Rechtssichere Nutzung von UGC: Ein Leitfaden zu Bildrechten in der EU

Ein öffentlicher Instagram-Post ist keine kostenlose Bilddatenbank. Wenn du das Foto einer Kundin oder eines Kunden reposten, ein Mitarbeitervideo in einer Anzeige verwenden oder Event-Aufnahmen veröffentlichen willst, musst du die Rechte klären, bevor du veröffentlichst.

Deine sicherste Grundregel für UGC-Bildrechte in der EU ist einfach: Hol dir eine konkrete, dokumentierte Erlaubnis von der Urheberin oder dem Urheber und jeder erkennbaren Person ein, bevor du Content für Marketingzwecke nutzt. Behandle eine Verlinkung, Erwähnung, einen Hashtag oder ein öffentliches Profil nicht als Einwilligung.

Rechtlicher Hinweis: Dieser Artikel bietet allgemeine Informationen, keine Rechtsberatung. Bildrechte, Datenschutz, Urheberrecht, Arbeitsrecht und Verbraucherschutz können je nach Land und Situation variieren. Sprich mit einer qualifizierten Anwältin oder einem qualifizierten Anwalt über deine Kampagnen, deine Einwilligungstexte und die rechtliche Grundlage.

Warum ein einziges Foto mehrere Rechte berühren kann

UGC hat selten nur eine Rechteinhaberin oder einen Rechteinhaber. Ein zehnsekündiges Kundenvideo kann die Person betreffen, die es aufgenommen hat, drei Personen, die im Hintergrund zu sehen sind, eine Musikerin, deren Song läuft, und einen Veranstaltungsort mit Einschränkungen für kommerzielle Filmaufnahmen.

Du musst vier separate Ebenen prüfen:

• Bild- und Persönlichkeitsrechte: Erkennbare Personen kontrollieren im Allgemeinen die kommerzielle Veröffentlichung ihres Abbilds. In Deutschland wird dies häufig als Recht am eigenen Bild bezeichnet.
• Datenschutz: Ein identifizierbares Foto, Video, ein Benutzername oder ein Testimonial ist ein personenbezogenes Datum. Erheben, Speichern, Bearbeiten, Planen und Veröffentlichen sind Formen der Verarbeitung.
• Urheberrecht: Die Fotografin oder der Fotograf bzw. Videograf kontrolliert in der Regel die Vervielfältigung, Bearbeitung und Veröffentlichung des Werks. Die abgebildete Person besitzt nicht automatisch das Urheberrecht daran.
• Material Dritter: Musik, Kunstwerke, Logos, private Orte, Bildschirme und anderer geschützter Content können zusätzliche Einschränkungen mit sich bringen.

Die Klärung einer Ebene klärt nicht automatisch die anderen. Die Erlaubnis der Person auf einem Porträt ersetzt nicht die Lizenz der Fotografin oder des Fotografen, und eine Fotografin oder ein Fotograf kann nicht automatisch die kommerzielle Nutzung des Gesichts einer anderen Person autorisieren.

Mach Einwilligung zu deinem Standard für werbliches UGC

Für gewöhnliches Marken-Marketing ist ausdrückliche Einwilligung der richtige Standard. Sie schafft einen klaren Nachweis, gibt Mitwirkenden eine echte Wahl und vermeidet es, eine andere Rechtsgrundlage über das hinaus zu strapazieren, was Menschen vernünftigerweise erwarten.

Nach europäischen Datenschutzgrundsätzen muss eine gültige Einwilligung informiert, spezifisch, freiwillig und durch eine eindeutige Handlung erklärt sein. Eine vorangekreuzte Checkbox, Schweigen oder ein in allgemeinen Bedingungen vergrabener Satz sind kein solider Einwilligungsprozess.

