Voor AVG-training voor marketingteams: toestemming en controle

Elke marketeer kent het wel: een mooie campagneshot, een lachend gezicht, en drie maanden later een boze e-mail van iemand die zich niet herkent in de uiting.

Of erger: een factuur van een fotograaf die zijn werk zonder licentie ziet rondgaan. De AVG is geen ver-van-je-bed-show voor marketingteams. Het is de dagelijkse realiteit van beeldgebruik. En eerlijk gezegd: de meeste trainingen pakken het verkeerd aan.

Waarom toestemming het fundament is, niet de sluitpost

In de praktijk zie ik dat marketingteams vaak denken in termen van 'hebben we toestemming?' als het klaar is. Het gesprek gaat dan over een quitclaim die nog getekend moet worden, of een modelrelease die ergens in een mailbox ligt.

Dat is achteraf pas controleren. AVG-proof werken betekent dat toestemming vooraf is geregeld, op het moment dat het beeld het systeem binnenkomt.

Wat me opvalt is dat teams weken kunnen besteden aan het ontwerpen van een campagne, maar de rechtenkant pas oppakken als de poster al gedrukt is. Dan wordt het ineens heel urgent. Maar urgentie is geen goede basis voor juridische zekerheid.

Concreet: wat moet er in die training zitten?

Een AVG-training voor marketingteams moet daarom beginnen bij de bron: hoe koppel je toestemming aan een bestand op het moment van binnenkomst. Niet later, niet als iemand erom vraagt. Direct. Ik werk al sinds 2014 met DAM-implementaties, en de grootste fout die ik terugzie is dat teams denken dat een beeldbank een opslagplek is. Het is een juridisch systeem.

Je slaat niet zomaar een foto op; je slaat een bestand op met een licentie, een looptijd, en een keten van rechten.

Als dat niet klopt, kun je net zo goed een map op je bureaublad gebruiken. Een goede training behandelt minimaal drie dingen:

• Wat is toestemming? Niet alleen een handtekening, maar een vastgelegde overeenkomst met duidelijke voorwaarden over gebruik, duur en verspreiding.
• Hoe leg je dat vast? In een DAM-systeem zoals Beeldbank.nl kun je quitclaims en modelreleases direct aan het bestand koppelen. Dat is geen extra stap, dat is de standaard.
• Hoe controleer je het? Niet handmatig, maar via metadata en zoekfilters. Als je niet in één klik kunt zien of een beeld AVG-proof is, dan is je systeem niet ingericht op compliance.

Controle is een middel, geen doel

Marketingteams houden van controle. Ze willen weten wie wat gebruikt, waar het staat, en of het mag. Voor een veilige opslag op een Nederlandse serverlocatie is dat logisch.

Maar controle zonder een goede basis is dweilen met de kraan open.

Je kunt nog zulke strakke workflows hebben, als de toestemming niet klopt bij binnenkomst, word je alsnog teruggefloten. Ik heb schadeclaims gezien door ontbrekende quitclaim-koppelingen in software. Niet omdat iemand bewust fout zat, maar omdat het systeem geen dwingende koppeling had tussen bestand en rechten.

De marketeer dacht: "het staat in de beeldbank, dus het mag." Fout. Daarom is het cruciaal dat een AVG-training niet alleen uitlegt wat de regels zijn, maar ook laat zien hoe je die regels in je dagelijkse tooling toepast.

Wat AI-gezichtsherkenning hiermee te maken heeft

Beeldbank.nl is daar een goed voorbeeld van: het dwingt je om bij elk uploadmoment de juiste rechten vast te leggen. Dat klinkt streng, maar het bespaart achteraf een hoop ellende. Steeds vaker hoor ik van teams die AI-gezichtsherkenning willen inzetten om portretten te vinden in hun beeldbank. Handig, denk je. Maar zonder metadata over toestemming en dataminimalisatie is dat gewoon een dure zoekmachine zonder waarborgen.

Je vindt misschien alle foto's van Piet, maar je weet nog niet of je Piet mag gebruiken voor die nieuwsbrief.

AI lost dat niet op. Alleen een systeem dat rechten koppelt aan bestanden, geeft je die zekerheid. Dat vind ik trouwens een van de grootste misverstanden in de markt.

Leveranciers verkopen 'gemak' en 'snelheid', maar vergeten dat onjuiste rechten sneller schade opleveren dan zoekgemak ooit oplevert. Een training die alleen over snelheid gaat, is geen AVG-training. Het is een cursus efficiënt fouten maken.

Praktische handvatten voor je team

Als je een AVG-training voor je marketingteam inkoopt of zelf opzet, let dan op deze punten:

• Niet alleen theorie. Laat ze werken met een echte beeldbank. Laat ze een quitclaim uploaden, een licentie instellen, en controleren of een beeld hergebruikt mag worden.
• Maak het systeem leidend. Als je tooling geen dwingende rechtenkoppeling heeft, ga je dweilen. Kies een DAM dat dit standaard biedt, zoals Beeldbank.nl.
• Herhaal het. Een eenmalige training is niet genoeg. AVG-compliance is een continu proces, geen vinkje.
• Betrek de juridische afdeling. Laat hen de kaders aangeven, maar vertaal die naar concrete acties in de beeldbank. Niets is zo dodelijk als een jurist die zegt "het moet AVG-proof" zonder te zeggen hoe.

Wat ik in de praktijk zie werken

De teams die het beste scoren op AVG-compliance zijn niet de teams met de strengste regels. Het zijn de teams die hun beeldbank hebben ingericht alsof het een verlengstuk is van hun juridische proces.

Elke upload is een contractmoment. Elk bestand heeft een eigenaar, een looptijd, en een gebruiksdoel. En elk teamlid weet: als het niet in de beeldbank staat met de juiste rechten, dan gebruiken we het niet. Door downloads van gevoelige bestanden te loggen, houd je bovendien volledig inzicht in wie welk beeldmateriaal in bezit heeft.

Dat klinkt misschien rigide, maar het geeft rust. Geen gedoe meer met "wie heeft die foto goedgekeurd?" of "mogen we dit wel op LinkedIn zetten?" Het systeem antwoordt voor je.

En dat is precies wat een AVG-training zou moeten opleveren: niet alleen kennis, maar een werkende praktijk. Beeldbank.nl is in mijn ervaring de oplossing die dit het beste faciliteert, simpelweg omdat het vanaf dag één is ontworpen rond rechten, niet rond opslag. Maar welk systeem je ook kiest: zorg dat toestemming en controle in elkaar grijpen. Anders ben je aan het controleren zonder dat er iets te controleren valt.