KI-Fotobox ohne Cloud: Datenschutz bei Events (Guide 2026)

Diesen Beitrag zusammenfassen mit: ChatGPT | Perplexity | Gemini | Claude | Grok

Eine KI-Fotobox ohne Cloud verarbeitet alle Fotos direkt auf dem Gerät vor Ort, ohne Upload auf externe Server. Dadurch entfällt bei der Bildverarbeitung die Bekanntgabe von Personendaten ins Ausland. Information der Gäste, Einwilligung für Veröffentlichungen, Löschfristen und ein Vertrag mit dem Anbieter bleiben nach nDSG trotzdem nötig.

Sie wissen, dass Anbieter mit DSGVO-konform und ohne Cloud werben, doch was das nach Schweizer Recht heisst und wo trotz lokaler KI Daten fliessen, bleibt meist offen. Dieser Leitfaden 2026 zeigt den Datenfluss, die Pflichten nach nDSG und eine Checkliste für die Anbieterwahl.

• Eine KI-Fotobox ohne Cloud verarbeitet Bilder direkt auf dem Gerät vor Ort, ohne Upload auf externe Server. Jedes Foto wird direkt auf dem Gerät verarbeitet, ohne Cloud und ohne Internetübertragung.
• Lokale Verarbeitung vermeidet bei der Bildbearbeitung die Bekanntgabe von Personendaten ins Ausland. Auch die Speicherung auf ausländischen Systemen (Cloud) gilt als Bekanntgabe ins Ausland (dsg.ch, Begriffe).
• Das Schweizer Datenschutzgesetz gilt seit dem 1. September 2023 ohne Übergangsfrist. Es gab keine Übergangsfristen (SIA, 2023).
• Einwilligung bleibt auch ohne Cloud nötig, sobald Fotos veröffentlicht werden. Gäste brauchen eine freie Wahl, und die Zustimmung für Marketing darf nicht vorausgewählt sein.
• Viele Anbieter arbeiten hybrid, zum Beispiel lokal für FaceSwap und über EU-Server für generative KI. Deshalb muss man pro KI-Funktion fragen, wo sie läuft.
• Ohne Cloud schliesst Backups, Fernwartung sowie QR- und Mail-Versand nicht automatisch aus, denn Letztere brauchen Internet. Ein Löschkonzept bleibt Pflicht.
• Eine schriftliche Anbieter-Checkliste (Verarbeitungsort, AVV, Backup, Löschfrist, Fernzugriff) macht die Entscheidung intern nachvollziehbar.

Eine KI-Fotobox ohne Cloud ist eine Fotobox, deren KI-Funktionen (z. B. Hintergrundentfernung oder Stiltransformation) vollständig auf dem Gerät am Eventort laufen, ohne dass Bilder auf externe Server übertragen werden. In der Praxis ist ohne Cloud ein Spektrum, kein Schalter. Die Angebote am Markt lassen sich in drei Varianten einteilen:

• Komplett lokal: KI-Box.at beschreibt in Stufe 1, dass jedes Foto auf dem Gerät verarbeitet wird. Auch fotobox.berlin setzt auf lokale KI und grenzt sich von Cloud-Diensten wie AWS, Google Cloud oder Azure ab.
• Hybrid: Fotobox-Team lässt FaceSwap lokal ohne Online-Schnittstelle laufen. Bei generativer KI, KI-Headshots oder Multiswap arbeitet ein deutscher KI-Anbieter mit AVV (Auftragsverarbeitungsvertrag) und EU-Servern.
• Cloud: Alle Bilder gehen zur Bearbeitung auf die Server eines externen Anbieters.

Aus diesem Raster folgt die wichtigste Frage vor jeder Buchung: Welche KI-Funktion läuft wo? Ein Anbieter kann eine Funktion lokal betreiben und die nächste auslagern. Die Aussage ohne Cloud gilt deshalb pro Funktion, nicht pro Box. Das betrifft zum Beispiel Stilvorgaben, die per Textbefehl entstehen. Wie solche Vorgaben aussehen, zeigt der Beitrag zu KI-Fotobox Prompts.

Das Gesetz kennt zwei Rollen: Der Veranstalter ist Verantwortlicher, der Fotobox-Anbieter Auftragsbearbeiter. Cloud-Speicherung ist nach Art. 9 nDSG grundsätzlich ein Fall der Auftragsbearbeitung (Quelle: Kommentar auf datenschutz.law). Praktisch heisst das: Sie brauchen einen Vertrag, die Gäste müssen informiert werden, und Sie dokumentieren die Abläufe.

Liegen die Server im Ausland, kommen Art. 16 und 17 nDSG dazu. Die Speicherung auf ausländischen Systemen gehört zur Bekanntgabe ins Ausland (dsg.ch, Begriffe). Sie ist zulässig, wenn der Bundesrat dem Zielstaat einen angemessenen Datenschutz bescheinigt. Sonst braucht es Garantien wie EU-Standardvertragsklauseln. Den aktuellen Stand prüfen Sie beim EDÖB (Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter) oder auf fedlex.admin.ch.

