Kundenfotos und UGC rechtssicher nutzen: Was Onlineshops beachten müssen

Ein Kunde markiert deinen Shop auf Instagram. Auf dem Foto sieht man dein Produkt – und du würdest das Bild am liebsten sofort auf deiner Produktseite zeigen. Oder du planst eine QR-Code-Aktion: Wer ein Foto hochlädt, kann einen Gutschein bekommen.

Die Ideen sind schnell umgesetzt. Die rechtlichen Fragen dahinter sind es nicht immer.

Darfst du das Foto verwenden? Was gilt, wenn eine andere Person darauf zu sehen ist? Darf ein kostenloses Testprodukt gegen eine Bewertung vergeben werden? Und was müssen Shops seit August 2026 bei realistischen KI-Videos beachten?

In diesem Leitfaden ordne ich die wichtigsten Punkte für kleine Onlineshops ein – mit Beispielen, einer praktischen Checkliste und Links zu offiziellen Quellen. Stand der rechtlichen Recherche: 20. Oktober 2026. Der Beitrag ersetzt keine individuelle Rechtsberatung; insbesondere Einwilligungs- und Vertragsvorlagen solltest du rechtlich prüfen lassen.

Wenn du zunächst Ideen für deine UGC-Aktion suchst, lies auch meinen Beitrag „UGC-Marketing für kleine Onlineshops: 5 Strategien mit kleinem Budget“.

1. Kundenfoto ist nicht gleich Nutzungsrecht

Vielleicht hat dein Kunde ein schönes Bild gepostet und deinen Shop darauf markiert. Damit weißt du, dass das Foto existiert. Du hast damit aber nicht automatisch die Erlaubnis, es herunterzuladen, in deinem Shop einzubauen und später als Anzeige zu schalten.

Auch ein einfaches Handyfoto kann als Lichtbild nach § 72 UrhG geschützt sein. Grundsätzlich entscheidet die Person, der die Rechte zustehen, welche Nutzungen sie erlaubt. Nach § 31 UrhG können Nutzungsrechte beispielsweise nach Kanälen, Dauer oder Zweck beschränkt eingeräumt werden. [1]

Was solltest du vor einer Veröffentlichung vereinbaren?

• Welche Inhalte? Etwa ein konkretes Foto oder Video, nicht pauschal alle Beiträge der Person.
• Wo? Produktseite, Unternehmenswebsite, organische Social-Media-Posts, Newsletter oder bezahlte Anzeigen.
• Wie lange? Unbefristet oder für einen klaren Zeitraum.
• Welche Bearbeitung? Zum Beispiel Zuschnitt, Untertitel oder Formatwechsel; weitergehende Änderungen gesondert prüfen.
• Welche Gegenleistung? Falls vorhanden, klar dokumentieren.

Für viele kleinere Shops reicht in der Praxis ein einfaches, ausreichend konkret beschriebenes Nutzungsrecht aus. Ein ausschließliches Recht ist nicht automatisch nötig.

Beispiel: Ein Kunde erlaubt dir, sein Foto auf der Produktseite zu zeigen. Später möchtest du damit eine Meta-Anzeige schalten. Ob das erlaubt ist, hängt von der ursprünglichen Vereinbarung ab; die Erlaubnis zur Produktseite umfasst die bezahlte Anzeige nicht automatisch.

2. Sind Menschen erkennbar? Dann kommen weitere Rechte hinzu

Die Erlaubnis des Fotografen und die Rechte der abgebildeten Person sind zwei unterschiedliche Fragen. Fotograf und abgebildete Person müssen nicht identisch sein.

Bei erkennbaren Personen berührt eine Veröffentlichung regelmäßig das Recht am eigenen Bild (§§ 22, 23 KunstUrhG) und datenschutzrechtliche Vorgaben. Zwar kennt § 23 KunstUrhG Ausnahmen. Für die typische werbliche Nutzung eines Kundenfotos solltest du dich darauf aber nicht ohne Prüfung verlassen. [2]

Beispiel: Eine Kundin fotografiert ihren Vater beim Auspacken eines personalisierten Geschenks. Selbst wenn sie das Foto aufgenommen hat und dir Nutzungsrechte einräumt, kann die Veröffentlichung die Rechte des Vaters betreffen. Seine Zustimmung kann daher zusätzlich erforderlich sein.

Was gilt bei Kindern?

