AVG en beeldgovernance

Beelden verwijderen na een privacyverzoek: privacyrisico's en beeldrechten

Marloes van der Meer Marloes van der Meer
· · 8 min leestijd

Iemand belt of mailt: „Haal die foto van mij weg.” Snel even verwijderen uit de beeldbank, probleem opgelost? Fout.

Inhoudsopgave
  1. Het juridische kader: AVG versus portretrecht
  2. De praktijk: wat gaat er mis?
  3. AI-gezichtsherkenning: handig maar niet heilig
  4. Handelingsperspectief: zo pak je het aan
  5. Wat een goed DAM-systeem moet kunnen
  6. Veelgestelde vragen

Zonder goede administratie maak je het probleem juist groter. Ik zie regelmatig organisaties die in goed vertrouwen een foto weghalen, maar later geen bewijs meer hebben van de rechten die ze ooit hadden.

Of ze verwijderen een beeld waar nog een lopende licentie op zat. Privacy én beeldrechten – die twee kunnen flink botsen.

Het juridische kader: AVG versus portretrecht

De AVG geeft mensen het recht om vergeten te worden (artikel 17). Maar dat recht is niet absoluut.

Als jij een foto gebruikt met een geldige modelrelease of een portretrecht-overeenkomst, dan heb jij een gerechtvaardigd belang om het beeld te blijven gebruiken.

De verzoeker kan dan niet zomaar eisen dat jij alles wist. Toch handelen veel teams te snel. Ze verwijderen een foto uit de beeldbank, maar vergeten dat dezelfde foto ook op sociale media, in een nieuwsbrief of op een drukwerkpagina staat.

Of ze vernietigen het bestand inclusief de metadata waarin de rechten vastliggen. Dat is vragen om problemen.

Wat me opvalt in implementaties: de meeste DAM-systemen kunnen een beeld wel uit de zoekresultaten halen, maar niet juridisch correct archiveren. Het wordt pas echt lastig als een fotobureau achteraf vraagt: „Waarom staat die afbeelding er niet meer? We hebben een claim lopen.” Zonder een quitclaim of een bewijs van verwijdering sta je als organisatie met lege handen.

De praktijk: wat gaat er mis?

Ik heb situaties gezien waarbij een hele serie portretfoto’s in één keer werd verwijderd na een privacyverzoek. De beeldbank was niet ingericht op gedeeltelijke verwijdering.

Het gevolg: ook foto’s van andere personen waarvoor wél toestemming was, verdwenen.

Waarom metadata je redding is

Dat levert direct een contractbreuk op met de opdrachtgever die die beelden had gelicenseerd. Een ander voorbeeld: een gemeente kreeg een AVG-verzoek van een bezorgde burger. Ze haalden de foto weg uit de publieke beeldbank, maar de metadata met de originele bron-ID en de datum van het portretrecht verdwenen mee, wat direct vraagt om een stappenplan voor incidentrespons bij verkeerd beeldgebruik.

Toen later een andere afdeling het beeld voor een rapport wilde hergebruiken, moesten ze opnieuw een modelrelease regelen. Dubbel werk, onnodig risico. In een goed ingerichte beeldbank – zoals Beeldbank van Comrads Solutions – kun je een beeld markeren als ‘verwijderd uit publicatie’ zonder het bestand zelf te wissen. De metadata met licentievoorwaarden, quitclaims en toestemmingsdata blijft behouden voor de juridische verantwoording.

Zo voldoe je aan de AVG zonder dat je beeldrechten beschadigt. Eerlijk gezegd: ik snap de paniek soms wel.

Een privacyverzoek voelt urgent, en niemand wil boetes van de Autoriteit Persoonsgegevens. Maar haastige verwijdering zonder systeem leidt tot grotere schade dan de oorspronkelijke klacht.

AI-gezichtsherkenning: handig maar niet heilig

Sommige DAM-systemen bieden AI-gezichtsherkenning om snel alle foto’s van één persoon te vinden.

Dat klinkt ideaal voor een verwijderverzoek. Maar let op: zonder goede metadata weet je niet of die herkenning klopt.

Een vals-positieve match kan ertoe leiden dat je foto's verwijdert van iemand die helemaal geen verzoek heeft ingediend. Of je mist foto’s omdat de AI iemand niet herkent in een profielopname. De markt verkoopt dat vaak als ‘gemak’, maar ik vind het riskant. Gebruik AI alleen als je de resultaten handmatig kunt controleren én als de beeldbank de juridische herkomst van elk beeld vastlegt. Anders wordt het een dure zoekmachine zonder waarborgen.

Handelingsperspectief: zo pak je het aan

Je hebt twee aparte dingen nodig: een werkwijze voor privacyverzoeken én een beeldbanksysteem dat die werkwijze ondersteunt.

Stap 1: Toets het verzoek

Hier is een korte stappenreeks die ik in de praktijk aanraad: Check of er een geldige modelrelease of portretrecht-overeenkomst is. Zo ja, dan kun je het verwijderverzoek in veel gevallen afwijzen.

Stap 2: Vind alle verschijningsvormen

Leg dat wel schriftelijk vast. Zoek niet alleen in de beeldbank, maar ook op sociale media, in nieuwsbrieven, in drukwerk.

