Einverständniserklärung als PDF erstellen — DSGVO-konform für Foto, Kinder, Patient, Forschung in 3 Minuten

Immer wenn die Verarbeitung personenbezogener Daten auf einer Einwilligung beruht (Art. 6 Abs. 1 lit. a DSGVO) oder wenn besondere Datenkategorien verarbeitet werden (Art. 9 Abs. 2 lit. a DSGVO Gesundheit, Biometrie, Religion). Konkret: Veröffentlichung von Fotos/Videos (auch nach § 22 KUG), medizinische Behandlung (§ 630d BGB), wissenschaftliche Forschung mit Probanden, Schul-Aktivitäten außerhalb des Pflichtunterrichts, Newsletter-Versand, Tracking-Cookies (§ 25 TTDSG seit 1.12.2021), Datentransfer in Drittländer ohne Angemessenheitsbeschluss. Nicht nötig wenn andere Rechtsgrundlage: Vertrag (Art. 6 Abs. 1 lit. b), gesetzliche Pflicht (lit. c), berechtigtes Interesse (lit. f).

Nach Art. 13 + Art. 7 DSGVO + EDPB Guidelines 05/2020 zur Einwilligung 10 Pflichtangaben : (1) Verantwortlicher (Name, Anschrift, Kontakt — Art. 13 Abs. 1 lit. a), (2) Datenschutzbeauftragter falls bestellt nach Art. 37 DSGVO (lit. b), (3) konkreter Zweck der Verarbeitung (nicht generisch — z.B. „Veröffentlichung des Klassenfotos auf der Schul-Website www.gymnasium-xy.de und im jährlichen Schul-Newsletter Auflage 800" statt nur „Marketing" oder „Bildungszwecke" — Art. 13 Abs. 1 lit. c, EDPB Guidelines 05/2020 Rn. 56-57 zum Bestimmtheitsgrundsatz), (4) Rechtsgrundlage (Art. 6 Abs. 1 lit. a Einwilligung + ggf. Art. 9 Abs. 2 lit. a „ausdrückliche" Einwilligung für besondere Datenkategorien wie Gesundheit, Biometrie, Religion, ethnische Herkunft, politische Meinungen, sexuelle Orientierung), (5) Empfänger oder Kategorien von Empfängern (Art. 13 Abs. 1 lit. e — z.B. „beauftragter Foto-Cloud-Anbieter Hetzner Falkenstein, Druckerei Müller GmbH für Jahresheft, Schul-Träger Stadt Köln"), (6) Drittlandtransfer mit Garantien (Art. 13 Abs. 1 lit. f — Schrems-II-konforme Standardvertragsklauseln EU-Kommissions-Durchführungsbeschluss C(2023) 4745 oder TADPF Trans-Atlantic Data Privacy Framework für US-Empfänger), (7) Speicherdauer oder Kriterien dafür (Art. 13 Abs. 2 lit. a — z.B. „bis zum Schulabschluss + 1 Jahr für Foto, dann automatische Löschung"), (8) Betroffenenrechte vollständig aufgelistet (Auskunft Art. 15, Berichtigung Art. 16, Löschung Art. 17, Einschränkung Art. 18, Datenübertragbarkeit Art. 20, Widerspruch Art. 21, Widerruf Art. 7 Abs. 3 mit gleicher Einfachheit wie Erteilung), (9) Beschwerderecht bei der zuständigen Aufsichtsbehörde mit konkreter Nennung (z.B. „LfDI Baden-Württemberg, Königstraße 10a, 70173 Stuttgart" oder „BlnBDI, Friedrichstr. 219, 10969 Berlin" oder „BayLDA, Promenade 27, 91522 Ansbach"), (10) Folgen des Widerrufs erklärt (z.B. „Das Foto wird unverzüglich von der Website entfernt — bereits gedruckte Exemplare können nicht zurückgerufen werden, die Verarbeitung bis zum Widerruf bleibt rechtmäßig"). iFillPDF Live-Validator prüft alle 10 Pflichtangaben + 4 Wirksamkeits-Voraussetzungen Art. 7 (informiert, ausdrücklich, freiwillig, jederzeit widerruflich) vor Export — anders als Jotform Position 1 SERP, das mit Disclaimer „anwaltlichen Rat einholen" abschließt und keine Validierung anbietet.

In der Regel ja, gemäß § 1626 Abs. 1 BGB (gemeinsame elterliche Sorge — Regelfall bei Ehe und Eltern bei Geburt). Bei Alleinsorge genügt eine Unterschrift, aber nur mit Nachweis der Alleinsorge (Sorgerechtsbescheinigung Jugendamt oder Gerichtsbeschluss). Bei Kindern unter 16 Jahren zusätzlich Art. 8 DSGVO: bei Online-Diensten (Apps, Plattformen, Schulportale) ist die Einwilligung des Kindes nur mit Zustimmung der Sorgeberechtigten wirksam. Wichtig: BGH XII ZB 159/16 hat bestätigt, dass die Veröffentlichung von Fotos eines Kindes die Zustimmung beider Sorgeberechtigten benötigt. iFillPDF erkennt automatisch das Alter und aktiviert zwei Unterschriftenfelder.

