Kurze Antwort: Meist nicht, solange Sie es für sich und Ihre Familie führen: Die DSGVO gilt nicht für ausschließlich persönliche oder familiäre Tätigkeiten und nicht für Verstorbene. Sie kann gelten, sobald Sie Angaben zu lebenden Verwandten für alle sichtbar veröffentlichen, und sie gilt immer für die Dienste, die Ihr Archiv speichern.
Zuletzt aktualisiert: 3. November 2026. Diese Seite stützt sich auf den Text der DSGVO auf EUR-Lex, an diesem Tag geprüft; die Quelle steht unten. Sie ist eine allgemeine Information, keine Rechtsberatung. Für einen konkreten Fall fragen Sie am besten eine Anwältin oder einen Anwalt oder die Datenschutzbehörde Ihres Landes.
Ein Stammbaum steckt voller personenbezogener Daten: Namen, Geburtsdaten, Orte, Fotos, manchmal eine Todesursache oder eine Scheidung. Die Frage kommt deshalb schnell, oft von einem Cousin, der bei der Arbeit gerade von Datenschutzregeln gehört hat. Die gute Nachricht: Die DSGVO wurde nicht für Familien geschrieben, die ihre eigene Geschichte festhalten. Die Einzelheiten zählen trotzdem, besonders bei lebenden Verwandten.
Die drei Regeln, auf die es ankommt
- Die Haushaltsausnahme. Art. 2 Abs. 2 lit. c sagt, dass die DSGVO nicht für die Verarbeitung durch natürliche Personen zur Ausübung ausschließlich persönlicher oder familiärer Tätigkeiten gilt. Erwägungsgrund 18 erklärt, dass damit Tätigkeiten ohne Bezug zu einer beruflichen oder wirtschaftlichen Tätigkeit gemeint sind.
- Verstorbene. Erwägungsgrund 27 sagt, dass die DSGVO nicht für die personenbezogenen Daten Verstorbener gilt. Die Mitgliedstaaten können eigene Vorschriften für diese Daten vorsehen.
- Die Dienste, die Sie nutzen. Erwägungsgrund 18 sagt auch, dass die DSGVO für diejenigen gilt, die die Mittel für solche persönlichen Tätigkeiten bereitstellen. Die App oder Website, die Ihren Stammbaum speichert, ist daran gebunden, auch wenn Sie es nicht sind.
Häufige Situationen auf einen Blick
| Situation | DSGVO für Sie? | Warum | Gute Praxis |
|---|---|---|---|
| Ein Stammbaum auf Ihrem eigenen Computer | Meist nein | Ausschließlich persönliche oder familiäre Tätigkeit | Machen Sie eine Sicherung und halten Sie heikle Notizen über Lebende knapp |
| Fotos und Geschichten privat mit Familie und Freunden geteilt | Meist nein | Weiterhin persönlich, solange es im eigenen Kreis bleibt | Laden Sie Menschen einzeln ein, statt einen offenen Link herumzuschicken |
| Verstorbene Vorfahren | Nein | Erwägungsgrund 27: Die DSGVO gilt nicht für Verstorbene | Prüfen Sie die Regeln Ihres Landes und andere Rechte, etwa das Urheberrecht an alten Fotos |
| Eine öffentliche Website oder ein öffentlicher Stammbaum mit lebenden Verwandten | Möglicherweise ja | Eine Veröffentlichung für alle geht meist über eine familiäre Tätigkeit hinaus | Blenden Sie Lebende aus oder fragen Sie vorher um Erlaubnis |
| Ahnenforschung für Kunden oder eine bezahlte Veröffentlichung | Ja | Das ist eine berufliche oder wirtschaftliche Tätigkeit | Behandeln Sie es wie jedes Unternehmen, das personenbezogene Daten verarbeitet |
Lebende Verwandte: was tun?
