Der Papierkram, den jeder Tätowierer braucht

Kurz gesagt: Papierkram ist der unspektakulärste Teil des Tätowierens und zugleich der, der dir am ehesten die Existenz rettet. In Deutschland sind die richtigen Formulare kein bürokratisches Abhaken von Kästchen. Sie schützen dich vor einem Strafverfahren wegen Körperverletzung, vor einem Bußgeld wegen Datenschutzverstößen und vor einem Schadensfall, für den keine Versicherung aufkommt, weil du nie eine abgeschlossen hast. Dieser Ratgeber zeigt, welche Dokumente jeder Künstler braucht, der in Deutschland oder der EU arbeitet, was rechtlich hineingehört und wie lange du sie aufbewahrst. Wenn du das einmal sauber aufsetzt, schützt es dich dein ganzes Berufsleben lang.

Vorab: Das ist eine allgemeine Information, keine Rechtsberatung. Deutsches Tattoo-Recht, die DSGVO und die Aufbewahrungsregeln stecken voller Details, und Verstöße haben echte Folgen. Lass deine Formulare deshalb von einem Anwalt und idealerweise auch von einem Datenschutzberater aufsetzen. Wenn du einen Anwalt an deiner Seite hast: Genau dafür ist er da.

Fertige Vorlagen. GoldSeam bietet die meisten der unten genannten Formulare als zweisprachige PDFs (DE/EN) im GoldSeam-Design auf der Download-Seite an. Du kannst sie frei anpassen, eine anwaltliche Prüfung brauchst du trotzdem.

1. Einwilligungs- und Aufklärungsformular: dein Fundament

Alles beginnt hier, und zwar mit einer Tatsache, die den meisten Kunden nie bewusst wird: Nach deutschem Recht erfüllt es den Tatbestand der Körperverletzung (§ 223 StGB), jemandem eine Nadel in die Haut zu stechen. Rechtmäßig wird das erst durch die informierte Einwilligung des Kunden (§ 228 StGB). Dein Einwilligungsformular belegt, dass diese Einwilligung vorlag, allerdings nur, wenn vorher tatsächlich ein echtes Aufklärungsgespräch stattgefunden hat. Das Formular dokumentiert das Gespräch; es ersetzt es nicht.

Ein solides Formular erfüllt drei Aufgaben: Es klärt über den Eingriff und seine Risiken auf, erfasst die Gesundheitsangaben und hält die unterschriebene Einwilligung fest. Hinein gehört:

• Identität und Datum. Name, Geburtsdatum und Adresse des Kunden; Künstler und Studio; das Datum.
• Bestätigung des Aufklärungsgesprächs. Dass Risiken, Ablauf, Materialien und Nachsorge erklärt und alle Fragen beantwortet wurden.
• Risikoaufklärung. Schmerzen und Blutungen; Schwellung, Rötung, mögliche Narbenbildung; Infektionen; allergische Reaktionen, vor allem auf bunte und rote Farben; die Tatsache, dass Pigmente in die Lymphknoten wandern und Langzeitfolgen nach heutigem Wissensstand nicht vollständig auszuschließen sind; Lichtempfindlichkeit und Reaktionen auf UV-Strahlung; natürliches Verblassen und Altern; dass das Ergebnis je nach Haut vom Stencil abweichen kann; und die erhöhten Risiken bei Cover-ups, Narben und Dehnungsstreifen.
• Der Hinweis zur Krankenversicherung. Nach § 52 Abs. 2 SGB V kann die gesetzliche Krankenkasse den Kunden an den Kosten beteiligen, wenn ein selbst gewählter kosmetischer Eingriff zu Komplikationen führt. Das solltest du erwähnen, damit Kunden die Tragweite verstehen.
• Der Gesundheitsfragebogen (eigener Abschnitt weiter unten).
• Bestätigung, dass der Kunde schriftliche Nachsorgehinweise erhalten hat.
• Eine Erklärung, dass alle Angaben wahrheitsgemäß sind, Unterschrift und Datum.

Ein Punkt, den selbst erfahrene Künstler falsch einschätzen, und er ist wichtig: Die pauschale Klausel „Ich stelle den Künstler von jeder Haftung frei“, die auf vielen Vorlagen steht, schützt dich nicht vor deinen eigenen Fehlern. Die Einwilligung deckt das gewollte, fachgerecht ausgeführte Tattoo; die Haftung für eigene Fahrlässigkeit, Hygienemängel oder Kunstfehler kannst du damit nicht vertraglich ausschließen. Niemand kann per Unterschrift auf das Recht verzichten, dich für Schäden aus schlechter Arbeit zu verklagen. Verlass dich also nicht auf den Haftungsausschluss wie auf eine Rüstung. Wirklich schützt dich nur, die Arbeit korrekt zu machen und versichert zu sein (mehr dazu am Ende).

