Darf ein Arbeitgeber Mitarbeiterfotos veröffentlichen?

Darf ein Arbeitgeber Mitarbeiterfotos veröffentlichen?
DSGVO Art 6, 82, 83; UrhG § 78; ArbVG § 96a
DSGVO und UrhG sind zu beachten - Berechtigtes Interesse des Arbeitgebers wird in meisten Fällen nicht vorliegen - Einwilligung ist einzuholen - Bestimmungen grundsätzlich für vergleichbare Verhältnisse gültig - Geldstrafe und Schadenersatzklage

Fotos von Mitarbeitern werden auf der unternehmenseigenen Homepage gerne eingesetzt, um potentiellen Geschäftspartnern das Unternehmen näher zu bringen. Gleichzeitig vermittelt ein Mitarbeiterfoto einen ersten Eindruck vom Gesprächspartner und erleichtert die Kontaktaufnahme.

Dabei wird oft vergessen, dass Fotos von Mitarbeitern nicht ohne Weiteres veröffentlicht werden sollten. Mitarbeiter sind, um nachteilige rechtliche Folgen auszuschließen, vor der Veröffentlichung um Einwilligung zu bitten (Art 6 Abs 1 lit a DSGVO). Sowohl das Urheberrechtsgesetz (UrhG), als auch die Datenschutz-Grundverordnung (DSGVO) sind zu beachten.

Beschränkungen durch UrhG

Nach § 78 Abs 1 UrhG dürfen Bildnisse von Personen der Öffentlichkeit nicht zugänglich gemacht werden, wenn dadurch berechtigte Interessen des Abgebildeten verletzt würden.
Nach mehreren Entscheidungen des Obersten Gerichtshofes (OGH) (z.B. 4 Ob 363/81) muss dem Abgebildeten die Entscheidung darüber vorbehalten bleiben, ob er die Benutzung seines Bildes für Werbezwecke erlaubt und zu welchen Bedingungen er seine Einwilligung gibt. Wird ein Bild des Mitarbeiters zu Werbezwecken, beispielsweise auf der Website des Unternehmens veröffentlicht, bedarf es daher jedenfalls seiner Einwilligung.

Die Zustimmung zur Veröffentlichung des eigenen Bildes, auf zum Beispiel der Unternehmens- oder Schulwebseite, kann vom Betroffenen jederzeit widerrufen werden. Ohne Widerruf bleibt die Zustimmung erhalten, auch wenn zum Beispiel der Schüler die Schule verlässt.

In einer späteren Entscheidung (8 Ob A 136/00h) geht der OGH weiter: Das Veröffentlichen eines Mitarbeiterfotos durch den Dienstgeber und die Weigerung, dieses zu entfernen, stelle einen Verstoß gegen den Bildnisschutz gemäß § 78 UrhG dar. Aus der arbeitsrechtlichen Treuepflicht könne keine Verpflichtung zur Duldung abgeleitet werden.

Bestimmungen grundsätzlich für vergleichbare Verhältnisse gültig

Die Verpflichtung zur Einwilligung gilt auch in anderen Beziehungen, etwa wenn eine Schule auf ihrer Website Schülerfotos veröffentlicht (unabhängig ob vom Klassenzimmer, von einer Veranstaltung, unabhängig ob schuloffiziell oder durch Lehrer, Schüler, Eltern, Dritte angefertigt).

Ebenso sind die Bestimmungen bei Universitäten/Studenten, Hilfseinrichtungen/Klienten, Gesundheitsbetriebe/Patienten oder Veranstalter/Besucher gültig.

Bezogen auf Veranstaltungen würden wir empfehlen, bei Aussendungen von Informationen zur Veranstaltung und/oder bei der Begrüßung der Veranstaltung die anwesenden Personen darauf hinzuweisen, dass das Fotografieren von Personen ohne deren Zustimmung eine Datenschutz- und Urheberrechtsverletzung darstellt.