Deine Anfrage sollte der mitwirkenden Person mitteilen:

1. Welches Unternehmen den Content nutzen wird.
2. Welches Foto, Video, welche Bildunterschrift oder welches Testimonial betroffen ist.
3. Wo es erscheinen darf, etwa auf organischen Social-Media-Kanälen, deiner Website, in Newslettern oder bezahlter Werbung.
4. Ob du es zuschneiden, mit Untertiteln versehen, übersetzen oder anderweitig bearbeiten wirst.
5. Wie lange du planst, es aufzubewahren und zu nutzen.
6. Ob Agenturen, Plattformanbieter oder andere Partner es verarbeiten werden.
7. Wie die mitwirkende Person die datenschutzrechtliche Einwilligung widerrufen oder eine Beendigung der künftigen Nutzung verlangen kann.

Frag nicht nach „allen Medien, weltweit, für immer", wenn du nur drei organische LinkedIn-Posts während einer sechsmonatigen Kampagne veröffentlichen willst. Eine eng gefasste Erlaubnis ist für die mitwirkende Person leichter verständlich und für dich leichter zu verteidigen.

Eine Verlinkung oder ein Kampagnen-Hashtag reicht nicht aus

Wenn jemand dein Hotel auf einem Urlaubsfoto verlinkt, lädt diese Person zu Aufmerksamkeit ein. Sie autorisiert dein Marketingteam nicht zwangsläufig dazu, das Bild herunterzuladen, die Bildunterschrift umzuschreiben und es in einer bezahlten Kampagne zu präsentieren.

Das gleiche Problem gilt für Hashtags. Ein Kampagnen-Hashtag kann eine Erlaubnis nur dann stützen, wenn Teilnehmende vor der Einreichung klare Bedingungen sehen und eine eindeutige Handlung vornehmen, um unter diesen Bedingungen teilzunehmen. Einen Marken-Hashtag in einem gewöhnlichen Post einer Person zu entdecken, verschafft dir keine wiederverwendbare Content-Lizenz.

Frag stattdessen über einen kontrollierten Einwilligungsprozess nach. Ein Kommentar wie „Dürfen wir das teilen?" ist besser als gar keine Nachfrage, lässt aber die erlaubten Kanäle, Bearbeitungen, die Dauer und den Widerrufsprozess weiterhin unklar.

Warum berechtigtes Interesse eine schlechte Abkürzung ist

Berechtigtes Interesse ist eine anerkannte DSGVO-Rechtsgrundlage, du solltest sie aber nicht als deine Standardrechtfertigung für die Veröffentlichung identifizierbarer Kundinnen und Kunden in werblichem Content nutzen. Der Marketingwert für dein Unternehmen überwiegt nicht automatisch die Privatsphäre, die Bildrechte oder die Erwartungen einer Person.

Sich auf berechtigtes Interesse zu berufen, löst auch keine urheberrechtlichen oder nationalen Bildrechtsanforderungen. Du müsstest trotzdem die Erforderlichkeit begründen, die widerstreitenden Interessen abwägen, angemessene Informationen bereitstellen und Widersprüche respektieren.

Es gibt eng begrenzte Kontexte, in denen Bilder von Menschenmengen, öffentlichen Veranstaltungen, zufälligen Passantinnen und Passanten oder Angelegenheiten von öffentlichem Interesse nach nationalem Recht anders behandelt werden. Behandle diese als spezialisierte Ausnahmen, nicht als UGC-Wachstumstaktik. Lass sie vor der Veröffentlichung von rechtlicher Beratung prüfen.

Baue die Erlaubnis um jede geplante Nutzung herum auf

Organische Veröffentlichung und bezahlte Werbung sollten nicht hinter einer einzigen vagen Checkbox stehen. Eine Kundin mag gerne in einer Instagram-Story auftauchen, lehnt es aber ab, dass ihr Gesicht sechs Monate lang in gezielten Anzeigen verwendet wird.

Trenne wesentlich unterschiedliche Nutzungen, insbesondere:

• Organische Marken-Social-Posts
• Website-Seiten und Case Studies
• E-Mail-Marketing
• Bezahlte Social- und Display-Werbung
• Gedruckte Verkaufs- oder Eventmaterialien
• Weitergabe an Vertriebspartner, Franchisenehmer oder Kampagnenpartner

Dein Rechte-Nachweis sollte das Asset begleiten. Wenn die Datei einen Social-Media-Planer erreicht, ohne dass die erlaubten Kanäle, das Ablaufdatum und der Freigabestatus der Personen mitgeliefert werden, ist dein Workflow bereits unsicher.