Die Bussen treffen grundsätzlich die handelnden Personen, nicht das Unternehmen (OBT, 2023). Wer eine Fotobox bucht, kann also persönlich betroffen sein.

Aus diesen Artikeln ergibt sich eine Faustregel: Der Anbieter bearbeitet Ihre Gästedaten, also brauchen Sie immer einen Vertrag. Verlassen die Bilder das Gerät Richtung Ausland, kommt die Prüfung nach Art. 16/17 dazu. Bleibt das Foto auf der Box, entfällt dieser zweite Schritt für die KI-Bearbeitung.

Ein Blick auf die fünf untersuchten Anbieterseiten zeigt zwei Lücken. Keine der fünf ordnet ohne Cloud nach nDSG-Rollen und Auslandsbekanntgabe ein. Nur eine (KI-Box.at) nennt Qualitätsunterschiede zwischen lokal und online. Das sind 0 von 5 beziehungsweise 1 von 5 Seiten.

Ein Beispiel für die Hybrid-Spalte: Ein Anbieter mit EU-Servern wirkt auf den ersten Blick unproblematisch. Aus Schweizer Sicht bleibt es trotzdem eine Auslandsbekanntgabe, die Sie vertraglich und dokumentarisch abdecken müssen.

Dazu kommt eine siebte Stelle ausserhalb der Kette: Fernwartung. MyFotobox nennt TeamViewer als Support-Angebot. Wer so auf eine Box zugreift, kann potenziell Bilder sehen. Fragen Sie deshalb, ob der Zugriff abschaltbar ist. MyFotobox bietet auf Wunsch auch den Verzicht auf Cloud-Upload und die direkte Löschung nach dem Event an.

Zwei Rechnungen helfen bei der Einordnung. Erstens bleiben im Lokal-Modus nur drei von sechs Stationen (Aufnahme, lokale KI, Druck) sicher auf dem Gerät. Zweitens: Fotifox löscht Backups nach dem Event, die passwortgeschützte Galerie bleibt aber 6 Monate online (Fotifox, 2026). Das sind rund 180 Tage, etwa sechsmal so lang wie die übliche 30-Tage-Frist für Auskunftsanfragen (SIA, 2023).

Die Einwilligung für Veranstaltungsfotos muss freiwillig und verständlich sein, und die Zustimmung für Marketing sollte nie vorausgewählt sein (Quelle: FlashEvents). Ein Ablauf, der sich aus den Schweizer Quellen ableiten lässt, besteht aus vier Schritten:

1. Hinweis am Empfang und direkt bei der Box: Es gibt eine Fotobox, und es werden Bilder verarbeitet.
2. QR-Link zur Kurzfassung der Datenschutzerklärung. Als Beispiel für eine veröffentlichte Anbieter-Erklärung dient die Datenschutzerklärung von fotobox.ch.
3. Auswahlfeld am Bildschirm: nur privat erhalten oder Veröffentlichung zustimmen. Das Häkchen ist nicht vorangekreuzt (FlashEvents).
4. Consent vor dem Foto bei Firmenanlässen mit Mitarbeitenden, wie ihn fotobox.berlin anbietet.

Der häufigste Fehler sei laut FlashEvents die Annahme, Anwesenheit bedeute Zustimmung. WEKA schreibt, für Fotoaufnahmen und Marketingmassnahmen sei zwingend eine gültige Einwilligung einzuholen. Das gilt auch bei lokaler KI, sobald Bilder auf Beamer, Galerie oder Social Media erscheinen. Wie das an einer Messe aussieht, zeigt der Bericht zur KI-Fotobox an der Rhema 2025.

Ein Beispiel zur Freiwilligkeit: Bei einem Firmenfest mit Vorgesetzten am Tisch ist ein Häkchen am Bildschirm freiwilliger als eine Liste, die die Teamleitung herumreicht. Mitarbeitende fühlen sich in solchen Situationen schneller unter Druck gesetzt.

Vorsicht bei deutschen Quellen: ActiveMind (Stand 2019) schreibt, private Anlässe fielen in Deutschland unter die DSGVO-Haushaltsausnahme, Firmenveranstaltungen nicht (ActiveMind, 2019). Das ist EU-Recht. Für die Schweiz müssen Sie die Privatausnahme im nDSG separat prüfen.

Eine Anbieter-Checkliste bündelt die Fragen, deren Antworten Sie schriftlich einholen sollten, bevor Sie eine KI-Fotobox buchen. Sie gilt für jedes Angebot, auch für die KI-Fotobox von fotobox.ch.