Bei erkennbaren Kindern ist besondere Vorsicht angebracht. In der Regel sind die Sorgeberechtigten bei Entscheidungen über die Veröffentlichung einzubeziehen; bei gemeinsamer Sorge ist die Vertretung grundsätzlich gemeinsam zu betrachten. Je nach Alter und Einsichtsfähigkeit zählt auch der Wille des Kindes. Die konkrete Situation muss geprüft werden.

Für einen Shop für Babygeschenke oder Schnullerketten würde ich deshalb möglichst das Produkt statt das Kind in den Mittelpunkt stellen. So lassen sich Verpackung, Personalisierung und Verwendung oft genauso gut zeigen, ohne ein Kind erkennbar abzubilden.

3. Datenschutz: Einwilligung und Widerruf getrennt betrachten

Wenn Fotos Personen identifizierbar machen, geht es auch um personenbezogene Daten. Du brauchst dafür eine tragfähige Rechtsgrundlage nach der DSGVO. Bei freiwilligen Kundenfoto-Aktionen wird häufig mit einer informierten, nachweisbaren Einwilligung gearbeitet. Sie ist aber nicht die einzige denkbare Rechtsgrundlage; die richtige Einordnung hängt vom konkreten Vorgang ab. [3]

Hier wird häufig etwas vermischt: Die urheberrechtliche Nutzungsrechtseinräumung ist nicht dasselbe wie die datenschutzrechtliche Einwilligung. Beides kann in einem gut strukturierten Prozess geklärt werden, hat aber unterschiedliche rechtliche Funktionen.

Nach Art. 7 Abs. 3 DSGVO kann eine auf Einwilligung gestützte Verarbeitung jederzeit für die Zukunft widerrufen werden. Soweit keine andere Rechtsgrundlage besteht und die Voraussetzungen erfüllt sind, kann eine Löschung nach Art. 17 DSGVO erforderlich sein. Das lässt eine gesonderte urheberrechtliche Lizenz nicht automatisch entfallen – die Veröffentlichung kann datenschutzrechtlich trotzdem unzulässig werden. [3]

Für die Praxis bedeutet das: Halte fest, wo du das Bild eingesetzt hast. Wenn eine Löschung oder Entfernung rechtlich erforderlich wird, solltest du es aus deinen kontrollierbaren Kanälen und laufenden Kampagnen entfernen können. Bereits erfolgte zulässige Verarbeitungen werden durch einen Widerruf nicht rückwirkend rechtswidrig.

4. Kundenbewertungen: Transparenz ist Pflicht

Ein Produktfoto und eine Kundenbewertung sind nicht automatisch dasselbe. Wenn du aber Sternebewertungen, Erfahrungsberichte oder ausdrückliche Empfehlungen von Verbrauchern veröffentlichst, gelten zusätzliche Regeln gegen irreführende Bewertungen.

Nach § 5b Abs. 3 UWG musst du als Unternehmer, der Verbraucherbewertungen zugänglich macht, darüber informieren, ob und wie du sicherstellst, dass die veröffentlichten Bewertungen von Personen stammen, die die Ware tatsächlich erworben oder genutzt haben. Die Norm verpflichtet nicht jeden Shop pauschal dazu, sämtliche Bewertungen nur mit Kaufnachweis zuzulassen. Deine Angaben über Prüfungen müssen aber stimmen. [4]

Der UWG-Anhang untersagt außerdem bestimmte Täuschungen ausdrücklich:

• Nr. 23b: Die Echtheit einer Bewertung zu behaupten, ohne angemessene und verhältnismäßige Prüfmaßnahmen getroffen zu haben.
• Nr. 23c: Gefälschte Bewertungen zu beauftragen oder zu übermitteln und Verbraucherempfehlungen für Verkaufszwecke falsch darzustellen. [4]

Beispiel für eine Produktseite

Du lässt Bewertungen nach dem Kauf zu und kennzeichnest sie als „verifizierter Kauf“. Dann musst du die behauptete Prüfung tatsächlich vornehmen. Sammelst du dagegen Bewertungen ohne Prüfung eines Kaufs, musst du auch das transparent und zutreffend erklären.

Wichtig: Ein Gutschein gegen eine positive Fünf-Sterne-Bewertung ist keine harmlose Marketingidee. Schon die Einflussnahme auf die Unabhängigkeit der Bewertung kann rechtliche und plattformbezogene Probleme auslösen.