Für einen praxistauglichen Aufbau nutze eine dokumentierte UGC-Einwilligungs- und Freigabe-Checkliste, statt dich auf Screenshots in einzelnen Postfächern zu verlassen.

Behandle Mitarbeiter-Content als besonders risikoreiche Kategorie

Die Teilnahme von Mitarbeitenden ist nicht automatisch freiwillig. Eine Aufforderung von einer Führungskraft, eine öffentliche Teilnahme-Rangliste oder die Erwartung, dass „jeder bei der Employer-Branding-Kampagne mitmacht", kann echte Wahlfreiheit untergraben.

Mache Mitarbeiter-UGC optional und kommuniziere das klar. Verknüpfe die Teilnahme nicht mit Leistungsbeurteilungen, Schichteinteilung, Beförderung oder informellem Teamdruck, und biete eine gleichwertig akzeptable Möglichkeit an, mitzuwirken, ohne vor der Kamera zu erscheinen.

Du solltest auch festlegen, was passiert, nachdem jemand das Unternehmen verlässt. Ein ehemaliger Mitarbeiter sollte nicht entdecken, dass sein Gesicht noch immer für eine Recruiting-Kampagne eingeplant ist, weil niemand dem Asset ein Enddatum zugewiesen hat.

Veröffentliche Minderjährige nicht ohne eigene Prüfung

Content mit Kindern erfordert einen eigenen Prozess. Altersgrenzen, elterliche Sorge und die eigene Einwilligungsfähigkeit des Kindes richten sich nach den anwendbaren nationalen Regelungen und dem Kontext der Verarbeitung.

Akzeptiere keine beiläufige Zusicherung, dass „die Eltern damit einverstanden sind". Verifiziere die verantwortliche erwachsene Person, hol eine dokumentierte Erlaubnis ein, erkläre die geplante Nutzung und sammle nicht mehr Informationen über das Kind, als nötig. Für Schulen, Sportvereine, Gesundheitseinrichtungen und sensible Orte ist eine rechtliche Prüfung vor der Veröffentlichung erforderlich.

Mini-Fallbeispiel: Die Hotelkampagne mit 48 Uploads

Ein Salzburger Hotel bittet Gäste, kurze Clips für eine Winterwochenend-Kampagne hochzuladen. Auf der Einreichungsseite steht, dass freigegebene Clips sechs Monate lang auf dem Instagram-Account und der Website des Hotels erscheinen dürfen, dass einfaches Zuschneiden und Untertitel erlaubt sind, und es wird ein direkter Kontakt für den Widerruf angegeben.

Das Team erhält 48 Uploads. Die Rechteprüfung ergibt Folgendes:

• 31 Clips haben eine bestätigte Urheberin bzw. einen bestätigten Urheber, die Einwilligung jeder erkennbaren erwachsenen Person und kein problematisches Material Dritter.
• Acht zeigen Freundinnen, Freunde oder Partner, die keine Erlaubnis erteilt haben.
• Fünf enthalten prominente kommerzielle Musik, die außerhalb der von der Plattform genehmigten Markennutzungs-Tools hinzugefügt wurde.
• Vier zeigen Kinder ohne verifizierte elterliche Erlaubnis.

Das Hotel veröffentlicht nur die 31 freigegebenen Clips. Es bittet die übrigen Mitwirkenden um fehlende Erlaubnisse oder Ersatzdateien, statt anzunehmen, dass die Einreichung alle im Filmmaterial sichtbaren Personen abgedeckt hat.

Diese Entscheidung kostet 17 potenzielle Posts, verschafft dem Team aber einen verwendbaren Prüfpfad und verhindert, dass fragwürdige Assets in bezahlte Medien gelangen. Ein rechtebewusstes Sammelsystem wie sharey mit seinem geführten UGC-Workflow kann Erlaubnisse und geplante Nutzungen direkt bei jedem Upload erfassen, statt sie nach der Auswahl nachträglich zu rekonstruieren.

