Ratgeber
Video-Testimonials rechtssicher nutzen: die Einwilligung, die vor Abmahnungen schützt
Kundenstimmen verkaufen — das weiß jede Firma. Trotzdem trauen sich viele nicht an Video-Testimonials heran. Der Grund: die Angst vor Abmahnungen und Datenschutz-Ärger. Zu Recht, denn ein Kundenvideo auf der eigenen Website ist ohne saubere Einwilligung ein echtes Risiko. Die gute Nachricht: Mit ein paar klaren Regeln bist du auf der sicheren Seite. Dieser Ratgeber zeigt dir, worauf es ankommt.
Warum überhaupt eine Einwilligung?
Ein Video zeigt eine identifizierbare Person und ihre Stimme — das sind personenbezogene Daten im Sinne der DSGVO. Zusätzlich greift das Recht am eigenen Bild (§ 22 KUG). Wer solche Aufnahmen veröffentlicht, braucht dafür in aller Regel eine Einwilligung der gezeigten Person (Art. 6 Abs. 1 lit. a DSGVO). Fehlt sie oder ist sie fehlerhaft, drohen Unterlassungsansprüche, Abmahnungen und im schlimmsten Fall Schadensersatz.
Was eine wirksame Einwilligung braucht
- Freiwillig und aktiv: Die Person muss selbst zustimmen — ein leeres Kästchen, das sie aktiv ankreuzt. Ein bereits vorangekreuztes Häkchen ist unwirksam (EuGH, „Planet49“, C-673/17).
- Informiert: Klar muss sein, wer die Daten wofür nutzt — und dass die Zustimmung freiwillig ist.
- Getrennt nach Zweck: Website, Social Media und Werbung sind unterschiedliche Zwecke. Am saubersten ist eine granulare Auswahl, bei der die Person einzeln entscheidet, wo ihr Video gezeigt werden darf.
- Nachweisbar: Du musst die Einwilligung belegen können (Art. 7 Abs. 1 DSGVO). Ein Protokoll mit Zeitstempel ist hier Gold wert.
Der häufigste Fehler: mündlich oder gar nicht
„Ja klar, kannst du nehmen“ reicht nicht. Eine mündliche Zusage lässt sich später nicht beweisen — und wenn die Person es sich anders überlegt, stehst du ohne Nachweis da. Genauso riskant: das Video einfach hochladen und hoffen, dass sich niemand beschwert.
Das Widerrufsrecht: jederzeit, ohne Begründung
Jede Einwilligung kann mit Wirkung für die Zukunft widerrufen werden (Art. 7 Abs. 3 DSGVO). Widerruft eine Person, musst du ihr Video zeitnah von deiner Website entfernen und löschen. Praktisch heißt das: Du brauchst einen Weg, wie Einreicher ihren Beitrag selbst zurückziehen können — und der Widerruf muss genauso einfach sein wie die Einwilligung.
Checkliste für rechtssichere Video-Testimonials
- Leere Einwilligungs-Kästchen, die aktiv angekreuzt werden
- Getrennte Zustimmung nach Website / Social Media / Werbung
- Protokoll mit Zeitstempel als Nachweis
- Einfacher Widerrufs-Weg für jeden Einreicher
- Automatische Löschung bei Widerruf
- Daten möglichst in der EU speichern
In der Praxis: Genau diese Punkte muss niemand von Hand lösen. Vertrauly hat die Einwilligung (granular, protokolliert) und den Widerrufs-Link fest eingebaut — Video-Testimonials sammeln per Link, DSGVO-konform, Hosting in Deutschland.
So funktioniert Vertrauly →Häufige Fragen
Brauche ich für ein Kundenvideo eine schriftliche Einwilligung?
Eine mündliche Zusage ist nicht verboten, aber praktisch wertlos: Nach Art. 7 Abs. 1 DSGVO musst du die Einwilligung nachweisen können. Ohne Protokoll mit Zeitstempel stehst du ohne Beleg da, sobald jemand seine Zustimmung bestreitet oder widerruft.
Reicht ein vorangekreuztes Häkchen als Einwilligung?
Nein. Der Europäische Gerichtshof hat entschieden, dass ein voreingestelltes Kästchen keine wirksame Einwilligung ist. Die Person muss selbst aktiv zustimmen — ein leeres Kästchen, das sie ankreuzt.
Darf ich ein Kundenvideo auch auf Instagram zeigen, wenn es für die Website aufgenommen wurde?
Nur, wenn die Einwilligung das ausdrücklich abdeckt. Website, Social Media und Werbung sind getrennte Zwecke und brauchen getrennte Zustimmung. Wer für die Website fragt und danach auf Instagram postet, hat für diesen Kanal keine Erlaubnis.
Was passiert, wenn ein Kunde seine Einwilligung widerruft?
Der Widerruf ist jederzeit und ohne Begründung möglich, mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Das Video muss dann zeitnah von der Website verschwinden und gelöscht werden. Der Widerruf muss dabei genauso einfach sein wie die Einwilligung — also ein Weg, den der Einreicher selbst gehen kann.
Müssen die Videos in der EU gespeichert werden?
Vorgeschrieben ist es nicht in jedem Fall, aber es erspart den ganzen Aufwand rund um Drittlandübermittlungen. Wer Videos bei einem Anbieter außerhalb der EU speichert, muss diese Übermittlung zusätzlich rechtfertigen und in der Datenschutzerklärung benennen.
Hinweis: Dieser Ratgeber ist eine allgemeine Information und keine Rechtsberatung. Im Zweifel hilft eine kurze anwaltliche Prüfung deines konkreten Falls.