Kundenfotos auf Instagram und Facebook: Was in Österreich für Ihren Friseursalon gilt

Die Balayage ist gelungen, die Kundin strahlt, das Vorher-Nachher-Foto ist mit zwei Fingertipps gemacht. Für viele Friseursalons in Österreich ist Instagram längst das wichtigste Schaufenster: Nichts verkauft einen Farbtermin so gut wie das echte Ergebnis am echten Kopf. Genau hier lauert aber eine rechtliche Falle, die regelmäßig unterschätzt wird. Ein Kundenfoto auf dem Salon-Account ist Werbung, und Werbung mit dem Bild einer Person braucht in Österreich deren Einwilligung.

Die gute Nachricht: Mit einem einfachen, einmal aufgesetzten Ablauf ist das Thema in 30 Sekunden pro Kundin erledigt, und Sie posten künftig mit ruhigem Gewissen. Dieser Leitfaden erklärt, was das Recht am eigenen Bild nach §78 Urheberrechtsgesetz und die DSGVO verlangen, wie eine gültige Einwilligung aussieht, was bei Mitarbeiterfotos und Minderjährigen gilt und was zu tun ist, wenn jemand die Löschung verlangt. Der Einwilligungs-Workflow funktioniert übrigens am besten dort, wo ohnehin alle Kundendaten zusammenlaufen: in der digitalen Kundenkartei einer provisionsfreien Terminsoftware für Friseursalons, in der Sie den Vermerk zur Einwilligung direkt beim Kundendatensatz festhalten.

Ein Hinweis vorab: Dieser Artikel ist sorgfältig recherchierte Orientierung für Salons in Österreich, keine Rechtsberatung. Alle genannten Quellen (WKO, RIS, jusline, Internet Ombudsstelle, EUR-Lex) wurden am 11. Oktober 2026 geprüft. Im Streitfall helfen die Rechtsberatung Ihrer WKO-Landesinnung oder eine Anwältin.

Warum Kundenfotos rechtlich zwei Hürden nehmen müssen

Beim Posten eines Kundenfotos greifen in Österreich zwei Rechtsgebiete gleichzeitig, und Sie müssen beide einhalten. Erfüllen Sie nur eines davon, bleibt die Veröffentlichung angreifbar.

Das Recht am eigenen Bild: §78 UrhG

Das österreichische Urheberrechtsgesetz schützt in §78 UrhG den sogenannten Bildnisschutz: Bildnisse von Personen dürfen nicht öffentlich ausgestellt oder verbreitet werden, wenn dadurch "berechtigte Interessen" der abgebildeten Person verletzt würden. Was nach Abwägungsspielraum klingt, ist bei Werbung in der Praxis eindeutig: Wird ein Foto für Werbezwecke eines Unternehmens genutzt, ohne dass die abgebildete Person eingewilligt hat, verletzt das nach gefestigter Auslegung ihre berechtigten Interessen. Die von der öffentlichen Hand mitgetragene Internet Ombudsstelle bringt es auf den Punkt: Ohne Einwilligung darf ein Bildnis nicht für Werbezwecke genutzt werden, und eine einmal erteilte Einwilligung deckt nur die konkret vereinbarte Verwendung ab.

Der Instagram-Account Ihres Salons ist genau das: Werbung. Das Vorher-Nachher-Foto soll neue Kundschaft überzeugen, also werben Sie mit dem Bildnis Ihrer Kundin. Auch die WKO empfiehlt in ihrem Leitfaden zu Fotografie und Werbung ausdrücklich eine schriftliche Einwilligung, in der die abgebildete Person festlegt, in welchem Zusammenhang und über welche Kanäle (Website, Social Media, Drucksorten) das Foto verwendet werden darf.

Die DSGVO: Fotos sind personenbezogene Daten

Parallel dazu gilt EU-weit die Datenschutz-Grundverordnung: Ein Foto, auf dem eine Person erkennbar ist, ist ein personenbezogenes Datum, und das Hochladen auf Instagram oder Facebook ist eine Verarbeitung. Für Marketingfotos kommt als Rechtsgrundlage praktisch nur die Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Frage; auf Vertragserfüllung oder berechtigtes Interesse lässt sich ein Werbepost mit erkennbarer Kundin seriös nicht stützen. Ein verbreiteter Mythos sei gleich ausgeräumt: Gewöhnliche Fotos sind keine biometrischen Daten. Als biometrisch gelten Lichtbilder nach Erwägungsgrund 51 der DSGVO nur, wenn sie mit speziellen technischen Verfahren verarbeitet werden, die eine eindeutige Identifizierung ermöglichen, etwa Gesichtserkennung. Das normale Salonfoto fällt nicht darunter.

