← Blog

DSGVO und Bildmoderation: 7 Fragen, die Ihnen Ihr Anwalt stellen wird

2026-07-02 · admin@modwall.dev · ca. 2 Min. Lesezeit

Dieser Beitrag dient der Information und stellt keine Rechtsberatung dar.

Bildmoderation bedeutet fast immer die Verarbeitung personenbezogener Daten — auf Fotos sind Menschen zu sehen, manchmal noch weit mehr. Wenn Sie die Uploads Ihrer Nutzer an eine externe API senden, hören Sie diese Fragen früher oder später von einem Anwalt. Besser, Sie kennen die Antworten vorher.

1. Wer ist Verantwortlicher und wer Auftragsverarbeiter?

Sie (der Plattformbetreiber) sind Verantwortlicher für die Daten Ihrer Nutzer. Der Moderations- anbieter handelt in Ihrem Auftrag — er ist Auftragsverarbeiter. Das erfordert einen Auftrags- verarbeitungsvertrag (AVV). Sie haben keinen AVV mit Ihrem Anbieter? Das ist das Erste, was Sie klären sollten.

2. Wohin gehen die Fotos?

Arbeitet die API außerhalb der EU (meist: in den USA), entsteht eine Übermittlung in ein Drittland — mit dem ganzen Papierkram: Standardvertragsklauseln, Transfer-Folgenabschätzung, Rückfragen der Behörde. Ein Anbieter, der in der EU verarbeitet, nimmt dieses Thema vollständig vom Tisch.

3. Wie lange speichert der Anbieter Bilder?

„Wir speichern sie nicht” kann dehnbar sein: Manche Anbieter behalten Stichproben „zu Qualitätszwecken” oder nutzen Ihre Daten zum Training. Fragen Sie konkret nach: Landet das Bild auch nur eine Sekunde auf der Festplatte? Bei modwall lautet die Antwort: nein — Verarbeitung ausschließlich im Arbeitsspeicher, protokolliert werden nur Metadaten (Zeit, Ergebnis, Größe).

4. Was ist die Rechtsgrundlage der Verarbeitung?

Meist das berechtigte Interesse: Nutzer und Plattform vor unzulässigen Inhalten zu schützen und DSA-Pflichten zu erfüllen. Wichtig ist, die Moderation in das Verzeichnis der Verarbeitungstätigkeiten und in die Datenschutzerklärung aufzunehmen — der Nutzer hat ein Recht zu erfahren, dass Uploads geprüft werden.

5. Sind die Entscheidungen automatisiert?

Artikel 22 DSGVO betrifft Entscheidungen mit erheblicher Wirkung, die ausschließlich automatisiert ergehen. Gute Praxis: den Grenzbereich an einen Menschen leiten (eine Human-in-the-Loop-Warteschlange) und eine Möglichkeit vorsehen, die Entscheidung anzufechten — genau so arbeitet der Modus review in modwall.

6. Wie weisen Sie nach, was mit einem bestimmten Foto geschehen ist?

Rechenschaftspflicht ist ein Fundament der DSGVO (und des DSA). Sie brauchen eine Spur: wann das Bild bewertet wurde, wie das Ergebnis lautete, welche Entscheidung fiel und von wem. Ein unveränderliches Audit-Log erledigt das für Sie.

7. Und die Daten Minderjähriger?

Hat Ihre Plattform junge Nutzer, steigt die Messlatte: strengere Schwellenwerte, schnellere Entfernung, keinerlei Speicherung von Bildern. Ziehen Sie auch die Self-Hosting-Variante in Betracht — die Daten verlassen Ihre Infrastruktur dann überhaupt nicht.

Fazit

Auf jede dieser Fragen gibt es eine gute Antwort — vorausgesetzt, der Moderationsanbieter wurde von Anfang an mit Blick auf die DSGVO entworfen und nicht nachträglich daran angepasst. Werfen Sie einen Blick auf die Seite Sicherheit und Compliance — dort haben wir alle Informationen für Ihren Anwalt gesammelt. Und wenn Sie lieber sprechen möchten: schreiben Sie uns.