind verschiedene Zwecke und sie müssen nicht im selben Ordner liegen.
Der berechtigte Einwand lautet, das wirke unverhältnismäßig für jemanden, der allein zu Hause filmt. Das ist es auch, wenn der Dreh tatsächlich allein stattfindet. Es hört in dem Moment auf, so zu sein, in dem eine zweite Person vor der Kamera steht, ein Casting mit Formular läuft oder eine Kontaktliste existiert, und diese drei Momente kommen früher als erwartet.
Eine Klarstellung zur Registrierung von Dateien lohnt sich ebenfalls: Artikel 21 verlangt, Dateien, die Auskünfte erteilen, bei der Kontrollbehörde anzumelden. Das ist eine bestehende Pflicht, die die Lage der meisten Creator nicht beschreibt, weshalb man sie bei der Behörde prüfen und weder ihre Anwendbarkeit noch ihre Unanwendbarkeit unterstellen sollte.
Quellen
- Gesetz 25.326 zum Schutz personenbezogener Daten, Text
- AAIP, Schutz personenbezogener Daten
- Dekret DNU 274/2019, Lauterkeit im Handel
Geprüft am 12. September 2026. Dieser Leitfaden ist keine Rechtsberatung. Bei Abweichungen zwischen diesem Leitfaden und der amtlichen Quelle gilt die Quelle.
