Kindergeburtstags-Foto teilen in der EU: Ein DSGVO-Leitfaden für Eltern in der EU

Zwölf Kinder. Ein Kuchen. Vierzig Telefone ausgerückt für die Kerzen. Und danach hast du ein paar verwackelte Aufnahmen auf dem eigenen Telefon, während die besten Fotos aller anderen auf Kamerarollen verstreut sind, die du nie siehst.

Also sammelst du sie. Vielleicht eine WhatsApp-Gruppe, vielleicht einen geteilten Link. Und dann kommt ein kleiner, sehr europäischer Gedanke: Moment — das sind Fotos von Kindern anderer Leute. Wohin gehen sie? Wer sieht sie? Darf ich das tun?

Guter Instinkt. Dieser Leitfaden beantwortet es klar: was die DSGVO tatsächlich zum Teilen von Fotos auf einer Kindergeburtstagsfeier sagt, was du als Gastgeber-Elternteil tun musst und wie du ein Party-Album ohne Aufwand und sicher aufsetzt. Er richtet sich an EU-Eltern, mit einem Hinweis auf Unterschiede zwischen Deutschland und Österreich.

Dies sind allgemeine Informationen, keine Rechtsberatung. Für deinen konkreten Fall sprich mit einem qualifizierten Datenschutzberater.

Gilt die DSGVO überhaupt bei der Geburtstagsfeier meines Kindes?

Kurz gesagt: Es hängt davon ab, was du mit den Fotos machst.

Die DSGVO hat eine Ausnahmeregelung für „rein persönliche oder Haushaltsaktivitäten“ (Artikel 2(2)(c)). Fotos auf der eigenen Kinderfeier zu machen und privat zu behalten — im eigenen Album, geteilt nur im kleinen privaten Kreis von Familie und Freunden — fällt im Allgemeinen darunter. Die Verordnung richtet sich nicht gegen euren Familienfotokeller.

Die Ausnahme hat aber Grenzen, und die sind wichtig:

• Sie schützt die Person, nicht die Plattform. Die Ausnahme deckt eure privaten Fotos ab. Sie befreit aber kein Unternehmen, das die Datenverarbeitung ermöglicht. Ein Foto-Teilungsdienst bleibt daher vollständig im DSGVO-Geltungsbereich, selbst wenn ihr als Elternteil befreit seid. (DSGVO Art. 2(2)(c), Erwägungsgrund 18.)

• Es endet an der Grenze des privaten Kreises. Der EuGH hat diese Ausnahme in der Ryneš-Entscheidung (C-212/13) eng ausgelegt: Verarbeitung „nach außen aus dem privaten Umfeld“ — also auf die Öffentlichkeit gerichtet, nicht auf den Haushalt — ist keine rein persönliche Tätigkeit mehr. Übertragen auf eine Geburtstagsfeier: Fotos innerhalb der eingeladenen Familien zu teilen ist eine Sache; Fotos anderer Kinder öffentlich ins Internet zu stellen ist etwas anderes und kann Sie aus der Ausnahme und in die GDPR-Pflichten führen. (GDPR Erwägungsgrund 18 + Art. 2(2)(c); EuGH C-212/13 Ryneš, 11.12.2014.)

Der praktische Schluss ist einfach und entlastend: Haltet das Album privat, haltet es im Kreis der eingeladenen Familien, und postet keine Kinder fremder Familien öffentlich. So bleibt ihr sicher auf der komfortablen Seite.

Fotos von Kindern sind keine „biometrischen Daten“ — bis etwas die Gesichter ausliest

Ein häufiger Einwand: Ist ein Foto eines Kindes besonders sensibles „biometrisches“ Datum?

Nicht standardmäßig. Erwägungsgrund 51 der DSGVO ist klar: Fotos sind automatisch keine besondere Datenkategorie. Ein Bild wird erst zu biometrischen Daten — mit den strengeren Regeln des Art. 9 — wenn es „durch ein bestimmtes technisches Mittel, das eine eindeutige Identifikation einer Person ermöglicht“, verarbeitet wird. Einfach gesagt: Eine normale Galerie von Partyfotos sind nur Fotos. Sie wird zu etwas anders regulierten, sobald ein Dienst Gesichtserkennung einsetzt, um einzelne Kinder zu identifizieren oder zu taggen. (Art. 51 DSGVO, gelesen mit Art. 9 Abs. 1.)

Die Kernfrage, die du vor dem Einsatz einer „Finde deine Fotos per Selfie“-Funktion auf einer Kinderparty stellen musst, lautet: Wird dabei ein Gesichts-Template meines Kindes erstellt? Wenn ja, fällt das in den Bereich von Art. 9 und braucht eine deutlich solidere rechtliche Grundlage — in der Regel eine separate, explizite Einwilligung.