Bei medizinischer Behandlung gilt § 630d BGB (Einwilligung in Heilbehandlung) zusätzlich zu Art. 6/Art. 9 DSGVO. § 630e BGB verlangt eine Aufklärung über Art, Umfang, Durchführung, zu erwartende Folgen und Risiken, Notwendigkeit, Dringlichkeit, Eignung und Erfolgsaussichten der Maßnahme. Pflicht zur „Aufklärung im persönlichen Gespräch" (§ 630e Abs. 2 Nr. 1 BGB) — eine schriftliche Einwilligung allein genügt nicht (BGH VI ZR 65/96). Bei Minderjährigen Sorgeberechtigten-Pflicht (mit Ausnahme der „Einsichtsfähigkeit" ab ca. 14-16 Jahren je nach Eingriff). iFillPDF generiert ein zweistufiges Dokument: Aufklärungsbogen + Einwilligungserklärung mit Bestätigung der mündlichen Aufklärung.

Nein. EuGH-Urteil C-673/17 Planet49 vom 1.10.2019 und Folge-Urteil BGH I ZR 7/16 vom 28.5.2020 haben klargestellt: voreingestellte (pre-checked) Häkchen erfüllen NICHT das Merkmal „ausdrücklich" nach Art. 4 Nr. 11 + Art. 7 DSGVO. Erforderlich ist eine aktive Handlung der betroffenen Person (Häkchen aktiv setzen, Unterschrift, Klick). Weitere Konsequenzen: kein „Akzeptieren-only"-Cookie-Banner ohne gleich prominenten „Ablehnen"-Button (LfDI Baden-Württemberg, EDPB Guidelines 5/2020). iFillPDF Templates enthalten standardmäßig leere Checkboxen mit klaren Hinweisen zur aktiven Auswahl.

Ja. Art. 7 Abs. 3 DSGVO: „Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung. Der Widerruf der Einwilligung muss so einfach wie deren Erteilung sein." Praktisch: wenn die Einwilligung per Klick erteilt wurde, muss der Widerruf auch per Klick möglich sein (One-Click-Unsubscribe bei Newsletter, „Account löschen"-Button bei Plattformen). Verstöße: Bußgeld bis 20 Mio. € oder 4% Jahresumsatz Art. 83 Abs. 5 DSGVO. Vor Erteilung muss der Verantwortliche über das Widerrufsrecht informieren (Art. 7 Abs. 3 Satz 3 DSGVO) — fehlende Information = unwirksame Einwilligung.

Art. 7 Abs. 4 DSGVO: bei der Beurteilung, ob die Einwilligung freiwillig erteilt wurde, ist „in größtmöglichem Umfang dem Umstand Rechnung zu tragen, ob unter anderem die Erfüllung eines Vertrags, einschließlich der Erbringung einer Dienstleistung, von der Einwilligung zu einer Verarbeitung von personenbezogenen Daten abhängig gemacht wird, die für die Erfüllung des Vertrags nicht erforderlich sind." Praktisch: ein SaaS-Anbieter darf die Vertragsleistung nicht von der Einwilligung in Marketing-Verarbeitung abhängig machen, wenn diese Verarbeitung nicht zur Vertragsleistung notwendig ist. Verstöße führen zur Unwirksamkeit der Einwilligung (siehe LG München I 33 O 14776/19, OLG Frankfurt 6 U 24/22).

Mindestens für die Dauer der Verarbeitung + Verjährungsfrist eventueller Ansprüche. Konkret: 3 Jahre regelmäßige Verjährung § 195 BGB (Schadensersatz wegen unrechtmäßiger Verarbeitung), 6 Jahre handelsrechtliche Aufbewahrung HGB § 257 (bei Geschäftsbriefen), bei medizinischer Einwilligung 10 Jahre (§ 630f Abs. 3 BGB Patientenakte). Art. 7 Abs. 1 DSGVO Nachweispflicht — bei Streit muss der Verantwortliche die Erteilung beweisen. iFillPDF generiert PDF/A-3 mit Audit-Trail (Datum, Uhrzeit, IP-Hash, Hash der PDF-Datei) und QR-Code zur Online-Verifikation für revisionssichere Aufbewahrung.