Ein praktischer Tipp: Der Bundesverband Tattoo (BVT) bietet ein anwaltlich erstelltes Einwilligungsformular an, das kaufmännische Bedingungen wie Preise, Anzahlungen und No-Show-Regeln bewusst ausklammert. Die gehören in einen separaten Studiovertrag, den dir idealerweise ein Anwalt anpasst. Halte die medizinisch-rechtliche Einwilligung und den Geschäftsvertrag in zwei getrennten Dokumenten.

2. Der Gesundheitsfragebogen: rechtlich heikel, mit Sorgfalt behandeln

Die Gesundheitsfragen wirken wie Routine, sind rechtlich aber das Sensibelste in deinem Studio. Allergien, Medikamente, chronische Erkrankungen, Schwangerschaft, Blutverdünner, Hauterkrankungen: All das sind Gesundheitsdaten, die die DSGVO in Artikel 9 als „besondere Kategorie“ einstuft. Die Verarbeitung besonderer Kategorien personenbezogener Daten ist grundsätzlich verboten und nur in wenigen, eng gefassten Ausnahmefällen erlaubt. Die Ausnahme, auf die du dich stützt, ist die ausdrückliche Einwilligung des Kunden (Art. 9 Abs. 2 lit. a), und die europäische Rechtsprechung stellt klar, dass du sowohl diese Grundlage aus Artikel 9 als auch eine gewöhnliche Rechtsgrundlage aus Artikel 6 brauchst (etwa die Vertragserfüllung). Die Einwilligung in die Verarbeitung von Gesundheitsdaten muss also ausdrücklich und konkret sein und Datenkategorie und Zweck benennen; ein allgemeines „Ich stimme den Bedingungen zu“ reicht nicht.

Daraus folgen drei Dinge:

• Erhöhte Sicherheit ist Pflicht, keine Kür. Deine Schutzmaßnahmen für diese Formulare müssen nachweislich strenger sein als für gewöhnliche Daten: abschließbare Schränke für Papier, eingeschränkter Zugriff (nur für die Personen, die ihn wirklich brauchen), Verschlüsselung, falls du die Daten jemals übermittelst. Halte das in deinem Verarbeitungsverzeichnis fest.
• Frag nur, was du brauchst. Datenminimierung gilt hier besonders streng: Erhebe, was für sicheres Tätowieren relevant ist, und nichts darüber hinaus. Sammle keine Krankengeschichten, die du nie brauchst.
• Eine umfangreiche, systematische Verarbeitung von Gesundheitsdaten kann eine Datenschutz-Folgenabschätzung (DSFA, Art. 35) erforderlich machen. Die übliche Aufnahme in einem kleinen Ein-Personen-Studio fällt meist nicht darunter, aber kläre das lieber mit einem Berater, als es einfach anzunehmen.

3. Altersnachweis

Wie in unserem Tattoo-Recht-Ratgeber beschrieben, gibt es in Deutschland kein festes gesetzliches Mindestalter, denn ob die Einwilligung wirksam ist, hängt von der Reife des jungen Menschen ab. Genau deshalb ziehen fast alle Studios eine klare Grenze bei 18. Für deinen Papierkram heißt das: Prüf bei allen den Lichtbildausweis und notiere das Geburtsdatum. Wenn du ältere Minderjährige tätowierst, bewahre die schriftliche Einwilligung der Erziehungsberechtigten auf, lass sie beim Termin dabei sein und mach eine Kopie ihres Ausweises. Bedenke, dass die Unterschrift der Eltern rechtlich weniger Gewicht hat, als viele meinen, denn sie kann nicht ersetzen, dass der Minderjährige selbst einwilligungsfähig sein muss. Sie dokumentiert aber deinen guten Willen und schützt dich in der Praxis. Unter 14-Jährige kommen praktisch nie infrage.

4. Das Nachsorgeblatt

Gib jedem Kunden schriftliche Nachsorgehinweise mit und halte auf dem Einwilligungsformular fest, dass er sie erhalten und verstanden hat. Das ist echter Schutz, nicht bloß Höflichkeit: Ein erheblicher Teil der Infektionen, die dem Studio angelastet werden, entsteht in Wahrheit zu Hause während der Heilung. Eine unterschriebene Zeile, dass der Kunde klare Nachsorgehinweise bekommen hat, belegt, dass du deinen Teil getan hast, und sie erspart dir manche besorgte „Ist das normal?“-Nachricht.