Für Ihr eigenes Archiv brauchen Sie keine Einwilligungsformulare und keine Datenschutzerklärung. Ein paar Gewohnheiten machen es aber für alle angenehmer, und sie kosten wenig:
- Fragen Sie, bevor Sie teilen. Eine Cousine findet ein Familienfoto in einem privaten Raum vielleicht in Ordnung, auf einer öffentlichen Seite nicht.
- Lassen Sie weg, was nicht Ihres ist. Gesundheit, Adoptionen, Scheidungen und Schulden lebender Menschen gehören selten in ein geteiltes Archiv.
- Blenden Sie Lebende in allem Öffentlichen aus. Viele Genealogiedienste tun das in öffentlichen Stammbäumen standardmäßig. Machen Sie es genauso, wenn Sie eine GEDCOM-Datei zum Teilen exportieren.
- Entfernen Sie auf Wunsch. Bittet ein Verwandter darum, ein Foto oder eine Geschichte herauszunehmen, tun Sie es. Das ist mehr eine Frage des Vertrauens als des Rechts.
Verstorbene Verwandte
Die DSGVO gilt nicht für sie. Das heißt nicht, dass alles erlaubt ist. Erwägungsgrund 27 erlaubt den Mitgliedstaaten, Regeln für die Daten Verstorbener zu erlassen, und manche tun das. Alte Fotos können weiter durch Urheberrecht oder das Recht am eigenen Bild geschützt sein, und eine Geschichte über einen Großelternteil kann lebende Kinder und Enkel betreffen. Unser Leitfaden zum Veröffentlichen alter Familienfotos geht auf diese Regeln ein.
The Memory Palace, ehrlich
The Memory Palace ist Ihr eigener 3D-Gedächtnispalast: Fotos, Sprachaufnahmen, Videos und geschriebene Geschichten hängen in Räumen, durch die Sie gehen, und Ihr Stammbaum kann als GEDCOM-Datei hinein, wobei jede Person einen Platz neben ihren Fotos und Geschichten bekommt. Er ist standardmäßig privat. Sie laden Familie und Freunde in einen Raum oder einen Flügel ein und wählen pro Person, ob sie nur ansehen oder auch hinzufügen kann. Nichts ist öffentlich, solange Sie es nicht teilen.
- Ihr Kreis, nicht das Internet. Raumweises Teilen hält ein Archiv im eigenen Kreis.
- In der EU gehostet. Als Dienst, der Ihren Palast speichert, sind wir selbst an die DSGVO gebunden.
- Sie können mit allem gehen. Ein vollständiger ZIP-Export in jedem Tarif, auch im kostenlosen Tarif mit 1 GB.
Was fehlt: Es ist keine Datenbank mit genealogischen Urkunden, und es sagt Ihnen nicht, was das Recht in Ihrem Land erlaubt. Es ist bei der Übertragung und im Speicher verschlüsselt, aber nicht Ende-zu-Ende. Und es wird von einem kleinen Team in Leuven, Belgien, gemacht.
Ein einfacher Anfang
Machen Sie eine kurze Liste der lebenden Menschen in Ihrem Stammbaum und entscheiden Sie pro Person, was Sie außerhalb der Familie zeigen würden. Möchten Sie Ihren Stammbaum zuerst auf einer Seite sehen, zeichnet ihn das kostenlose Stammbaumdiagramm aus einer GEDCOM-Datei in Ihrem Browser. Möchten Sie einen privaten Ort für Stammbaum, Fotos und Geschichten zusammen, können Sie einen Palast beginnen.
Weiterlesen: darf ich alte Familienfotos online stellen, Erinnerungen privat halten, die Verschlüsselung im Vergleich, eine Stammbaum-App mit Fotos und Geschichten und alle Leitfäden zum Stammbaum.
Quellen
- Regulation (EU) 2016/679 (GDPR): Article 2(2)(c), purely personal or household activity; Recital 18; Recital 27, deceased persons: eur-lex.europa.eu/eli/reg/2016/679/oj