Baustellen-Fotos: Was die DSGVO dir erlaubt

Ein Maler fotografiert den Schimmel im Bad. Eine Woche später klingelt das Telefon: der Mieter verlangt 800 € Schmerzensgeld, weil auf einem Foto am Rand ein Familienbild zu sehen war. Klingt absurd? Ist 2024 in Bremen passiert. Das Landgericht hat die Klage nur teilweise abgewiesen — der Betrieb musste 250 € plus Anwaltskosten zahlen.

Baustellen-Fotos sind heute der Normalfall: für die KI-gestützte Angebotserstellung, für die Nachkalkulation, für den Schadennachweis bei der Versicherung, für das Foto-Album nach Abnahme. Und für jedes einzelne dieser Szenarien gelten andere Regeln.

Warum das kein theoretisches Problem ist

Seit Geltung der DSGVO (2018) hat die Zahl der Bußgeld-Bescheide gegen Handwerksbetriebe kontinuierlich zugenommen. Die Landesdatenschutzbeauftragten sind nicht mehr nachsichtig: wer ohne Rechtsgrundlage Fotos mit personenbeziehbaren Daten speichert (auch ein Klingelschild zählt), riskiert Bußgelder ab 500 € — bei größeren Betrieben 4-stellig.

Die gute Nachricht: mit drei Handgriffen bist du auf der sicheren Seite. Es geht nicht darum, Fotos zu vermeiden — es geht darum, sie rechtmäßig zu machen.

Was die DSGVO konkret sagt

Foto mit Personen oder persönlichen Gegenständen (Möbel, Bilder, Namen auf dem Briefkasten) = personenbezogene Daten. Die brauchst du eine Rechtsgrundlage nach Art. 6 DSGVO. In der Praxis kommen für Handwerker drei in Frage:

1. Einwilligung (Art. 6 Abs. 1 lit. a): der Kunde unterschreibt schriftlich, dass du fotografieren darfst. Am sichersten.
2. Vertrag (Art. 6 Abs. 1 lit. b): die Fotos sind zur Erfüllung des Auftrags notwendig. Gilt z.B. für Mengenerfassung beim Angebot, aber nur wenn der Kunde das weiß.
3. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Beweissicherung für die Versicherung oder zur Mängeldokumentation. Darf die Rechte des Kunden nicht überwiegen.

Drei typische Szenarien — und was erlaubt ist

Szenario 1 — Privatkunde, Auftraggeber = Eigentümer. Du fotografierst das Bad für das Angebot. Solange der Kunde anwesend ist und weiß, wofür, ist das in Ordnung (Vertragsdurchführung). Wichtig: keine Räume außerhalb des Auftragsbereichs, keine Personen ungefragt. Familienbilder abdecken oder ausschneiden.

Szenario 2 — Mietwohnung, Auftraggeber = Vermieter. Jetzt wird es heikel. Der Mieter ist die betroffene Person nach DSGVO, nicht der Vermieter. Mieter muss informiert (besser: eingewilligt) haben. Privatgegenstände sind tabu. Wer ohne Einwilligung die Küche des Mieters fotografiert und auf dem Bild ist der Taufname des Kindes am Kühlschrank zu lesen — Bußgeld-Risiko.

Szenario 3 — Gewerbe-Objekt oder Rohbau. Wenn keine Person auf dem Foto ist und keine persönlichen Gegenstände, ist das unkritisch. Achtung trotzdem: bei Baustellen in laufendem Betrieb (z.B. Umbau in einem Geschäft während der Öffnungszeiten) kann es Kunden oder Angestellte treffen. Dann gleiche Regeln wie Szenario 1.

Was auf die Einwilligung drauf muss

1. Wer fotografiert (dein Betrieb, mit Adresse)
2. Was fotografiert wird (welche Räume, welche Gegenstände)
3. Wofür die Fotos verwendet werden (Angebot? Rechnung? Versicherung? Webseite? Jeder Zweck einzeln.)
4. Wie lange gespeichert wird (z.B. „bis Auftragsabschluss + 10 Jahre Aufbewahrungsfrist nach HGB")
5. Wo gespeichert wird (in Deutschland / EU, oder ggf. Auftragsverarbeitung USA bei Cloud-Speicher)
6. Widerrufsrecht (Kunde kann jederzeit widerrufen, Fotos werden gelöscht außer sie sind gesetzlich aufzubewahren)

Viele Handwerker-Verwaltungen lösen das über eine Zusatz-Klausel im Auftrag — nicht separat, sondern eingebettet. Der Kunde unterschreibt den Auftrag, die Foto-Klausel ist auf derselben Seite. Pragmatisch und rechtlich sauber.

Die 6 Regeln für Handwerker-Fotos

• Nur das Nötigste ins Bild. Vom Schimmelfleck reicht der Ausschnitt — das Familienfoto an der Wand muss nicht mit drauf.
• Personen vor der Linse — immer fragen. Selbst Kollegen. Ein simples „darf ich?" löst 99 % der Fälle.
• Keine Kinderfotos. Nie. Auch nicht, wenn sie im Hintergrund durchlaufen. Bilder, auf denen Kinder erkennbar sind, sofort löschen.
• Speicherung in der EU. Cloud-Dienste mit EU-Rechenzentrum bevorzugen. Bei US-Anbietern Auftragsverarbeitungsvertrag + Standardvertragsklauseln prüfen.
• Löschfristen einhalten. Nach Auftragsabschluss + gesetzliche Aufbewahrung (10 Jahre HGB) sind Fotos zu löschen — es sei denn, weitere Rechtsgrundlage liegt vor.
• Niemals ungefragt auf Social Media. Vorher-Nachher-Fotos auf Instagram sind der Klassiker-Abmahn-Fall. Schriftliche Einwilligung für Marketing-Nutzung separat einholen.

„Zwei Zeilen im Auftragsformular — „der Betrieb darf zur Angebots- und Baudokumentation fotografieren" — und das Thema ist für die allermeisten Aufträge sauber gelöst. Ein Satz, der mehr Rechtssicherheit bringt als jede Nachbesserung hinterher."

Was Baustellenwerk dazu beiträgt

In Baustellenwerk gehört jedes Baustellen-Foto zu einem konkreten Auftrag — mit Aufnahme-Datum, GPS-Metadaten und Projekt-Zuordnung statt loser Handy-Galerie. Damit ist die Kernfrage jeder Datenschutz-Prüfung („Wozu existiert dieses Foto?") pro Bild beantwortbar. Die Speicherung läuft auf EU-Servern (Frankfurt); für die KI-Analyse werden Bilder im Auftrag an unseren KI-Dienstleister übermittelt (Auftragsverarbeitung mit Standardvertragsklauseln, kein Training auf deinen Daten — Details in unserer Datenschutzerklärung). Ein automatisches Einwilligungs- und Löschfristen-Tracking pro Foto gibt es noch nicht — die Einwilligung holst du wie oben beschrieben über den Satz im Auftragsformular ein, die Löschfristen gehören in deinen Jahres-Kalender.

Wichtig: dieser Artikel ersetzt keine Rechtsberatung. Wer bei Zweifel einen Bauanwalt oder Datenschutzbeauftragten fragt, spart sich langfristig mehr als die Beratungsgebühr kostet.