Der Fall
Ein Spediteur fotografiert einen Lkw-Unfall: das eigene Fahrzeug, den Unfallgegner (PKW mit Fahrer im Bild), Straßenschild, Kennzeichen mehrerer vorbeifahrender Zeugen-Lkw. Die Fotos gehen an Versicherer und Anwalt. Ein abgebildeter Lkw-Fahrer bemerkt auf LinkedIn ein Schadenfoto seines Fahrzeugs, reicht DSGVO-Beschwerde ein. Die Datenschutzbehörde stellt fest: keine Interessenabwägung, kein Löschkonzept, kein Hinweis auf Betroffenenrechte. Bußgeld: 8.500 €.
Kundenfrage
„Wir machen Beweisfotos wie seit 30 Jahren – wieso soll das plötzlich ein DSGVO-Problem sein?"
Rechtliche Einordnung
Beweiswert von Fotos:
- § 371 ZPO: Augenscheinsbeweis – richterliche Würdigung.
- Metadaten (EXIF) dokumentieren Zeit, Ort, Kamera.
- Farbtreue, Perspektive, Zeitstempel beachten.
- Manipulation (Photoshop) entwertet Beweiswert; Original-Datei archivieren.
DSGVO-Anforderungen (Art. 5, 6, 13 DSGVO):
| Prinzip | Umsetzung im Transport |
|---|---|
| Rechtmäßigkeit (Art. 6) | Berechtigtes Interesse (lit. f); Einwilligung (lit. a) |
| Zweckbindung | Nur Schadenaufklärung, nicht Werbung |
| Datenminimierung | Anonymisierung nicht-nötiger Personen |
| Speicherbegrenzung | Löschfrist (z. B. 3–5 Jahre) |
| Integrität | Sichere Speicherung, Zugriffskontrolle |
| Transparenz | Information Betroffener (Art. 13/14) |
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO („berechtigtes Interesse"):
- Beweissicherung ist anerkanntes berechtigtes Interesse.
- Interessenabwägung gegen Betroffene (Fahrer, Passanten) dokumentieren.
- Erwägungsgrund 47 DSGVO: Betrugsbekämpfung als berechtigtes Interesse genannt.
Was im Foto-Protokoll stehen muss:
- Wer fotografiert hat (Mitarbeiter-Kennung).
- Zweck („Schadenbeweis Sendung XY").
- Empfänger-Kreis (Versicherer, Anwalt, Gutachter).
- Speicherdauer.
- Löschnachweis.
Typische Fehler:
- Fotos auf privatem Smartphone ohne MDM.
- WhatsApp-Versand an Versicherer (Meta = Drittland, nicht DSGVO-konform ohne TOM).
- Löschung nach Fallabschluss vergessen.
- Keine Information an fotografierte Fahrer oder Passanten.
Best Practice: Foto-Dokumentations-App mit:
- Geo-Tagging.
- Verschlüsselter Upload.
- Zentraler Speicherung mit Zugriffsrechten.
- Automatischer Löschfrist.
Praktische Lehren für Kunden
- Schadenfoto-SOP: Checkliste pro Schaden (Übersicht, Detail, Metadaten, Kontext).
- DSGVO-Konzept: Verarbeitungsverzeichnis (Art. 30), Betroffenenrechte, Löschkonzept, TOM.
- Fotomenge minimieren: Nur was für Beweisführung nötig – keine Personen im Hintergrund ohne Grund.
- Kennzeichen-Unkenntlichmachung: Für nicht beteiligte Fahrzeuge schwarzer Balken (z. B. Bildbearbeitung).
- Zentrale App: Alle Mitarbeiter-Fotos automatisch in zentrale Ablage, nicht auf privaten Geräten.
- Aufbewahrung nach HGB: 10 Jahre bei Geschäftsunterlagen, aber DSGVO-Löschpflicht beachten (z. B. Gesichter nach 3 Jahren unkenntlich machen).
- Schulung Fahrer: „Fotoprotokoll" als Teil der jährlichen Unterweisung.
⚠️ Hypothese (vorgemerkt für Denkalgorithmus)
Fotodokumentation und DSGVO sind in der Transportwirtschaft nur deshalb kein Konflikt, weil niemand DSGVO-Bußgeld-risikobezogen auditiert. Das ändert sich: Aufsichtsbehörden haben Transport als neues Fokusfeld identifiziert (Lkw-Sensorik, Telematik). Ein Compliance-Paket „Beweissicherung DSGVO-konform" mit Template-Vertrag, SOP und App-Empfehlung wäre ein Verkaufsasset für Makler.
Verweise
Quellen
- Art. 6 DSGVO
- Art. 13 DSGVO – Informationspflicht
- DSK-Kurzpapier Nr. 18 (Bildaufnahmen)
- BGH VI ZR 63/11 (Beweiswert Foto)