Wissenswertes: Gathmo nutzt keine Gesichtserkennung. Fotos werden gespeichert und angezeigt; kein Face-Matching, keine Gesichtssuche. (Die Gesichtsfindung steht auf der langfristigen Roadmap und ist noch kein Produktbestandteil.) Für eine Kinderparty ist „keine Gesichtserkennung“ ein Vorteil, kein Mangel.

Was du als Gastgeber tatsächlich tun musst

Wenn du als Sammler der Gästefotos fungierst, bist du laut DSGVO das, was als Verantwortlicher gilt. Das klingt schwerer, als es ist. Bei einer privaten Kinderfeier im Familienkreis reduziert es sich auf ein paar vernünftige Gewohnheiten.

1. Habe einen Grund und sei dabei sensibel

Du brauchst eine Rechtsgrundlage für die Verarbeitung der Fotos (DSGVO Art. 6(1)). Für gewöhnliche, nicht gesichtserkannte Partyfotos, die privat gespeichert werden, kann sich ein Gastgeber in der Regel auf berechtigte Interessen berufen (Art. 6(1)(f)) — der Interessenabwägung kommt bei Fotos von Kindern jedoch erhöhtes Gewicht zu, und eine Einwilligung (Art. 6(1)(a)) ist die sicherere, klarere Grundlage. In der Praxis heißt das: eine einfache Maßnahme — die anderen Eltern informieren. Ein Satz in der Einladung reicht: „Wir richten ein privates Fotoalbum ein; scanne den Code, um dein Foto hochzuladen. Es ist nur für eingeladene Familien sichtbar — gib uns bitte Bescheid, wenn du nicht möchtest, dass Fotos deines Kindes enthalten sind.“ Das ist informiert, freiwillig und völlig normal.

2. Sag den Gästen, was im Moment passiert, während sie hochladen

Die Transparenzregel (Art. 13 Abs. 1) sagt: Wenn du personenbezogene Daten direkt bei Personen erhebst, musst du ihnen in diesem Moment sagen, wer sie erhebt, warum und auf welcher Rechtsgrundlage. Bei einem Party-Album ist das ein kurzer Hinweis auf der Upload-Seite: wer das Album betreibt (du), wozu es dient (die Feier), wie lange es gespeichert wird und dass ein Foto auf Wunsch gelöscht werden kann.

3. Sei bereit, auf Anfrage zu löschen

Jeder Gast — oder ein Elternteil eines Kindes auf einem Foto — kann dich bitten, seine Daten zu löschen, und du musst „ohne unnötige Verzögerung“ und innerhalb eines Monats nach der Anfrage handeln (verlängerbar um zwei weitere Monate nur bei wirklich komplexen Fällen). (DSGVO Art. 17(1) + Art. 12(3).) In einem privaten Album ist das meist trivial: Foto finden und löschen. Entscheidend ist, dass du es auch wirklich kannst — deutlich leichter mit einem echten Löschknopf als in einer WhatsApp-Gruppe, wo das Bild schon fünfzehn Mal weitergeleitet wurde.

4. Behalte sie nicht für immer

Zwei Prinzipien wirken zusammen: Datenminimierung — nur das sammeln, was du brauchst — und Speicherbegrenzung — nur so lange aufbewahren, wie du es brauchst (DSGVO Art. 5(1)(c) und (e)). Ein Partyalbum muss nicht unbegrenzt auf einem Server liegen; ein definierter Aufbewahrungszeitraum, nach dem die Galerie gelöscht wird, entspricht genau dem Verhalten, das das Gesetz verlangt.

Fußnote zu Deutschland und Österreich: die Altersfrage

Wenn du dich schon mal gefragt hast, warum deutsche Eltern hier besonders vorsichtig sind, dann gehört das auch dazu. Bei Online-Diensten, die direkt an Kinder angeboten werden, ist die Zustimmung standardmäßig erst ab 16 Jahren wirksam; darunter muss ein*e Elternteil sie geben oder autorisieren. Mitgliedstaaten können die Grenze senken, aber nicht unter 13. Deutschland hat sie bei 16 belassen. In Österreich wurde sie auf 14 gesenkt (§ 4(4) DSG). (DSGVO Art. 8 Abs. 1.)

Für ein elterngeführtes Geburtstagsalbum bleibt das meist im Hintergrund — du als Gastgeber führst das Album, und andere Erwachsene laden hoch. Genau deshalb gehen DACH-Märkte mit Kinderfotos ernster um, und genau deshalb sollte das Album-Teilen auf Einladung beschränkt sein statt offen für die ganze Welt. Was Eltern zur Fotosicherheit beim Kindergeburtstag wissen sollten behandelt die Alltagsentscheidungen unter den rechtlichen.