5. Gutschein für Kundenfoto oder Rabatt für Bewertung – wo liegt der Unterschied?

Ein Rabatt kann ein Anreiz sein, ein Bild für den eigenen Shop einzusenden. Eine öffentlich sichtbare Bewertung auf Amazon oder Google ist etwas anderes. Vermische diese Aktionen nicht.

Die Plattformen regeln das unterschiedlich:

Amazon untersagt in seinen Richtlinien finanzielle Belohnungen, Rabatte oder andere Gegenleistungen für Produktrezensionen – auch dann, wenn eine ehrliche Bewertung erwartet wird. [5]

Google Maps / Google-Unternehmensprofile verbietet ebenfalls Anreize wie Rabatte oder kostenlose Produkte für Rezensionen. [6]

Etsy untersagt manipulierte und unechte Bewertungen. Die Shilling-Regel enthält aber eine differenziertere Ausnahme für bestimmte, allen Käufern offenstehende Anreize zu ehrlichen Bewertungen. Das ist keine pauschale Erlaubnis jeder Rabattaktion und hebt deutsches Recht nicht auf. [7]

Meine Empfehlung: Wenn du Kundenfotos sammeln möchtest, konzipiere dafür einen separaten Prozess. Koppel ihn nicht an Amazon-Sterne oder Google-Rezensionen – und prüfe aktuelle Plattformbedingungen vor jeder Aktion erneut.

6. Creator, Testprodukte und Werbekennzeichnung

Bei bezahltem Creator-Content reicht die Frage „Darf ich das Video verwenden?“ nicht aus. Du solltest zusätzlich klären, wie der kommerzielle Zusammenhang erkennbar gemacht wird.

Für kommerzielle Kommunikation sind unter anderem § 5a Abs. 4 UWG, § 6 DDG und je nach Medienangebot die Werberegeln des Medienstaatsvertrags relevant. Der Leitfaden der Medienanstalten hilft bei der konkreten Kennzeichnung in Social Media. Nicht jede private Produkterwähnung ist automatisch kennzeichnungspflichtige Werbung. [8]

Beispiel: Du schickst einer Creatorin kostenlos eine Kette und vereinbarst, dass sie dazu ein Video veröffentlicht. Auch ohne zusätzliches Honorar kann eine kennzeichnungspflichtige Gegenleistung vorliegen. Anders kann es sein, wenn jemand ein selbst gekauftes Produkt ohne Kooperation eigenständig zeigt.

Vereinbare schriftlich, ob du das Video nur organisch posten oder zusätzlich als Anzeige nutzen darfst, ob es auf dem Creator-Profil erscheinen soll und welche Kennzeichnung vorgesehen ist. Persönliche Erfahrungen dürfen nicht erfunden oder durch das Briefing vorgegeben werden.

7. KI-generierte UGC-Videos: Seit August 2026 gelten neue Transparenzpflichten

Ein realistischer Avatar hält scheinbar dein Produkt in der Hand. Er erzählt, wie zufrieden er mit dem Kauf war. Das Video sieht aus wie ein Kundenclip – aber die Person hat weder bestellt noch getestet.

Genau hier solltest du besonders sorgfältig sein.

Die Transparenzpflichten des Art. 50 EU AI Act gelten seit dem 2. August 2026. Bei als Deepfake einzustufenden KI-generierten oder manipulierten Bild-, Audio- oder Videoinhalten müssen einsetzende Unternehmen die künstliche Erzeugung beziehungsweise Manipulation offenlegen. Nicht jede KI-Unterstützung oder jede Animation ist automatisch ein Deepfake. Die Bewertung hängt vom konkreten Inhalt und seiner Wirkung ab. [9]

Die EU-Kommission hat am 20. Juli 2026 Leitlinien zur Anwendung veröffentlicht. Sie erläutern auch die Pflichten von Anbietern und Betreibern und enthalten praxisnahe Abgrenzungen; als Leitlinien sind sie Auslegungshilfe und kein Ersatz für den Gesetzestext. [9]

Was heißt das für einen Onlineshop?

• Stelle eine virtuelle Person nicht als echte Käuferin mit einer selbst erlebten Kauferfahrung dar.
• Prüfe bei realistisch wirkenden synthetischen Personen oder Szenen, ob eine Deepfake-Offenlegung erforderlich ist.
• Kennzeichne künstliche Darstellungen gut verständlich, statt dich nur auf automatische Plattform-Marker zu verlassen.
• Beachte zusätzlich das Irreführungsverbot des UWG: Eine Kennzeichnung erlaubt keine falschen Produktversprechen.