Für die Einhaltung verantwortlich ist immer der Verantwortliche einer Verarbeitung, dass wird bei einer Website der Betreiber der Website sein. In den genannten Beispielen wäre das das Unternehmen, die Schule bzw. die Eltern, wenn sie Schulfotos auf Facebook veröffentlichen. Ermöglicht der Betreiber das "Posting" von Texten oder Bildern, wird er sich darum kümmern müssen, dass keine rechtswidrigen Bilder gepostet werden. Wie er das macht, wird ihm von der DSGVO nicht vorgegeben.

Nach der DSGVO

Besteht an der Veröffentlichung ein berechtigtes Interesse des Verantwortlichen oder eines Dritten, dürfen Mitarbeiterfotos auch ohne deren Einwilligung veröffentlicht werden (Art 6 DSGVO). Ein berechtigtes Interesse des Arbeitgebers wird in der Regel jedoch nicht anzunehmen sein.

Dieselben Grundsätze gelten auch für die Veröffentlichung der Fotos im Intranet. Auch hier ist in der Regel die Einwilligung der abgebildeten Mitarbeiter im Vorhinein einzuholen. Zu beachten ist in diesem Zusammenhang § 96a Abs 1 Zif 1 Arbeitesverfassungsgesetz (ArbVG), der unter Umständen den Abschluss einer Betriebsvereinbarung erforderlich macht.

Ein Datenschutzverstoß gemäß Art 6 DSGVO wird gemäß Art 83 Abs 5 DSGVO mit Geldstrafen von bis zu 20 Mio. Euro oder im Falle eines Unternehmens von bis zu 4 % seines letzten weltweiten Jahresumsatzes bedroht. Die Datenschutzbehörde ist für das Beschwerdeverfahren zuständig. Neben der Geldstrafe können Betroffene unter Umständen Schadenersatz geltend machen, sofern materieller und/oder immaterieller Schaden entstanden ist (Art 82 DSGVO). Die Zivilgerichte sind für Schadenersatzklagen zuständig.

mehr --> Darf eine Firmenleitung E-Mails der Mitarbeiter lesen?
mehr --> Ist der Aushang von Überstunden im Betrieb zulässig?
mehr --> Ist die Weitergabe von Gehaltsdaten an externe Stellen zulässig?
mehr --> Einsichtsrecht des Arbeitnehmers und des Betriebsrates in die ...
mehr --> Lehrgang ISO-zertifizierter Datenschutzbeauftragter
mehr --> http://ftp.freenet.at/privacy/ds-eu/eu-ds-gvo-aktuell.pdf
andere --> https://www.ris.bka.gv.at/Bundesrecht/

Die angezeigten Informationen und Artikel werden im Rahmen des ARGE DATEN Informationsdienstes kostenlos zur Verfügung gestellt. Alle Angaben sind sorgfältig recherchiert, es wird jedoch für die Richtigkeit keine Gewähr übernommen. Alle Angaben, Aussagen und Daten beziehen sich auf das Datum der Veröffentlichung des Artikels. Es wird ausdrücklich darauf hingewiesen, dass insbesondere Links, auf Websites gemachte Beobachtungen und zu einem Sachverhalt gemachte Aussagen zum Zeitpunkt der Anzeige eines Artikels nicht mehr stimmen müssen. Der Artikel wird ausschließlich aus historischem und/oder archivarischen Interesse angezeigt. Die Nutzung der Informationen ist nur zum persönlichen Gebrauch bestimmt. Dieser Informationsdienst kann professionelle fachliche Beratung nicht ersetzen. Diese wird von der ARGE DATEN im Rahmen ihres Beratungs- und Seminarservice angeboten und vermittelt. Verwendete Logos dienen ausschließlich zur Kennzeichnung der entsprechenden Einrichtung. Die verwendeten Bilder der Website stammen, soweit nicht anders vermerkt von der ARGE DATEN selbst, den in den Artikeln erwähnten Unternehmen, Pixabay, Shutterstock, Pixelio, Aboutpixel oder Flickr.

webmaster