DSGVO für Hochzeitswirte: Was mit den Fotos der Gäste nach EU-Recht passiert

Eine Hochzeit ist der am meisten fotografierte Tag deines Lebens. Hunderte Fotos, einige Videos und — wenn du es eingerichtet hast — Sprachnachrichten von deinen Lieben, alles von den Handys deiner Gäste. Das ist wunderschön. Es ist aber auch, nach EU-Recht, ein großer Haufen personenbezogener Daten anderer Menschen, für die du jetzt verantwortlich bist.

Das klingt aufwendiger, als es ist. Ihr braucht keinen Anwalt, um Hochzeitsfotos zu sammeln, und ihr verstoßt nicht gleich gegen das Gesetz, nur weil Tante Renate ein unscharfes Foto vom Kuchen hochgeladen hat. Da zu euren Gästen aber auch Kinder, ältere Verwandte und Menschen gehören, die sich unwohl fühlen würden, wenn sie online zu sehen wären, lohnt es sich zu verstehen, was die DSGVO tatsächlich von euch verlangt – und wie ihr alles so einrichtet, dass die Antwort lautet: „Nichts, was ihr nicht ohnehin tun würdet.“

Dieser Leitfaden richtet sich an Paare und ihre Helfer, nicht an Compliance-Beauftragte. Er ist keine Rechtsberatung; für deinen konkreten Fall wende dich an eine qualifizierte Fachkraft. Aber jeder Rechtsaspekt unten bezieht sich auf einen konkreten Artikel der GDPR, damit du die Quelle selbst prüfen kannst.

Gilt die DSGVO überhaupt für meine Hochzeitsfotos?

Im Grunde ist die ehrliche Antwort: weniger als du befürchtest, aber nicht nichts.

Die DSGVO sieht eine Ausnahme für Verarbeitungen vor, die „durch eine natürliche Person im Rahmen einer rein persönlichen oder familiären Tätigkeit“ erfolgen (Art. 2 Abs. 2 Buchst. c, mit Erwägungsgrund 18). Wenn ein Gast seine eigenen Hochzeitsschnappschüsse auf dem eigenen Smartphone für die eigenen Erinnerungen speichert, liegt das klar innerhalb dieser Haushaltsausnahme. Genauso gilt das für dich im privaten Rahmen, wenn du das Album aufbewahrst.

Zwei Dinge holen dich zurück in diese Komfortzone:

1. Nach außen veröffentlichen. Die Ausnahme ist eng auszulegen. Im Fall Ryneš (C-212/13) entschied der EuGH, dass eine Verarbeitung, „nach außen gerichtet aus dem privaten Rahmen“ – dort Videoüberwachung eines öffentlichen Raums – keine rein private Tätigkeit ist. Auf eine Hochzeit übertragen: Sobald ihr Fotos anderer Personen außerhalb eines geschlossenen privaten Kreises veröffentlicht, etwa in einem öffentlichen Instagram-Grid oder offenen Web-Galerie, seid ihr wahrscheinlich außerhalb der Haushaltsausnahme, und die vollen Pflichten der DSGVO können auf euch zukommen.

1. Das verwendete Tool ist nie automatisch befreit. Die Haushaltsausnahme schützt die einzelne Person. Sie schützt nicht die Plattform betreibende Firma. Welche App auch immer Fotos sammelt und speichert, verarbeitet personenbezogene Daten im Sinne der DSGVO — Punkt. Genau deshalb ist es entscheidend, wie und wo dein Fototool operiert, stärker als die eigene Papierarbeit.

Und so ist es: ein privates Album, das du nur mit eingeladene Personen teilst? Leichtgewichtiger. Ein öffentlicher Freiflug? Aufwändiger. Die Technik dahinter? Immer im Scope — und genau dort solltest du besonders sorgfältig auswählen.

Brauche ich die Zustimmung aller Gäste, um ihre Fotos zu sammeln?