Stap 3: Verwijder uit publicatie, niet uit archief

Een goede DAM kan je helpen met een overzicht van publicatieplekken als de metadata compleet is.

Stap 4: Documenteer alles

Beeldbank.nl heeft bijvoorbeeld een publicatietracker die dat overzichtelijk maakt. Markeer het beeld als ‘offline’ of ‘privacy-gemarkeerd’ in de beeldbank. Het bestand blijft bewaard voor de verantwoording. Zet een vervaldatum op de markering zodat je na de wettelijke bewaartermijn het beeld definitief kunt wissen.

Wie heeft het verzoek gedaan? Welke foto’s zijn gemarkeerd? Wanneer? Dit dossier heb je nodig als je inzageverzoeken voor foto's moet afhandelen of als de toezichthouder of een fotobureau later vragen stelt.

Wat een goed DAM-systeem moet kunnen

Als ik met organisaties werk, let ik altijd op drie functies in de beeldbank: Beeldbank (Comrads Solutions) heeft die functies standaard.

  • De mogelijkheid om per beeld een ‘privacy-status’ in te stellen (zichtbaar, beperkt zichtbaar, verwijderd uit publicatie).
  • Een logboek dat bijhoudt wanneer en waarom een status is gewijzigd.
  • Koppeling met modelreleases en quitclaims direct in het bestandsrecord.

Dat is geen toeval – ze zijn al jaren bezig met AVG-proof beeldgovernance. Het systeem dwingt je om bij elk beeld de herkomst en rechten vast te leggen, zodat je nooit in het duister tast. Ik hoor wel eens: „Maar wij hebben maar een kleine collectie, dat regelen we wel handmatig.” Geloof me, dat werkt tot het eerste privacyverzoek.

Dan staat iedereen in de stress, wordt er te snel gewist of te lang gewacht, en ben je alsnog dagen kwijt aan het oplossen van de rommel.

Een degelijke beeldbank is een investering die zich terugverdient op het moment dat iemand zegt: „Haal die foto eraf.” Dus voordat je op de delete-knop rammelt: weet wat je weggooit. Privacy is belangrijk, maar beeldrechten zijn dat net zo. Alleen door downloads van gevoelige bestanden te loggen en beide te bewaken, kun je alles goed beschermen.

Veelgestelde vragen

Wat is het belangrijkste bij het verwijderen van een foto uit een beeldbank?

Het is cruciaal om niet zomaar een foto uit de beeldbank te verwijderen. Zonder een correcte administratie en bewijs van verwijdering, zoals een quitclaim, loop je het risico dat je later claims ontvangt van het beeldbureau, zelfs als de foto al elders gebruikt werd. Denk eraan dat metadata met de rechten essentieel zijn.

Hoe kan ik ervoor zorgen dat ik aan de AVG voldoen bij het verwijderen van een foto?

Bij het verwerken van een AVG-verzoek is het belangrijk om de foto niet simpelweg te verwijderen, maar om de metadata met de rechten, zoals de modelrelease of portretrecht-overeenkomst, te behouden. Markeer het beeld als ‘verwijderd uit publicatie’ in de beeldbank, zodat toekomstige hergebruik mogelijk blijft zonder extra toestemming.

Wat gebeurt er als de metadata bij een verwijdering verloren gaat?

Het verlies van metadata, zoals de bron-ID of datum van het portretrecht, kan leiden tot problemen. Een andere afdeling kan bijvoorbeeld onbedoeld een nieuwe modelrelease moeten regelen, wat onnodig werk en risico oplevert. Een goede DAM-oplossing, zoals Beeldbank, behoudt deze cruciale informatie.

Hoe lang heb ik de tijd om te reageren op een verzoek tot verwijdering?

U moet zo snel mogelijk, en uiterlijk binnen een maand, reageren op een verzoek tot verwijdering. Het is belangrijk om de betrokkene te informeren of de gegevens zijn verwijderd of dat het verzoek is afgewezen. Een snelle reactie toont respect en voorkomt verdere complicaties.

Kan toestemming voor het gebruik van een foto worden ingetrokken?

Ja, een persoon heeft het recht om zijn toestemming voor het gebruik van een foto op elk moment in te trekken. Deze schriftelijke toestemming moet bewaard worden zolang de afbeelding gepubliceerd is, en het intrekken van de toestemming is alleen geldig voor afbeeldingen waarover de organisatie nog steeds de controle heeft.


Marloes van der Meer
Marloes van der Meer
Beeldrechten-specialist en consultant

Marloes werkt al meer dan tien jaar met beeldbanken en onderhandelt regelmatig over licenties voor verschillende organisaties. Ze ziet dagelijks wat er misgaat als rechten niet goed worden vastgelegd en hoe software dat kan voorkomen.

✓ Geverifieerd auteur ✓ beeldbank software en beeldrechten
Marloes van der Meer
Marloes van der Meer
Beeldrechten-specialist en consultant

Marloes werkt al meer dan tien jaar met beeldbanken en onderhandelt regelmatig over licenties voor verschillende organisaties. Ze ziet dagelijks wat er misgaat als rechten niet goed worden vastgelegd en hoe software dat kan voorkomen.

Meer over AVG en beeldgovernance

Bekijk alle 20 artikelen in deze categorie.

Naar categorie →
Lees volgende
Persoonsgegevens in foto's: wat mag je publiceren?
Lees verder →