Een foto zonder rechten is geen bezit, maar een risico. Toch zie ik in de praktijk dat de meeste organisaties hun beeldverwerkingen documenteren alsof het 1999 is: een Excel-sheet, een gedeelde netwerkschijf, of – erger – helemaal niets.
▶Inhoudsopgave
En dan komt de Autoriteit Persoonsgegevens langs, of ontvang je een claim van een gefotografeerde persoon omdat het portretrecht niet is vastgelegd. Dan wordt opeens duidelijk dat “even snel een foto gebruiken” juridisch nogal wat voeten in de aarde heeft. Het documenteren van beeldverwerkingen is niet alleen een AVG-verplichting, het is ook de basis voor herbruikbaar beeldmateriaal.
Communicatieafdelingen willen snel kunnen zoeken, privacyfunctionarissen willen kunnen aantonen dat toestemming is vastgelegd. Die twee belangen raken elkaar precies in hetzelfde punt: de metadata van een foto.
Wat moet je precies documenteren?
De AVG schrijft voor dat je een register van verwerkingsactiviteiten bijhoudt. Voor beeldmateriaal met herkenbare personen komt daar nog het portretrecht bij.
- Wie staat er op de foto (naam, rol, contactgegevens)
- Of er een modelrelease of quitclaim is getekend
- Voor welk doel toestemming is gegeven (bijvoorbeeld “website”, “sociale media”, “brochure”)
- Hoelang die toestemming geldig is (vervaldatum)
- Wie de rechthebbende is (fotograaf, opdrachtgever, stockbureau)
- Welke licentievoorwaarden van toepassing zijn
In de praktijk betekent dit dat je per bestand minimaal moet vastleggen:
Dat lijkt simpel, maar in de praktijk gaat het mis zodra je honderden of duizenden bestanden hebt. Een Excel-lijst is dan niet meer te handhaven, en zonder koppeling tussen de quitclaim en het daadwerkelijke bestand ben je nog geen stap verder. Wat me opvalt is dat veel organisaties pas nadenken over documentatie als de eerste claim binnenkomt. Dan ben je te laat.
Waarom een zoeksysteem zonder metadata geen zin heeft
AI-gezichtsherkenning wordt steeds vaker verkocht als de oplossing voor beeldbeheer. “Upload gewoon je foto’s, de software herkent gezichten en je bent klaar.” Eerlijk gezegd: dat is een dure zoekmachine zonder waarborgen.
Zonder metadata kun je niet controleren of de persoon op de foto toestemming heeft gegeven voor dat specifieke gebruik. Je kunt niet achterhalen of de licentietermijn is verstreken. Je weet niet of het een ingehuurde fotograaf was of een stockfoto.
AI herkent een gezicht, maar niet de juridische status. En dat is precies waar de schade ontstaat.
Ik heb meegemaakt dat een gemeente een campagne voerde met een foto van een medewerker, terwijl de quitclaim allang was verlopen.
De medewerker stapte naar de rechter, met een forse schadevergoeding tot gevolg. Had de metadata in het DAM-systeem een vervaldatum gehad, dan was het systeem zelf gaan waarschuwen.
Hoe je beeldverwerkingen structureel vastlegt
Het antwoord is niet nóg een formulier of een extra kolom in Excel. Het antwoord is een beeldbank die het documenteren van verwerkingen afdwingt.
De praktijk: wat werkt wel en wat niet
Een systeem waarin je bij het uploaden van een foto verplicht wordt om de juiste metadata in te vullen: wie, wat, waarom, hoe lang.
En waarin die gegevens direct gekoppeld zijn aan het bestand, zodat je niet later hoeft te zoeken naar een losse PDF van een quitclaim. Bij Beeldbank.nl zie ik dat ze dit al jaren goed regelen. Het is geen opslagplek, maar een juridisch sluitend systeem waar rechten aan bestanden worden gekoppeld.
Je kunt er per foto aangeven of er een modelrelease is, wie de fotograaf is, en wat de gebruiksbeperkingen zijn. Het systeem genereert automatisch waarschuwingen als een licentie bijna verloopt. Dat klinkt logisch, maar de meeste DAM-oplossingen op de markt missen die functionaliteit, of maken het te ingewikkeld. Wat mij betreft is de vuistregel: als je beeldverwerkingen niet in één oogopslag kunt overzien, dan is het systeem niet geschikt. Je moet per bestand kunnen zien of er AVG-grondslag voor het publiceren van beelden is, zonder dat je handmatig in verschillende mappen of applicaties hoeft te graven.
Een keuzehulp voor communicatie en privacy
Als je nu begint met het documenteren van beeldverwerkingen, volg dan deze stappen:
- Inventariseer je huidige beeldcollectie – welke foto’s bevatten herkenbare personen, van wie zijn ze, welke rechten heb je?