Ein KI-Video kann eine Produktdarstellung sein. Es ist aber kein Beleg für eine authentische Kundenerfahrung.

8. Upload-Seite mit QR-Code: So planst du den Ablauf sauber

Wenn du Kundenfotos über ein Formular sammelst, reicht ein Feld mit „Bild hochladen“ nicht aus. Du brauchst einen nachvollziehbaren Weg von der Einreichung bis zur möglichen Veröffentlichung.

Achte auf diese Punkte:

• Klare Aufgabenbeschreibung: Was darf hochgeladen werden, und welche Motive benötigst du?
• Datenschutzhinweise: Wer verarbeitet die Daten, wofür, auf welcher Grundlage und wie lange? Art. 13 DSGVO ist hier ein wichtiger Ausgangspunkt. [3]
• Rechte und Freigaben: Trenne Nutzungsrecht, Rechte abgebildeter Personen und – falls erforderlich – datenschutzrechtliche Einwilligung; verständlich und dokumentierbar.
• Kein Newsletter-Zwang: Eine Bildfreigabe und Newsletter-Einwilligung sind unterschiedliche Zwecke.
• Tool und Speicherort: Nutzt du einen Dienstleister als Auftragsverarbeiter, ist grundsätzlich ein Vertrag nach Art. 28 DSGVO nötig; bei eigenständig Verantwortlichen ist die Rollenverteilung anders zu prüfen. [3]
• Datensparsamkeit: Erfrage nur notwendige Angaben. Entferne unnötige Metadaten wie vorhandene GPS-Koordinaten (EXIF), wenn sie für deinen Zweck nicht gebraucht werden.
• Widerruf und Löschung: Dokumentiere, welche Inhalte auf welchen Kanälen eingesetzt werden, und richte eine erreichbare Kontaktmöglichkeit für Anfragen ein.

Ein Beispiel, wie du den Prozess denken kannst

Eine Kundin scannt den Paketeinleger, lädt ein Produktfoto hoch und sieht anschließend gesondert, für welche Kanäle sie Nutzungen erlauben soll. Die erforderlichen Erklärungen werden nachvollziehbar protokolliert. Der Shop prüft das Foto vor Veröffentlichung, insbesondere fremde Rechte und erkennbare Personen.

Eine einzelne Checkbox mit der Aufschrift „Ich akzeptiere AGB und Datenschutz“ ist dafür nicht automatisch ausreichend. Die konkrete Formulierung und technische Umsetzung sollten zur tatsächlichen Verarbeitung passen und rechtlich geprüft werden.

9. Darfst du nach dem Kauf per E-Mail um Fotos bitten?

Das ist eine der häufigsten praktischen Fragen kleiner Shops. Eine Bestellbestätigung ist noch keine generelle Erlaubnis, zusätzliche Werbung zu versenden.

Der Bundesgerichtshof hat am 10. Juli 2018 (VI ZR 225/17) entschieden, dass auch eine Kundenzufriedenheitsbefragung in einer Rechnungs-E-Mail als Direktwerbung einzuordnen ist. Für Werbe-E-Mails sind insbesondere § 7 UWG und die dort geregelten Voraussetzungen und Ausnahmen relevant. [10]

Ob eine konkrete UGC-Anfrage per E-Mail zulässig ist, hängt unter anderem von Einwilligungen und möglichen gesetzlichen Ausnahmen ab. Die Bestellabwicklung allein macht die Anfrage nicht automatisch zulässig. Ein technischer Trigger in WooCommerce, Shopify oder deinem E-Mail-Tool ersetzt keine rechtliche Versandgrundlage.

Mein Praxistipp: Prüfe den Kommunikationsweg, bevor du automatisierte Fotoanfragen aufsetzt. Der QR-Code im Paket kann ein anderer Einstieg sein, beseitigt aber die Pflichten beim Upload und bei der späteren Veröffentlichung nicht.

