雇主发布员工照片或视频的做法十分普遍，例如在公司网站、社交网络、宣传册甚至培训视频中。从法律角度来看，这通常构成《通用数据保护条例》(GDPR) 第 4 条第 1 款所指的个人数据处理。因此，发布此类信息必须有适当的法律依据。.
出版的法律依据
根据《通用数据保护条例》(GDPR)第6条第1款a项以及《德国联邦数据保护法》(BDSG)第26条第2款的规定，发布员工照片通常需要获得相关个人的同意。虽然《德国版权法》(KUG)第23条第1款规定了一些例外情况，例如当代历史图像、集会照片，或者个人仅作为风景或其他地点的偶然人物出现的情况，但这些例外情况通常不适用于涉及员工的典型拍摄场景。因此，在这些情况下，未经员工同意发布照片是不允许的。.
有效同意的条件
有效同意的要求非常严格。根据《德国联邦数据保护法》（BDSG）第26条第2款第1句的规定，必须确保员工的同意是自愿的。只有当员工拥有真正的选择权，且拒绝同意不会对其造成任何不利影响时，该决定才被视为自愿的。同意应以书面或电子方式获得（BDSG第26条第2款第3句），并且必须符合以下最低要求：
- 自愿性——在关于同意的解释性文本中，雇主应明确说明，使用该同意书不会产生任何劳动法或其他不利后果。.
- 透明度——相关员工必须充分了解计划用途（GDPR 第 13 条）。.
- 用途限制——必须明确说明录音的发布目的以及发布地点（例如公司网站、社交媒体、印刷媒体）。.
- 撤回权——员工必须被告知他或她可以随时撤回其同意，该撤回对未来有效（GDPR 第 7 条第 3 款）。.
来自实践的具体案例
- 用于广告宣传（例如公司网站、宣传册）的发布——用于市场营销或宣传推广的发布通常需要特别谨慎地征得同意。该同意必须明确指出具体的用途。同意不能一概授予，而必须逐一获得。.
- 在社交网络（例如 Instagram、LinkedIn）上使用——在第三方平台上发布内容时，必须指出这些平台的覆盖范围、第三方的存储以及潜在的进一步传播。此外，同意书也必须明确涵盖此类用途。.
- 用于培训视频或内部演示——即使是内部使用也构成个人数据处理。同样，在这种情况下，必须明确同意的具体用途和接收者群体。.
- 终止雇佣关系——员工离职后，与数据保护相关的信息公开的法律义务通常即告终止。员工撤销同意必须立即执行，除非雇主有继续雇佣该员工的更重要的合法利益（例如在有限期限内继续雇佣）。只有通过明确的同意程序，才能确保合法合规的处理。.
对雇主的建议
雇主应审查现有的图像创建、存储和发布流程，并使其符合数据保护要求，尤其应包括以下方面：
- 使用符合所有法律要求的同意书，,
- 提高各个部门（例如市场部、人力资源部）对数据保护风险的认识，,
- 建立内部流程，用于获取同意或撤销同意，以及删除已发布的内容。,
- 相应的同意书文件。.
我们很乐意协助您解答有关同意声明的法律合规设计、数据保护要求的内部实施或特定出版项目的评估等方面的任何问题。.