Das ist die Frage, die Gastgeber nervös macht, und die gute Nachricht ist, dass die Zustimmung für normale Fotos in der Regel nicht die Rechtsgrundlage ist.

Nach Art. 6 Abs. 1 ist jede Verarbeitung auf eine Rechtsgrundlage zu stützen. Für eine Hochzeit sind die beiden relevanten:

• Die Einwilligung (Art. 6 Abs. 1 lit. a) — die „spezifisch, informiert und freiwillig" sein muss. Jedes einzelne Foto vor dem Upload dokumentiert einzeln einholen wäre praxisfern und bei üblichen, nicht-spezialkategorialen Eventfotos nicht zwingend erforderlich.

• Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f): verfügbar, wenn die Verarbeitung für deine Interessen erforderlich ist und diese nicht durch die Interessen oder Grundrechte und -freiheiten der betroffenen Person „überwiegt werden“. Für gewöhnliche, nicht sensible Hochzeitsfotos kann ein Gastgeber in der Regel auf berechtigtes Interesse setzen: das Sammeln von Erinnerungen einer privaten Feier mit eingeladenen Gästen ist ein textbook berechtigtes Interesse.

Die Kernaussage des Registers lautet: Bei normalen, nicht besonderen Personenkategorien an Event-Fotos kann ein Gastgeber in der Regel auf berechtigtes Interesse stützen, aber Einwilligung ist die sicherere Grundlage (und verpflichtend), wenn die Balance nicht reicht oder besondere Kategorien vorliegen. In der Praxis heißt das, bei Kinderbildern und bei Personen, die ausdrücklich nicht fotografiert werden wollen, vorsichtiger zu sein.

An einer Stelle wird Einwilligung unverhandelbar — und sie verdient einen eigenen Abschnitt.

Die Gesichtserkennungs-Falle

Ein normales Foto eines Gesichts gilt nicht automatisch als „besondere Kategorie“-Daten. In Erwägungsgrund 51 heißt es klar: Fotos „sollten nicht systematisch als Verarbeitung besonderer Kategorien personenbezogener Daten betrachtet werden“ — sie werden erst zu biometrischen Daten und unterfallen dann Art. 9, wenn sie „durch ein spezifisches technisches Verfahren verarbeitet werden, das die eindeutige Identifizierung oder Authentifizierung einer natürlichen Person ermöglicht."

Übersetzt: Das Speichern und Anzeigen von Fotos ist okay. Der Einsatz von Gesichtserkennung, um Leute zuzuordnen, fällt unter Art. 9(1) als biometrische Verarbeitung und ist nur mit einem spezifischen Art. 9(2)-Grund zulässig — typischerweise ausdrücklich, separate Zustimmung jeder Person. Einige Hochzeitsfoto-Tools bewerben Gesichts-Suche als zentrales Feature. Wenn du das aktivierst, übernimmst du eine viel schwerere Zustimmungslast.

Das ist eine bewusste Designentscheidung bei Gathmo: Es bietet keine Gesichtserkennung für die Fotosuche (funktioniert erst in der Roadmap, nicht im Produkt). Die Gesichter deiner Gäste werden als Fotos gespeichert und angezeigt – nicht in durchsuchbare biometrische Templates umgewandelt –, sodass du standardmäßig auf der Seite der gewöhnlichen Fotos bleibst.

Was muss ich den Gästen sagen?

Wenn du personenbezogene Daten direkt von Personen erhebst, schreibt die DSGVO (Art. 13(1)) vor, dass du den Personen beim Erheben klar die Basics geben musst: wer die Kontrolle hat, warum du sammelst, die Rechtsgrundlage, wie lange du speicherst und welche Rechte sie haben. Bei einer Hochzeit ist das keine starre Rechtsankündigung auf jedem Tisch — sondern eine kurze verständliche Zeile, wenn die Gäste scannen und hochladen.