Für Sie heißt das Zusammenspiel der beiden Regelwerke schlicht: Eine ordentlich eingeholte, dokumentierte Einwilligung erfüllt beide Anforderungen auf einmal. Deshalb lohnt es sich, sie einmal sauber aufzusetzen.

Wann eine Kundin erkennbar ist, auch ohne Gesicht

"Ich fotografiere ja nur von hinten" ist der häufigste Einwand, und er trägt weniger weit, als viele glauben. Geschützt ist die Person, sobald sie identifizierbar ist, und dafür braucht es nicht zwingend das Gesicht. Eine auffällige Haarfarbe, ein sichtbares Tattoo, markanter Schmuck, die Kleidung oder schlicht die Kombination aus Ort und Zeitpunkt können im Bekanntenkreis für die Zuordnung reichen. Dazu kommt der Kontext: Wenn Sie das Foto mit "unsere Stammkundin Julia" beschriften oder die Kundin im Post markieren, ist die Erkennbarkeit ohnehin hergestellt.

Als Faustregel für den Salonalltag: Eine reine Nahaufnahme der Haare von hinten, ohne Gesicht, ohne besondere Erkennungsmerkmale, ohne Namensnennung und ohne Markierung, ist risikoarm. Sobald mehr von der Person zu sehen ist oder der Post sie benennt, holen Sie die Einwilligung ein. Im Zweifel gilt: fragen. Das Gespräch dauert kürzer als jede spätere Diskussion.

So sieht eine gültige Einwilligung aus

Damit die Einwilligung rechtlich hält, muss sie nach Art. 7 DSGVO ein paar Bedingungen erfüllen. Übersetzt in Salonpraxis:

• Freiwillig: Die Kundin darf ohne Nachteil Nein sagen. Der Haarschnitt darf nicht davon abhängen, und auch subtiler Druck ("alle machen das") ist tabu.
• Informiert und konkret: Die Einwilligung benennt, welche Fotos gemeint sind, wofür sie verwendet werden (z. B. Instagram- und Facebook-Account des Salons, Website) und wie lange. Eine Pauschalformel wie "für alle Werbezwecke, überall, für immer" ist angreifbar; kreuzen Sie die Kanäle lieber einzeln an.
• Dokumentiert: Sie müssen die Einwilligung nachweisen können. Eine mündliche Zusage ist theoretisch gültig, im Streitfall aber wertlos, wenn Aussage gegen Aussage steht. Die WKO empfiehlt die Schriftform, ein kurzes Papierformular oder eine digitale Bestätigung reicht.
• Widerruflich: Weisen Sie im Formular darauf hin, dass die Einwilligung jederzeit ohne Angabe von Gründen widerrufen werden kann.

Ein brauchbares Formular passt auf eine halbe Seite: Name der Kundin, Datum, Beschreibung der Aufnahme, Ankreuzfelder für die Kanäle, Hinweis auf das Widerrufsrecht, Unterschrift. Die WKO stellt in ihrem DSGVO-Leitfaden für Klein- und Mittelbetriebe kostenlose Muster und Erklärungen bereit, die Sie auf Ihren Salon anpassen können.

Ein Wort zur beliebten Gegenleistung: Manche Salons bieten einen kleinen Rabatt, wenn die Kundin ein Foto erlaubt. Ein freiwillig angenommener Vorteil macht die Einwilligung nicht automatisch unwirksam, aber je größer der Druck, desto wackeliger die Freiwilligkeit. Halten Sie es klein und beiläufig, und akzeptieren Sie ein Nein kommentarlos.

Widerruf: Was passiert mit bereits geposteten Fotos?

Nach Art. 7 Abs. 3 DSGVO kann jede Einwilligung jederzeit widerrufen werden, formfrei, auch per WhatsApp-Nachricht oder mündlich an der Rezeption. Der Widerruf wirkt für die Zukunft: Die Veröffentlichung war bis dahin rechtmäßig, ab dem Widerruf fehlt aber die Grundlage. Praktisch bedeutet das, dass Sie den Post auf Ihren eigenen Kanälen zeitnah löschen oder das Bild daraus entfernen sollten; eine starre gesetzliche Frist gibt es nicht, für Löschbegehren nach Art. 17 DSGVO gilt als Rahmen die unverzügliche Erledigung, spätestens binnen eines Monats sollten Sie reagiert und geantwortet haben.