Wo die Fotos wirklich leben, ist entscheidend

Hier liegt der Teil, den viele Tools zum „Foto teilen auf einer Party“ still überspringen: in welchem Land die Fotos deiner Kinder gespeichert sind.

Wenn ein Dienst Daten außerhalb der EU speichert — am häufigsten auf US-Servern — handelt es sich um eine internationale Übermittlung, die spezifische rechtliche Hürden überwinden muss (Angemessenheitsbeschluss oder Standardvertragsklauseln plus Transferbewertung) nach Kapitel V der DSGVO. Die Daten in der EU zu halten umgeht diesen Mechanismus vollständig. (DSGVO Art. 45–46; EuGH C-311/18 Schrems II.)

Das ist ein echter Differenzierungsfaktor, kein reines Marketing. Unter den beliebten QR-Code-Photo-Tools unterscheidet sich die Datenresidenz tatsächlich — wir haben die Seiten jedes Anbieters am 08.06.2026 geprüft:

• US-gehostet (Stand Juni 2026, laut eigenen Angaben): GuestCam (US-Cloud-Speicher), Kululu (Google Cloud / Firebase in den USA), sowie Wedibox und Fotify (US-Unternehmen; Fotify ist eine Delaware LLC).

• In der EU/EEA gehostet (Stand Juni 2026): EventPics (österreichischer Betreiber, EU-Speicherung), Lense (EU-Server), Weddies und FridaySnap (deutsche Server, laut Angaben). JoinMyMoment nennt EU-Subprozessoren in Deutschland und Frankreich.

• Nicht bestätigt: Mehrere Tools — darunter Qrowd Pics, Guestlense und EventShare — sagen nicht klar, wo Daten gehostet werden (US-basiert / EU-Residency nicht bestätigt). Wenn ein Dienst nichts sagt, ist das die Antwort.

Gathmo speichert alle Medien in der EU — Objektspeicher in der EU, Datenbank in Frankfurt — mit unterzeichneten Datenverarbeitungsverträgen mit seinen Prozessoren. Für eine Kinderparty bedeutet das, dass die Fotos die EU-verankerte Infrastruktur nie verlassen.

Wie man in der Praxis ein sicheres, privates Kinderparty-Album betreibt

Die rechtlichen Punkte so aufbereitet, dass jeder Elternteil sie umsetzen kann:

1. Nutze ein privates Album mit Link oder PIN — kein öffentlicher Feed. Mach es nur für Personen sichtbar, die den Link haben, und indexiere es nicht öffentlich. So bleibst du klar auf der privaten Haushaltsseite von Ryneš.

1. Sag es auf der Einladung. Ein Satz: Es gibt ein privates Album, so fügst du Fotos hinzu, sag uns, falls du lieber aussteigen möchtest. Das deckt Transparenz und Einwilligung im freundlichsten Format ab.

1. Wählen Sie ein Tool, das vor der Veröffentlichung moderiert. Gathmo prüft Uploads mit KI-Moderation und einer menschlichen Review-Queue, damit nichts Merkwürdiges unbemerkt in der Galerie landet.

1. Wählt EU-Hosting bewusst. Siehe Abschnitt oben. Bei Kinderfotos ist das der Punkt, den ihr abhakst.

1. Setze ein Aufbewahrungsfenster und lass es ablaufen. Bei Gathmo reicht die Retention von 30 Tagen im Free-Tier bis zu 1 Jahr im Top-Tier — lade dir die Favoriten herunter und die Galerie leert sich selbst, Speicherbegrenzung also automatisch umgesetzt.

1. Platziere den QR-Code dort, wo Eltern ihn tatsächlich scannen. Eine Tafelkarte bei ~3–5 cm funktioniert bequem aus Sitzentfernung; ein stehendes A5-Schild braucht ~4–7 cm. Halte einen klaren Rand um den Code, dunkel auf hell für Kontrast, und testdrucke vor der Party.

Und was ist mit den Sprach- und Videonachrichten?

Geburtstage sind nicht nur Fotos. Viele Eltern lieben es, kleine gesprochene Geburtstagswünsche zu sammeln — von Großeltern, die nicht reisen konnten, von der Cousine im Ausland. Die Regeln bleiben die gleichen: sag den Leuten, wofür es ist, halte es im privaten Kreis und hoste es in der EU. Gathmos Sprach-Nachrichten sind in jedem Tarif verfügbar (30 Sekunden in Free, unbegrenzt in bezahlten Tarifen); automatische Transkripte dieser Nachrichten sind ein Premium- und Business-Feature, nicht in den unteren Tarifen. Unter den QR-Alternativen bietet nur JoinMyMoment ebenfalls Sprachnachrichten-Transkripte — sie sind selten, nicht Standard.