So etwas Einfaches reicht völlig aus:

Ein guter Fototool zeigt dir das im Uploadbildschirm, sodass du am Hochzeitstag nicht mit Datenschutztexten jonglieren musst. Es geht nicht um Formalismus — es geht darum, dass niemand überrascht ist, wo seine Fotos gelandet sind.

Jemand bittet dich, sein Foto zu löschen. Was machst du jetzt?

Gäste haben ein Recht auf Löschung — das "Recht auf Vergessenwerden" (Art. 17(1)). Wenn jemand aus dem Album austritt oder es keinen triftigen Grund mehr gibt, sein Bild zu behalten, können sie Sie bitten, ihre personenbezogenen Daten zu löschen, und Sie müssen dies "ohne unangemessene Verzögerung" umsetzen.

Wie lange darf das dauern? Die DSGVO gibt eine harte äußere Grenze vor: du musst innerhalb eines Monats auf die Anfrage reagieren (Art. 12 Abs. 3), verlängerbar um zwei zusätzliche Monate bei wirklich komplexen oder volumenstarken Fällen, sofern du innerhalb des ersten Monats über die Verlängerung informierst. Bei einer Hochzeit ist das fast nie komplex — du findest das Foto, du löschst es. Die Frist existiert; ihre vollen 100 % werden selten benötigt.

Praktisch ist das deutlich einfacher auf einer Plattform, auf der du als Host ein einzelnes Foto oder den gesamten Beitrag eines Gastes über ein Dashboard entfernen kannst, statt im Gruppenchat auf ein „bitte nimm das bitte weg“ angewiesen zu sein. Gathmos Alben sind moderiert und host-gesteuert, mit Review-Queue, sodass ein ruhiges „kannst du das bitte entfernen?“ mit zwei Klicks erledigt ist statt mit Verhandlungen.

Du kannst nicht alles für immer aufbewahren (auch wenn du das willst)

Die DSGVO-Prinzipien Speicherbegrenzung und Datenminimierung (Art. 5 Abs. 1 lit. e und c) verlangen, dass personenbezogene Daten nur so lange aufbewahrt werden dürfen, wie es „nicht länger als nötig“ ist und nur „in dem, was erforderlich ist“. Eine unbegrenzte Speicherung von Bildern der Gäste ohne Enddatum ist genau das, dem das Gesetz ausweicht.

Hier liegt der emotionale Kern, und er ist auf Hochzeitsseiten eine echte Spannung: man möchte Stimmen und Gesichter für immer behalten. Den Spagat zwischen Gesetz und Sehnsucht schafft man einfach. Setze ein großzügiges, festes Aufbewahrungsfenster, lade dir die Vollqualitäts-Kopie als dauerhafte persönliche Sicherung herunter, und lasse das geteilte Online-Album planmäßig ablaufen. Dein „für immer“ bleibt auf deiner eigenen Festplatte; die Cloud-Kopie hat ein klares Enddatum.

Gathmos Retention ist genau dafür gebaut und skaliert mit dem Tarif:

Wenn die Aufbewahrungsfrist endet, sollte das gemeinsame Album nicht unbegrenzt online bleiben. Die Produktdaten von Gathmo schreiben für jedes Paket begrenzte Speicherfristen vor, und der ZIP-Download im Stapel (in jedem kostenpflichtigen Tarif) ist der Weg, die Erinnerungen dauerhaft zu sichern: in voller Qualität auf deinem eigenen Speicher, also dort, wo \"für immer\" wirklich hingehört.

Der Teil, den die meisten Gastgeber übersehen: wo die Fotos physisch gespeichert sind

Du kannst all das sorgfältig machen und trotzdem ein Tool wählen, dessen Hosting internationale Transferfragen aufwirft. Für eine Hochzeit in Deutschland oder Frankreich ist Datenresidenz besonders wichtig.

