Wer steht für die personenbezogenen Daten ein, wenn eine Marke ein Video beauftragt und eine andere Person es bei sich zu Hause dreht? Die Frage klingt verwaltungstechnisch und entscheidet sehr konkrete Dinge: wer das Rohmaterial aufbewahrt, wie lange, und bei wem reklamiert wird, wenn etwas schiefgeht.
Worum es hier geht, und worum nicht
Das gehört ab der ersten Zeile abgegrenzt, denn es sind zwei Bereiche, die sich berühren und nicht überschneiden.
Das Recht am eigenen Bild und seine Einräumung sind eine zivil- und vertragsrechtliche Sache: was die abgebildete Person unterschreibt, für welche Nutzungen, für wie lange und in welchen Gebieten. Das ist gesondert behandelt, im Bildrechtevertrag für UGC-Creator in Spanien, und wird hier nicht wiederholt.
Dieser Artikel behandelt die andere Hälfte: den Datenschutz während der Produktion. Anderes Regime, andere Behörde, andere Pflichten, und eine praktische Folge, die die Rechteeinräumung überhaupt nicht abdeckt, nämlich was nach Ende der Kampagne mit dem Material geschieht.
Wer für die Verarbeitung einsteht
Die erste Frage ist nicht, was unterschrieben wird, sondern wer über die Daten entscheidet. Alles Weitere folgt daraus.
| Situation | Wer über die Verarbeitung entscheidet | Was daraus folgt |
|---|---|---|
| Die Creator-Person dreht nach eigenem Skript und liefert die fertige Aufnahme | sie, über das Material, das sie erzeugt und aufbewahrt | sie steht für ihr Rohmaterial, dessen Speicherung und die gefilmten Personen ein |
| Die Marke gibt Skript, Einstellungen und Aufbewahrung vor | die Marke | das muss im Auftrag abgebildet sein, mit schriftlichen Weisungen |
| Beide entscheiden gemeinsam über Zwecke und Mittel | beide | dokumentierte Aufteilung der Verantwortlichkeiten |
Das ist kein Etikett, das man sich bequem aussucht: es folgt daraus, wer tatsächlich entscheidet. Ein eng geführter Auftrag mit Einstellungsliste und der Pflicht, das gesamte Rohmaterial abzugeben, beschreibt eine andere Lage als die, in der man ein Produkt und eine Idee bekommt und dreht, wie man möchte.
Die Rechtsgrundlage ist nicht immer die Einwilligung
Das ist der Reflex und nicht immer die richtige Antwort. Die Einwilligung ist eine der Grundlagen aus Artikel 6 der Datenschutz-Grundverordnung, nicht die einzige, und sie hat für eine Kampagne eine unangenehme Eigenschaft: sie ist widerruflich.
Umgekehrt lässt sich ein Vertragsverhältnis nicht per Nachricht zurücknehmen: für die Person, die das Video im Auftrag trägt, kommen diese Grundlage und das berechtigte Interesse in die Prüfung, jeweils mit eigenen Voraussetzungen und Grenzen.
Für Personen ohne jede Beziehung zur Produktion ist der Ansatz ein anderer, und dort liegt der Fall, bei dem am meisten improvisiert wird.
Die Personen, die hinten durchlaufen
Das Feld, auf dem am meisten improvisiert wird. Ein Dreh auf einer Straße, in einem Café oder in einem Fitnessstudio erfasst Menschen, die nichts unterschrieben haben und es oft nicht einmal bemerkt haben.
Die Lösung ist keine Einwilligung, die sich nicht einholen lässt, sondern der Bildaufbau: enge Ausschnitte, kontrollierte Hintergründe, Zeiten mit wenig Betrieb, Unkenntlichmachung in der Postproduktion, wenn jemand Identifizierbares erscheint. Das löst die Datenfrage und die Bildfrage zugleich und ist günstiger als jede der beiden für sich.