Bewahre Nachweise auf, nicht nur das fertige Asset

Ein Ordner mit fertigen Bildern beweist keine rechtmäßige Nutzung. Du brauchst einen Nachweis darüber, was die mitwirkende Person gesehen hat, was sie akzeptiert hat, wann sie es akzeptiert hat und welchen Content die Erlaubnis abgedeckt hat.

Bewahre die folgenden Informationen zu jedem Asset auf:

• Identität und Kontaktweg der mitwirkenden Person
• Upload-Datum und Quelle
• Ursprünglicher Einwilligungstext oder dessen Version
• Zeitstempel und die zur Zustimmung genutzte Handlung
• Bestätigte Urheberin, bestätigter Urheber oder Rechteinhaber
• Freigabestatus für erkennbare Personen
• Genehmigte Kanäle, Bearbeitungen, Gebiete und Kampagnendauer
• Einschränkungen, Widerrufsanfragen und Veröffentlichungshistorie

Beschränke den Zugriff auf diese Aufzeichnungen und lege eine Aufbewahrungsfrist fest. Jeden abgelehnten Upload und Identitätsnachweis unbegrenzt aufzubewahren, schafft Risiko, ohne operativen Mehrwert zu bringen.

Richte einen Widerrufs- und Löschprozess ein

Eine Einwilligung muss ebenso leicht zu widerrufen wie zu erteilen sein. Stelle einen funktionierenden Kontaktweg bereit und sorge dafür, dass Social-Media-, Rechts-, Kampagnen- und Kundenserviceteams wissen, wohin sie Anfragen weiterleiten müssen.

Wenn eine mitwirkende Person die Einwilligung widerruft oder deine Rechte anzweifelt, stoppe die künftige Nutzung sofort. Entferne das Asset aus geplanten Posts, bezahlten Kampagnen, wiederverwendbaren Bibliotheken und neuen Produktionsdateien, während das zuständige Team bestehende Veröffentlichungen und etwaige separate vertragliche Rechte prüft.

Führe eine Sperrliste, damit ein entferntes Bild nicht sechs Monate später von einer anderen Marketing-Person erneut hochgeladen wird. Du benötigst möglicherweise begrenzte Informationen, um die Anfrage zu dokumentieren und eine versehentliche erneute Veröffentlichung zu verhindern, solltest aber nicht standardmäßig das vollständige Kampagnen-Asset behalten.

Deine Checkliste vor der Veröffentlichung

Bevor du identifizierbares UGC in der EU veröffentlichst, bestätige, dass:

• Die hochladende Person den Content erstellt hat oder lizenzieren kann.
• Jede erkennbare Person eine angemessene Erlaubnis erteilt hat.
• Die genehmigten Nutzungen den genauen Kanal und das Kampagnenformat abdecken.
• Bezahlte Werbung, sofern relevant, separat abgedeckt ist.
• Geplante Zuschnitte, Bildunterschriften, Übersetzungen und Bearbeitungen erlaubt sind.
• Musik und anderes Material Dritter geklärt oder entfernt sind.
• Minderjährige und Mitarbeitereinreichungen eine zusätzliche Prüfung durchlaufen haben.
• Das Asset ein Aufbewahrungs- oder Erlaubnis-Enddatum hat.
• Dein Team den Einwilligungsnachweis schnell abrufen und die künftige Nutzung stoppen kann.

Wenn eine dieser Prüfungen fehlschlägt, veröffentliche nicht. Fordere die fehlende Erlaubnis an, entferne das geschützte Element, sofern rechtlich zulässig, oder wähle ein anderes Asset.

Fazit

Behandle jedes UGC-Asset als ein Bündel von Rechten, nicht als kostenlosen Social-Media-Post. Hol dir eine konkrete Erlaubnis vor der Veröffentlichung ein, bewahre diesen Nachweis zusammen mit der Datei auf und blockiere jedes Asset, dessen Personen, Urheberrecht, Kanäle oder Dauer nicht geklärt sind.