1. Verarbeitungsort: Welche KI-Funktion läuft lokal, welche auf einem Server, und wo steht er?
2. Internetbedarf: Läuft die Box ohne Internet? Welche Funktionen brauchen es?
3. Backups: Gibt es Kopien der Bilder, wo liegen sie, und wie lange?
4. Fernwartung: Kann jemand per Fernzugriff (z. B. TeamViewer) auf die Box zugreifen?
5. Löschung: Wann werden die Bilder gelöscht, und gibt es ein Löschprotokoll?
6. Galerie: Wie lange bleibt die Online-Galerie bestehen, und ist sie passwortgeschützt?
7. Vertrag: Erhalte ich einen AVV nach Schweizer Recht (Art. 9 nDSG)?
8. Unterauftragnehmer: Welche KI-Anbieter sind beteiligt, und gelten bei Auslandsbezug Standardvertragsklauseln?
9. Einwilligung: Bildet die Box die Wahl privat oder Veröffentlichung ab, ohne Vorauswahl?
10. KI-Kennzeichnung: Werden KI-generierte Bilder gekennzeichnet? KI-Box.at kündigt eine Kennzeichnung nach EU AI Act an; prüfen Sie den Stand vor der Buchung.

Aus dem Seitenvergleich lässt sich ein Muster ablesen: Keine der fünf untersuchten Seiten bietet eine solche Prüfliste. Eine Antwort wie alles lokal beantwortet höchstens Frage 1 von 10. Die Fragen 3 bis 8 entscheiden, ob Ihr Datenschutzverantwortlicher die Wahl intern akzeptiert.

Lokale KI ist nicht die beste Wahl, wenn Bildqualität und Stilvielfalt Vorrang haben oder wenn Sie die Technik vor Ort nicht betreuen können. KI-Box.at nennt für die Online-Variante mehr Stile und höhere Qualität. Bei Fotobox-Team läuft generative KI ausschliesslich über EU-Server. Nicht jede KI-Funktion ist also lokal verfügbar.

Ein gangbarer Mittelweg ist Hybrid mit Opt-in: Die Gäste wählen am Bildschirm, ob ihr Bild für eine Cloud-Funktion verwendet wird. Dann brauchen Sie AVV, Auslandsprüfung und eine Information, die den Datenfluss erklärt. Marketing-Sätze wie Datenschutz pur sind keine Rechtsgrundlage; verlangen Sie die Details aus der Checkliste.

Eine Entscheidungsregel aus den Quellen: Bei Firmenanlässen mit Mitarbeitenden, wie dem Sommerfest der Büchel Stieger Treuhand, ist komplett lokal meist die einfachere Lösung. Bei Hochzeiten oder Marketing-Aktionen mit Wunsch nach vielen Stilen kann Hybrid mit Opt-in sinnvoll sein.

Ein Hinweis zur Rechtslage: Dieser Artikel ersetzt keine Rechtsberatung. Die verwendeten nDSG-Quellen sind Fachartikel von 2023. Prüfen Sie Gesetzestexte vor dem Anlass auf fedlex.admin.ch und edoeb.admin.ch.

Nein. Lokale KI-Verarbeitung entschärft nur den Auslandsbezug bei der Bildbearbeitung. Information der Gäste, Einwilligung bei Veröffentlichung, ein Vertrag mit dem Anbieter und ein Löschkonzept bleiben Pflicht. Backups, Fernwartung und QR-Versand müssen Sie zusätzlich separat prüfen.

Das nDSG gilt, sobald Personendaten bearbeitet werden, und erkennbare Gesichter auf Fotos können Personendaten sein (Quelle: FlashEvents). Bei Firmenanlässen ist das in der Regel der Fall. Für private Feiern prüfen Sie die Ausnahme für persönlichen Gebrauch im Einzelfall, denn die deutsche Haushaltsausnahme ist nicht übertragbar.

In der Regel ja. Sie sind Verantwortlicher, der Anbieter ist Auftragsbearbeiter. Nach Art. 9 nDSG darf die Bearbeitung per Vertrag übertragen werden, wenn der Anbieter die Daten nur so bearbeitet, wie Sie es selbst dürften. Lassen Sie Unterauftragnehmer wie KI-Anbieter im Vertrag nennen.

Eine feste Frist nennt das nDSG für Fotobox-Fotos nicht; Personendaten sollten nur so lange bleiben, wie der Zweck es verlangt. Üblich ist Löschung direkt nach dem Event (MyFotobox) oder nach der Miete (Rentshop.ch). Fotifox hält die Galerie 6 Monate online (Fotifox, 2026). Legen Sie die Frist vorab schriftlich fest.

Als Orientierung nennt MyFotobox die All-In-One-Box ab CHF 399 pro Einsatztag (MyFotobox.ch, 2025/2026), die Selfie-Fotobox startet ab CHF 419 (Selfie-Fotobox.ch, 2024). Das sind CHF 20 Unterschied, rund 5 %. Ob lokale KI, AVV und Löschprotokoll enthalten sind, klären Sie per Offerte.

Entscheiden Sie zuerst, ob Gäste ihre Fotos nur privat erhalten oder ob Bilder öffentlich gezeigt werden. Bei Firmenanlässen mit Mitarbeitenden ist eine komplett lokale Box meist die einfachste Wahl. Wollen Sie mehr Stile, ist Hybrid mit Opt-in möglich, sofern AVV und Auslandsprüfung stehen. Schicken Sie dem Anbieter vor der Buchung die zehn Fragen aus der Checkliste und lassen Sie sich die Antworten schriftlich bestätigen. So haben Sie intern einen klaren Beleg für Ihre Entscheidung.