Sich darauf zu stützen, dass die Person «im Hintergrund» erscheint, ist bei einer kommerziellen Aufnahme eine schwache Grundlage, und darauf sollte keine Kampagne gebaut werden.
Das Rohmaterial, wo das Problem wohnt
Eine Kampagne erzeugt weit mehr Material, als sie veröffentlicht. Vierzig Minuten Aufnahmen für ein Video von dreißig Sekunden ist üblich, und dieses Material enthält das Innere einer Wohnung, Familienstimmen, manchmal ein Kind, das ins Bild gelaufen ist.
Wie lange, und wer es hat
Hier braucht es drei schriftliche Entscheidungen, und fast kein Auftrag enthält sie.
Wer das Rohmaterial aufbewahrt. Nur die Creator-Person, nur die Marke, oder beide. Jede Variante hat andere Folgen.
Wie lange. Eine konkrete Dauer, gebunden an etwas Reales: die Laufzeit der Nutzungslizenz, eine Reklamationsfrist, den Kampagnenzyklus. «Unbefristet» ist keine Dauer.
Was am Ende geschieht. Wirksame Löschung mit Bestätigung, einschließlich der Kopien in Speicherdiensten und auf dem Telefon, mit dem gedreht wurde, denn dort überlebt Material jede formale Löschung.
Wenn das Material die Europäische Union verlässt
Das kommt häufiger vor, als es scheint. Eine Marke mit Sitz außerhalb der EU, eine vermittelnde Agentur, ein Schnitt- oder Speicherwerkzeug, das anderswo gehostet wird.
Es ist kein Verbot: es ist eine Anforderung an Garantien und Transparenz, die vorgesehen und dokumentiert sein muss, bevor irgendetwas versendet wird. Die Frage bei der Unterschrift ist einfach und wird fast nie gestellt: wo werden diese Dateien gespeichert und wer wird darauf zugreifen können?
Drehs an sensiblen Orten
Eine Klinik, eine Apotheke, ein Physiotherapiezentrum, eine Zahnarztpraxis. Besondere Kategorien personenbezogener Daten im Sinne von Artikel 9 der Verordnung, mit verschärftem Regime.
Eine Einstellung aus dem Wartezimmer kann offenbaren, dass eine identifizierbare Person eine Behandlung wahrnimmt. Diese Angabe wird nicht harmlos, weil das Video von etwas anderem handelt, und sie löst sich nicht mit dem Aushang am Eingang.
Der gangbare Weg ist, außerhalb der Öffnungszeiten zu drehen, mit leerem Raum und mit Statistinnen und Statisten, die ihre Rolle angenommen haben. Das kostet mehr Organisation und beseitigt das Problem vollständig.
Die operativen Klauseln
Fünf Zeilen im Auftrag ersparen später dieses ganze Gespräch.
- Wer über die Verarbeitung entscheidet und in welcher Eigenschaft jede Seite handelt.
- Welches Material geliefert wird und welches die Ausrüstung der drehenden Person nicht verlässt.
- Aufbewahrungsfrist für das Rohmaterial, mit einem Datum oder einem Ereignis, das sie bestimmt.
- Löschung zum Schluss, mit schriftlicher Bestätigung und ausdrücklicher Nennung der Kopien.
- Speicherort und vorgesehene Übermittlungen außerhalb der Europäischen Union.
Keine der fünf ersetzt die Bildeinwilligung, die ein anderes Dokument und ein anderes Regime ist.
Quellen
- Organgesetz 3/2018 über den Datenschutz und die Gewährleistung digitaler Rechte
- AEPD, Erfüllung der Pflichten
- AEPD, Werkzeug Facilita RGPD
- AEPD, Recht auf Löschung
Geprüft am 10. September 2026. Dieser Leitfaden ist keine Rechtsberatung und ersetzt keine Prüfung des Einzelfalls. Weichen Leitfaden und amtliche Quelle voneinander ab, gilt die Quelle.