Ehrlicherweise hat der Widerruf Grenzen: Was Dritte bereits geteilt oder per Screenshot gesichert haben, liegt außerhalb Ihres Zugriffs, und dafür haften Sie nach allgemeinen Grundsätzen auch nicht automatisch. Geschuldet ist, was in Ihrer Macht steht: eigene Posts löschen, das Foto aus Story-Highlights und von der Website nehmen und es nicht erneut verwenden. Genau wegen dieses Szenarios lohnt die Dokumentation: Wer notiert hat, wann welche Einwilligung erteilt und wann sie widerrufen wurde, kann jederzeit belegen, korrekt gehandelt zu haben.

Mitarbeiterfotos: der Sonderfall Arbeitsverhältnis

Auch Ihr Team gehört auf den Salon-Account, Gesichter verkaufen schließlich besser als leere Stühle. Rechtlich gilt dasselbe Duo aus §78 UrhG und DSGVO, mit einer Verschärfung: Im Arbeitsverhältnis ist die Freiwilligkeit heikler, weil ein Abhängigkeitsverhältnis besteht. Die WKO behandelt Mitarbeiterfotos in ihren FAQ zum Arbeitnehmerdatenschutz und rät zu fallbezogenen Einwilligungen, insbesondere bei Werbezwecken. Machen Sie deutlich, dass ein Nein keinerlei Folgen hat, holen Sie die Einwilligung schriftlich und getrennt vom Arbeitsvertrag ein, und klären Sie fair, was nach einem Austritt passiert: Ein Teamfoto sofort zu löschen ist oft unverhältnismäßig, das Porträt auf der "Unser Team"-Seite sollte dagegen zügig verschwinden. Am einfachsten regeln Sie das von vornherein im Formular.

Minderjährige Kundschaft: Maturaball, Firmung und Co

Gerade in der Ballsaison, wenn Maturantinnen fürs große Foto in den Salon kommen, entstehen die schönsten Motive, und die heikelsten. Bei Minderjährigen gelten strengere Maßstäbe. Das österreichische Datenschutzgesetz legt in §4 Abs. 4 DSG fest, dass Kinder in Bezug auf Dienste der Informationsgesellschaft ab dem vollendeten 14. Lebensjahr selbst wirksam einwilligen können; dieselbe Altersgrenze dient auch sonst als übliche Orientierung für die digitale Mündigkeit. Daraus ergibt sich für den Salonalltag:

• Unter 14 Jahren: Die Einwilligung der Erziehungsberechtigten ist erforderlich. Ohne Unterschrift von Mama oder Papa wird nicht gepostet, auch nicht "nur in der Story".
• Ab 14 Jahren: Die Jugendliche kann grundsätzlich selbst einwilligen. Bei 14- bis 17-Jährigen ist es trotzdem gelebte Vorsicht, zusätzlich die Erziehungsberechtigten unterschreiben zu lassen, vor allem wenn das Foto länger online bleiben soll.
• Maturaball-Kundschaft: Meist 17 bis 19 Jahre alt, also teils noch minderjährig. Fragen Sie im Zweifel nach dem Alter; bei Volljährigen reicht die eigene Unterschrift.

Und unabhängig vom Alter gilt: Widerspricht die Jugendliche selbst, lassen Sie das Foto weg, auch wenn die Eltern einverstanden wären. Das erspart Ihnen Diskussionen und entspricht dem Geist des Bildnisschutzes.

Der praktische Ablauf im Salonalltag

Damit aus der Rechtslage kein Bürokratiemonster wird, brauchen Sie einen Ablauf, der nebenbei funktioniert:

1. Einmal ein Formular aufsetzen (halbe Seite, siehe oben), als Papierblock an der Rezeption oder als PDF am Tablet.
2. Im Moment des Fotos fragen, nicht hinterher. "Darf ich das posten? Dann unterschreiben Sie mir kurz das da" ist charmanter als jede nachgeschobene Nachricht.
3. Die Einwilligung ablegen und beim Kundendatensatz vermerken. Das unterschriebene Formular kommt in einen Ordner oder als Scan in die Ablage; in der Kundenkartei notieren Sie Datum, Kanäle und Fundort des Formulars, zum Beispiel "Foto-Einwilligung 11.10.2026, Instagram + Website, Ordner 3". Wie Sie Ihre Kundenkartei in Österreich insgesamt DSGVO-konform führen, haben wir in einem eigenen Leitfaden beschrieben. In der kostenlosen Version von ViteUneCoupe gehört die digitale Kundenkartei mit Notizen übrigens dauerhaft dazu, ohne Provision auf Ihre Buchungen; eine Fotoverwaltung ist ViteUneCoupe ehrlicherweise nicht, der Einwilligungsvermerk beim Kundeneintrag ist aber genau dort am richtigen Platz.
4. Eine Person verantwortlich machen. Wer postet, prüft vorher, ob der Vermerk existiert. Keine Einwilligung, kein Post.
5. Widerrufe sofort umsetzen und den Widerruf mit Datum nachtragen.