5. Datenschutz für Kundendaten: die DSGVO-Grundlagen

Auch jenseits des Gesundheitsfragebogens gehst du mit Namen, Kontaktdaten, Fotos und Buchungsdaten um. Damit bist du Verantwortlicher im Sinne der DSGVO und hast eine Reihe dauerhafter Pflichten. Das Wichtigste:

• Eine Rechtsgrundlage für jede Nutzung: Vertragserfüllung für das Tattoo selbst, ausdrückliche Einwilligung für die Gesundheitsdaten und eine gesonderte Einwilligung, wenn du Fotos der Arbeit fürs Marketing nutzt.
• Informationspflicht bei der Erhebung (Art. 13): Sag deinen Kunden, wer du bist, warum du ihre Daten verarbeitest, auf welcher Rechtsgrundlage, wer sie sonst noch sieht (deine Buchungssoftware, dein E-Mail-Tool usw.), wie lange du sie aufbewahrst und welche Rechte sie haben, einschließlich des Rechts, sich bei einer Aufsichtsbehörde zu beschweren. In der Praxis steht das in einer Datenschutzerklärung auf deiner Website, auf die das Formular verweist.
• Ein Verzeichnis von Verarbeitungstätigkeiten (Art. 30): ein internes Dokument, das du laufend pflegst und das deine Verarbeitungszwecke, Datenkategorien, Empfänger und Sicherheitsmaßnahmen auflistet. Es läuft nicht ab; du hältst es aktuell und legst es vor, wenn eine Behörde danach fragt.
• Ein Auftragsverarbeitungsvertrag (AVV) mit jedem Dienst, der mit Kundendaten in Berührung kommt: Buchungssysteme, E-Mail-Plattformen, Cloud-Speicher. Bevorzuge Anbieter mit Servern in der EU und sei vorsichtig bei US-Tools (der CLOUD Act macht die Sache kompliziert).
• Sicherheitsmaßnahmen (Art. 32), angemessen für die jeweiligen Daten, strenger für die Gesundheitsangaben.
• Betroffenenrechte: Kunden können Auskunft (Art. 15) und Löschung (Art. 17) verlangen und ihre Einwilligung jederzeit widerrufen, und zwar so einfach, wie sie sie erteilt haben (Art. 7 Abs. 3). Nach einem Widerruf stellst du die künftige Verarbeitung ein, nimmst also etwa ihr Foto aus deinem Feed. Daten, die du gesetzlich aufbewahren musst, dürfen allerdings bis zum Ende dieser Frist bleiben.

Zur Beruhigung: Einen förmlichen Datenschutzbeauftragten musst du in der Regel erst benennen, wenn bei dir etwa 20 Personen ständig mit automatisierter Datenverarbeitung beschäftigt sind, oder bei bestimmten Verarbeitungen mit hohem Risiko. Ein kleines Studio braucht also meist keinen. Trotzdem lohnt es sich, das für dein konkretes Setup bestätigen zu lassen.

6. Wie lange du es aufbewahrst: zwei Prinzipien im Widerstreit

Hier kommen Künstler wirklich durcheinander, weil zwei Prinzipien in entgegengesetzte Richtungen ziehen. Die Datenminimierung der DSGVO sagt: Lösch es, sobald du es nicht mehr brauchst. Deine Einwilligungs- und Gesundheitsformulare sind aber dein Beweismittel, falls ein Kunde je klagt, also willst du sie so lange haben, wie noch Ansprüche möglich sind. Beides unter einen Hut zu bringen ist eine Abwägung, keine einzelne feste Zahl:

• Geschäftsunterlagen (Rechnungen, Buchungsbelege) unterliegen eigenen gesetzlichen Aufbewahrungsfristen nach Steuer- und Handelsrecht: lange Zeit bis zu zehn Jahre, für manche Buchungsbelege kürzlich auf acht Jahre verkürzt. Lass dir die aktuellen Fristen von deinem Steuerberater bestätigen.
• Einwilligungs- und Gesundheitsformulare richten sich nach der Haftung, nicht nach dem Steuerrecht. Gewöhnliche zivilrechtliche Ansprüche verjähren nach etwa drei Jahren, aber bei Ansprüchen wegen Personenschäden gilt eine Höchstfrist, die unabhängig davon, wann der Geschädigte davon erfährt, bis zu dreißig Jahre betragen kann. Wegen dieses langen Nachlaufs bewahren viele Studios Einwilligungs- und Gesundheitsunterlagen als pragmatischen Mittelweg rund zehn Jahre auf. Die richtige Frist für dich legst du aber mit deinem Anwalt fest, statt sie aus einer Vorlage abzuschreiben.