Werden personenbezogene Daten außerhalb der EU übertragen – etwa in eine US-basierte Cloud — dann ist das nur unter bestimmten Bedingungen zulässig (GDPR Kapitel V): eine Angemessenheitsentscheidung (Art. 45) oder geeignete Garantien wie Standardvertragsklauseln (Art. 46). Der rechtliche Rahmen war in Bewegung: Das Schrems II Urteil (C-311/18) hob das alte Privacy Shield auf, behielt aber die SCCs bei; die neuere EU-US Data Privacy Framework Angemessenheitsentscheidung (seit Juli 2023 in Kraft) wird ebenfalls noch ausgetestet — der Europäische Gerichtshof hat im September 2025 die erste Anfechtung abgewiesen, die Revision ist aber beim EuGH anhängig. Heute nutzbar, aber nicht risikofrei, und nicht gerade das, woran du am Hochzeitstag denken solltest.

Der saubere Weg, die ganze Frage zu vermeiden, ist es, die Daten von vornherein in der EU zu halten. Dann gibt es keine Drittlandsübermittlung zu bewerten.

Genau hier unterscheiden sich Hochzeitsfoto-Tools wirklich — und der Datenabriss (verifiziert Juni 2026, native Währungen, "Stand Juni 2026") zeigt eine echte Trennlinie:

• Explizit in den USA gehost: GuestCam gibt US-basierte Cloud-Speicherung an; Kululu speichert primär auf US Google Cloud (Firebase); Wedibox und Fotify sind US-Unternehmen.

• EU-Residenz unbekannt oder nicht bestätigt: Guestlense und mehrere andere nennen nicht, wo die Daten liegen. Wo die EU-Residenz eines Wettbewerbers unsicher ist, solltest du sie als unbestätigt behandeln statt etwas anzunehmen.

• EU-hosting: Ein Cluster deutscher und europäischer Anbieter — darunter EventPics, FridaySnap, Weddies, Lense und JoinMyMoment — hostet in der EU.

Gathmo gehört klar dieser letzten Gruppe an und setzt auf Nachweis statt auf ein vages Badge: Fotos, Videos und Sprachnachrichten werden mit EU-Data-Residency gespeichert — Objektspeicher in EU-Rechtsprechung, eine Postgres-Datenbank in Frankfurt, EU-Rechenzentren und unterzeichnete DPAs mit den Prozessoren. Präzise sein lohnt sich: EU-Hosting ist hier real, aber Gathmo ist nicht der einzige EU-Resident — wir tun nicht so, als wäre es so. Der Vorteil ist die Kombination — EU-residenter Speicher plus Audio-Gästebuch (Sprachnachrichten in jedem Tarif, Volltranskription in Grand) plus Gastgeber-kontrollierte, moderierte Alben — in einem System.

Ein kurzer Hinweis zur Verantwortungsverteilung

Nach DSGVO-Perspektive seid ihr (das Paar/der Gastgeber) der Verantwortliche – ihr entscheidet, warum und wie die Daten verarbeitet werden. Die Plattform ist euer Auftragsverarbeiter und handelt nach euren Weisungen. Diese Beziehung soll durch einen schriftlichen Datenschutz-Aufsichtsvertrag (Art. 28 Abs. 3) geregelt werden, der Sicherheit, Unterauftragsverarbeiter, Unterstützung bei Betroffenenrechten und Löschung oder Rückgabe der Daten nach Dienstende umfasst. Gathmos Produktfakten geben die DPA-Verfügbarkeit für Gastgeber wieder; fragt bei jedem Anbieter direkt: „Bietet ihr Gastgebern eine DPA an?“

Noch ein Punkt, wenn Kinder hochladen: Das digitale Zustimmungsalter für Online-Dienste liegt in Deutschland bei 16 (keine Absenkung möglich) und in Österreich bei 14 (§ 4 Abs. 4 DSG). Darunter ist die Zustimmung der Eltern erforderlich. Bei einer typischen Hochzeit trifft das selten zu — ist aber ein weiterer Grund, nichts zu aktivieren, das Daten Minderjähriger intensiver verarbeitet als reine Fotos.