Wenn eine Kundin lieber nicht aufs Bild möchte, gibt es genug Alternativen fürs Schaufenster: Detailaufnahmen ohne Person, Salonimpressionen, das Team (mit Einwilligung) und vor allem Bewertungen. Wie Sie systematisch Google-Bewertungen für Ihren Friseursalon sammeln, zeigt unser eigener Beitrag dazu; dessen rechtliche Details sind am deutschen Markt ausgerichtet, die Praxistipps funktionieren aber genauso in Österreich.

Wenn jemand die Löschung verlangt: ruhig und schnell reagieren

Irgendwann passiert es jedem Salon: Eine Kundin, ein Ex-Mitarbeiter oder die Mutter einer Jugendlichen verlangt, dass ein Foto verschwindet. Die richtige Reaktion ist unaufgeregt und schnell:

1. Nicht diskutieren, erst löschen. Nehmen Sie das Bild von den eigenen Kanälen, auch aus Highlights und von der Website. Ob Sie rechtlich "gewonnen" hätten, ist das Geschäft nicht wert.
2. Schriftlich bestätigen, dass gelöscht wurde, mit Datum.
3. Den Vorgang dokumentieren: Widerruf und Löschung beim Kundendatensatz vermerken.
4. Bei Eskalation Hilfe holen. Droht jemand mit Anwalt oder Datenschutzbehörde, wenden Sie sich an die Rechtsberatung Ihrer WKO-Landesinnung oder eine Anwältin. Für Streitigkeiten rund um Fotos im Netz ist auch die Internet Ombudsstelle als staatlich anerkannte, kostenlose Schlichtungsstelle eine Anlaufstelle.

Wer den Workflow aus dem vorigen Abschnitt lebt, erlebt diesen Abschnitt übrigens selten: Die meisten Konflikte entstehen aus ungefragten Posts, nicht aus widerrufenen Einwilligungen.

Häufig gestellte Fragen

Darf ich Kundenfotos posten, wenn das Gesicht nicht zu sehen ist?

Nur wenn die Person wirklich nicht identifizierbar ist. Auch Tattoos, auffälliger Schmuck, eine markante Haarfarbe, eine Namensnennung oder eine Markierung im Post können erkennbar machen. Eine anonyme Nahaufnahme der Haare ist risikoarm; sobald mehr zu sehen ist oder der Post die Person benennt, brauchen Sie eine Einwilligung nach §78 UrhG und DSGVO.

Reicht eine mündliche Zustimmung der Kundin?

Rechtlich kann eine Einwilligung formfrei erteilt werden, aber Sie tragen die Beweislast. Steht später Aussage gegen Aussage, nützt Ihnen das mündliche Ja nichts. Die WKO empfiehlt die Schriftform: Ein halbseitiges Formular oder eine digitale Bestätigung, abgelegt mit Vermerk in der Kundenkartei, kostet 30 Sekunden und erspart jede Diskussion.

Eine Kundin widerruft ihre Einwilligung. Muss ich alte Posts löschen?

Ja, auf Ihren eigenen Kanälen. Der Widerruf nach Art. 7 Abs. 3 DSGVO wirkt für die Zukunft: Die bisherige Veröffentlichung bleibt rechtmäßig, aber ab dem Widerruf fehlt die Grundlage, also entfernen Sie das Foto zeitnah aus Feed, Highlights und Website. Für Kopien, die Dritte geteilt oder gespeichert haben, sind Sie nicht automatisch verantwortlich.

Brauche ich für Mitarbeiterfotos auf Instagram eine Einwilligung?

Ja, und wegen des Abhängigkeitsverhältnisses im Job sogar besonders sorgfältig: schriftlich, getrennt vom Arbeitsvertrag, ausdrücklich freiwillig und mit einer fairen Regelung für die Zeit nach einem Austritt. Die WKO rät bei Fotos zu Werbezwecken ausdrücklich zu fallbezogenen Einwilligungen der Mitarbeiterinnen und Mitarbeiter.

Dürfen Maturantinnen selbst einwilligen, dass ich ihre Ballfrisur poste?

Ab dem vollendeten 14. Lebensjahr können Jugendliche in Österreich nach §4 Abs. 4 DSG für Dienste der Informationsgesellschaft grundsätzlich selbst einwilligen; viele Maturaball-Kundinnen sind zudem schon volljährig. Unter 14 müssen die Erziehungsberechtigten unterschreiben, und bei 14- bis 17-Jährigen ist deren zusätzliche Unterschrift die vorsichtige Praxis.