Egal, welchen Zeitraum du wählst: Bewahre die Formulare die ganze Zeit über sicher auf und vernichte sie am Ende zuverlässig. „Wir heben alles für immer in einer Schublade auf“ ist ein eigenes DSGVO-Problem.

7. Haftpflichtversicherung

Zum Schluss das Dokument, das leistet, was ein Haftungsverzicht im Einwilligungsformular rechtlich nicht leisten kann. Eine Betriebshaftpflichtversicherung ist für den Betrieb nicht zwingend gesetzlich vorgeschrieben, aber unverzichtbar, und Vermieter wie auch Studios, die dir einen Arbeitsplatz vermieten, verlangen oft einen Nachweis, bevor du anfängst. Als derjenige, der die Arbeit ausführt, haftest du rechtlich voll, und schon leichte Fahrlässigkeit, etwa eine Infektion, die auf deine Technik zurückgeführt wird, oder ein Schaden am Eigentum eines Kunden, kann Forderungen auslösen, die groß genug sind, um dein Geschäft zu ruinieren. Eine gute Police deckt Personen- und Sachschäden Dritter aus deiner beruflichen Tätigkeit, Gutachterkosten und, ganz entscheidend, deine Rechtsverteidigung, auch die Abwehr unberechtigter Ansprüche. Behalte den Zusammenhang im Blick: Dein Einwilligungsformular belegt, dass der Kunde dem Tattoo zugestimmt hat; deine Versicherung deckt das Verschulden, das kein Formular jemals ausschließen kann. Du brauchst beides.

Fazit

Das Papierkram-Paket ist überschaubar, und du stellst es nur einmal zusammen: ein anwaltlich geprüftes Einwilligungs- und Aufklärungsformular samt Gesundheitsfragebogen, ein schriftliches Nachsorgeblatt, eine saubere Praxis bei Ausweiskontrolle und Einwilligung von Minderjährigen, ein DSGVO-Setup (Datenschutzerklärung, Verarbeitungsverzeichnis, Auftragsverarbeitungsverträge, sichere Aufbewahrung), das Gesundheitsdaten mit der besonderen Sorgfalt behandelt, die das Gesetz verlangt, eine sinnvolle, mit deinen Beratern abgestimmte Aufbewahrungsfrist und als Rückhalt eine echte Haftpflichtversicherung. Nichts davon ist aufregend. Aber alles davon schützt dich, und wer ein klares, professionelles Einwilligungsformular in die Hand bekommt, vertraut dir insgeheim mehr, nicht weniger. Mach es ordentlich, verwahre es sicher und widme dich dann wieder dem, weswegen du diesen Beruf eigentlich gewählt hast.

Kernpunkte

• Ein Tattoo ist rechtlich eine Körperverletzung, die erst durch informierte Einwilligung rechtmäßig wird. Das Einwilligungs- und Aufklärungsformular ist deshalb dein Fundament.
• Eine pauschale Klausel zur „Freistellung von jeder Haftung“ schützt dich nicht vor deiner eigenen Fahrlässigkeit.
• Angaben im Gesundheitsfragebogen gehören zu den besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und erfordern eine ausdrückliche Einwilligung und strengere Sicherheit.
• Prüf bei allen das Alter und notiere das Geburtsdatum; fast jedes Studio tätowiert erst ab 18.
• Gib schriftliche Nachsorgehinweise mit und halte auf dem Einwilligungsformular fest, dass der Kunde sie erhalten hat.
• Die Aufbewahrungsdauer ist eine Abwägung: Viele Studios bewahren Einwilligungs- und Gesundheitsformulare rund zehn Jahre auf.
• Die Betriebshaftpflicht deckt das Verschulden, das kein Formular ausschließen kann, deshalb brauchst du beides.

Quellen

• § 52 SGB V, Leistungsbeschränkung bei Selbstverschulden (gesetze-im-internet.de)
• Art. 9 GDPR, processing of special categories of personal data
• § 38 BDSG, designation of a data protection officer (gesetze-im-internet.de)