Deine Checkliste vor der ersten Veröffentlichung

• ☐Ich weiß, wer das Foto oder Video erstellt hat und wer Nutzungsrechte einräumen darf.
• ☐Die vorgesehenen Kanäle und Nutzungen sind vereinbart, auch bezahlte Anzeigen, falls geplant.
• ☐Erkennbare Personen und gegebenenfalls Kinder sind rechtlich berücksichtigt.
• ☐Eine erforderliche datenschutzrechtliche Einwilligung ist nachvollziehbar dokumentiert.
• ☐Ich kann betroffene Inhalte bei rechtlich erforderlichen Löschungen wiederfinden und entfernen.
• ☐Bei Verbraucherbewertungen sind Echtheitsangaben und Prüfverfahren korrekt erklärt.
• ☐Rabatte, Produkttests und Creator-Kooperationen sind auf Kennzeichnung und Plattformregeln geprüft.
• ☐Bei realistischen KI-Videos habe ich die Transparenzpflichten nach Art. 50 AI Act geprüft.
• ☐Upload-Seite, Dienstleister, Datenschutzhinweise und Datensicherheit sind abgestimmt.
• ☐Die Kontaktaufnahme per E-Mail ist unabhängig von der technischen Automatisierung zulässig.

Drei typische Fehler, die du vermeiden kannst

Fehler 1: „Sie hat uns markiert, also dürfen wir das Bild nutzen.“ Eine Markierung ist keine pauschale Werbelizenz.

Fehler 2: „Der Gutschein ist nur für eine ehrliche Bewertung.“ Auch für ehrliche Bewertungen können Plattformen Anreize verbieten; werbliche Einflüsse müssen korrekt eingeordnet werden.

Fehler 3: „Das Video ist KI-generiert, aber es wirkt wie echtes UGC.“ Genau dann musst du Transparenz, mögliche Deepfake-Pflichten und das Verbot irreführender Aussagen prüfen.

Fazit: Plane die Freigabe gleich mit deiner UGC-Idee

UGC kann deinem Shop helfen, Produkte verständlicher zu zeigen und echte Erfahrungen sichtbar zu machen. Dafür musst du aber nicht jede Kundengeschichte auf allen Kanälen verwerten.

Mein Rat: Starte mit wenigen, klar beschriebenen Verwendungszwecken. Sammle nur die Inhalte, die du wirklich brauchst. Dokumentiere die Freigaben und schaffe einen Ablauf, der sich auch bei Rückfragen oder Widerrufen beherrschen lässt.

So bleibt die UGC-Aktion eine Unterstützung für deinen Onlinehandel – und wird nicht zu einer unübersichtlichen Sammlung von Bildern, deren Nutzung niemand mehr nachvollziehen kann.

Wenn du zuerst passende Ideen entwickeln möchtest, lies auch „UGC-Marketing für kleine Onlineshops: 5 Strategien mit kleinem Budget“. Dort zeige ich dir fünf Wege von der Kundenfrage bis zur Creator-Zusammenarbeit.

Quellen und Rechtsgrundlagen

[1] § 72 UrhG – Schutz einfacher Lichtbilder; § 31 UrhG – Nutzungsrechte; § 39 UrhG – Änderungen des Werkes.

[2] § 22 KunstUrhG – Recht am eigenen Bild; § 23 KunstUrhG – Ausnahmen.

[3] DSGVO (Art. 6, 7, 13, 17 und 28); EDSA-Leitlinien 05/2020 zur Einwilligung.

[4] § 5b Abs. 3 UWG – Verbraucherbewertungen; UWG-Anhang Nr. 23b und 23c.

[5] Amazon Seller Central: Richtlinie zu Produktrezensionen.

[6] Google: Richtlinie zu verbotenen Bewertungen und Anreizen.

[7] Etsy: Shilling Policy.

[8] § 5a Abs. 4 UWG – kommerzieller Zweck; § 6 DDG – kommerzielle Kommunikation; Medienanstalten: Leitfaden Werbekennzeichnung.

[9] EU-Kommission: Leitlinien zu Art. 50 AI Act, veröffentlicht 20.07.2026; Informationen zur Anwendung seit 02.08.2026.

[10] BGH, Urteil vom 10.07.2018 – VI ZR 225/17; § 7 UWG – Unzumutbare Belästigungen.

Hinweis: Quellenstand 20.10.2026. Gesetze, Leitlinien und Plattformrichtlinien können sich ändern. Die rechtlichen Hinweise sind allgemeine Informationen und ersetzen keine anwaltliche Prüfung deiner konkreten Umsetzung.