Ja, in der Regel verschärfte Anforderungen: (1) bei besonderen Datenkategorien (Gesundheit, Biometrie) Art. 9 Abs. 2 lit. a DSGVO „ausdrückliche Einwilligung" mit höheren Anforderungen, (2) Aufklärung über Studienzweck, Methodik, Risiken, Vorteile, Datenarten, Speicherdauer, Pseudonymisierung/Anonymisierung, Recht auf Studienabbruch ohne Folgen, Folgen des Widerrufs (Daten gelöscht oder anonymisiert weiterverwendet?), (3) bei klinischen Studien Genehmigung der Ethikkommission der zuständigen Landesärztekammer, (4) bei Minderjährigen Sorgeberechtigten-Pflicht. Die Deutsche Gesellschaft für Pflegewissenschaft (dg-pflegewissenschaft.de) bietet eine Muster-Vorlage. iFillPDF Forschungs-Template integriert alle Pflichtangaben automatisch.

iFillPDF : 8 spezialisierte Templates (Foto Erwachsene Art. 6 + § 22 KUG / Foto Kinder § 1626 BGB 2-Eltern + BGH XII ZB 159/16 / Patient § 630d + § 630e BGB / Forschung Art. 9 DSGVO + Ethikkommission Landesärztekammer / Schul-Klassenfahrt-Praktikum / Newsletter Doppel-Opt-In BGH I ZR 218/07 / Tracking § 25 TTDSG + EuGH C-673/17 Planet49 / Allgemeine Daten Art. 6), DSGVO-Compliance-Validator der 4 kumulativen Wirksamkeits-Voraussetzungen Art. 7 DSGVO + EDPB Guidelines 05/2020 (informiert / ausdrücklich keine Pre-Checked-Boxes / freiwillig Kopplungsverbot Art. 7 Abs. 4 / jederzeit widerruflich Art. 7 Abs. 3), Auto-Erkennung Minderjährigkeit über Geburtsdatum mit automatischer 2-Eltern-Signatur-Pflicht § 1626 Abs. 1 BGB + Art. 8 DSGVO unter 16 Jahre, mehrsprachig DE/EN/FR/ES/AR/RU/TR mit muttersprachlichen Juristen-Übersetzungen RTL-Layout für Arabisch, Hetzner Falkenstein eu-central-1 ISO/IEC 27001:2022 + 27017 + 27018 (anti-CLOUD-Akt 2018 + Schrems II EuGH C-311/18 konform), revisionssicherer Audit-Trail Art. 7 Abs. 1 DSGVO Nachweispflicht (Datum, Uhrzeit UTC, IP-Hash SHA-256 anonymisiert, PDF-Hash, QR-Code-Verifikation), eIDAS QES via D-Trust GmbH, kostenlos 3 Vorlagen/Monat oder einmalig 4,99 € Lifetime-Zugang (kein Abo) unbegrenzt mit 6-Jahres-Beweisarchiv (Verjährungsfrist § 195 BGB + HGB § 257). Jotform.com (Position 1 SERP) : gute internationale Form-Builder mit Disclaimer „anwaltlichen Rat einholen", US-Hosting (Schrems-II-Risiko EuGH C-311/18, anti-CLOUD-Akt 2018 nicht garantiert, EDPB Recommendations 01/2020 fraglich), 39 $/Monat Premium, kein DSGVO-Validator, kein deutsches BGB. Stadt Stuttgart Grenzbehörden-Vorlage (Position 2) und Stadt Herne Sorgeberechtigte (Position 7) : amtliche Spezialvorlagen Reise-Minderjährig, statisch nur deutsch. BVL Pflanzenschutz (Position 3) : Behördenstandard für Zulassung. Klarung-Portal (Position 4) : kostenlose generische Vorlage. Dietrich-Bonhoeffer-Schule LVR (Position 5) : Schul-Formular-Sammlung statisch. ONLYOFFICE Templates (Position 6) : ausfüllbares DOCX international. Forma-te.org Verein (Position 8) und SurveyMonkey Foto/Video (Position 9) : statische Vorlagen. AidaForm : Cyprus-Hosting (EU-konform aber kein DE-Hosting), 21 €/Monat. ehrenamt24 : kostenlose Word/PDF-Vorlagen für Vereine, statisch. proliance.ai : kostenlose Datenschutz-Vorlagen + DSB-as-a-Service Funnel. Datenschutz-Generator (Dr. Thomas Schwenke) : 9,90 €/Jahr nur für Datenschutzerklärungen, nicht für Einwilligungen. Bayerisches Staatsministerium für Unterricht und Kultus, dg-pflegewissenschaft.de Forschungs-Mustervorlage : kostenlose offizielle Schul-/Forschungs-Vorlagen, statisch ohne Validator. Smallpdf 9 €/Monat (Schweiz) und Acrobat Pro 290 €/Jahr : klassisches PDF-Editing, kein DSGVO-Wirksamkeit-Check. iFillPDF ist die einzige Lösung mit 8-Templates-Spezifika + 4-Wirksamkeit-Validator + Auto-Minderjährig-Detektion + 7 Sprachen + Audit-Trail + Hetzner Falkenstein DSGVO.