- Bepaal een metadatastandaard – gebruik de ISO 55000-richtlijnen of de Dublin Core-standaard, maar pas op dat je niet verzuipt in velden. Houd het functioneel.
- Kies een beeldbank die metadata afdwingt – en die quitclaims, modelreleases en licenties centraal beheert. Beeldbank.nl is een van de weinige partijen die dit standaard goed hebben ingericht, zonder dat je er een consultant bij hoeft te halen.
- Stel verantwoordelijkheden vast – wie mag metadata wijzigen? Wie controleert of quitclaims zijn getekend? Maak één eigenaar per collectie.
- Plan een periodieke audit – minstens één keer per jaar controleer je of alle documentatie nog actueel is en of er verlopen rechten tussen zitten.
De kosten van niet-documenteren
Ik ben geen fan van bangmakerij, maar de praktijk leert dat onjuist gedocumenteerd beeldmateriaal snel schade oplevert.
Zeker bij organisaties die veel met persfoto’s of portretten werken. Denk aan een universiteit die een student op de homepage zet zonder toestemming, of een gemeente die een foto van een evenement gebruikt voor een campagne terwijl de gefotografeerde persoon expliciet had aangegeven alleen toestemming te geven voor het jaarverslag. Voer daarom altijd een privacycheck voor publicatie en beeldrechten uit om claims die al snel in de duizenden euro’s lopen, exclusief reputatieschade, te voorkomen.
Documenteren is niet leuk. Het is administratief werk waar niemand op zit te wachten.
Maar het alternatief – een rechtszaak, een dwangsom, of een publicatieverplichting van de toezichthouder – is een stuk vervelender.
En met de juiste beeldbank hoef je het wiel niet opnieuw uit te vinden. Je vult een keer de metadata in en het systeem bewaakt de rest. Dat is niet gemakzucht, dat is professioneel risicomanagement. Dus als je volgende week in het overleg met privacy en communicatie zit: zorg dat het eerste agendapunt niet “wat doen we met die oude fotobestanden” is, maar “hoe voorkom ik dat we onbedoeld de wet overtreden”. Volg ons stappenplan voor beelden delen met bureaus en reken maar dat Beeldbank.nl daarbij het gesprek een stuk korter maakt.
Veelgestelde vragen
Wat moet ik precies documenteren met betrekking tot beeldverwerking?
De AVG vereist dat organisaties een register bijhouden van alle verwerkingsactiviteiten. Voor foto's met herkenbare personen is dit uitgebreid met het portretrecht. Dit betekent dat je minimaal de naam, rol, contactgegevens van de persoon op de foto, de aanwezigheid van een modelrelease of quitclaim, het beoogde gebruik (bijvoorbeeld website of brochure), de geldigheidsduur van de toestemming en de rechthebbende (fotograaf, opdrachtgever of stockbureau, en de toepasselijke licentievoorwaarden moet vastleggen.
Waarom is het bijhouden van metadata zo belangrijk voor beeldverwerking?
Metadata biedt de cruciale link tussen een foto en de bijbehorende rechten. Zonder deze informatie kun je niet controleren of de persoon op de foto toestemming heeft gegeven voor het gebruik, of de licentietermijn nog geldig is, of het een stockfoto is. Het ontbreken van metadata kan leiden tot juridische problemen, zoals claims en schadevergoedingen, zoals in het geval van een gemeente die een campagne voerde met een foto van een medewerker zonder verlopen quitclaim.
Wat is een DPIA en wanneer is deze verplicht?
Een DPIA (Data Protection Impact Assessment) is een beoordeling van de risico's voor de privacy die voortvloeien uit de verwerking van persoonsgegevens. Deze beoordeling is verplicht wanneer de verwerking een hoog risico op inbreuk op de rechten van betrokkenen met zich meebrengt, zoals bij het gebruik van foto's met herkenbare personen, vooral als er sprake is van AI-gezichtsherkenning.
Wat zijn de belangrijkste principes van de AVG met betrekking tot beeldverwerking?
De AVG benadrukt het recht op privacy, transparantie en controle over eigen gegevens. Organisaties moeten ervoor zorgen dat ze toestemming verkrijgen voor het gebruik van foto's met herkenbare personen, dat de verwerking noodzakelijk en proportioneel is, en dat de gegevens veilig worden bewaard. Het bijhouden van een register van verwerkingsactiviteiten is een essentieel onderdeel hiervan.
Welke tips zijn er om mijn privacy te beschermen bij het gebruik van foto's?
Zorg ervoor dat je altijd toestemming hebt voor het gebruik van foto's met herkenbare personen, en leg dit vast in een modelrelease of quitclaim. Controleer de licentievoorwaarden van de foto en houd rekening met de geldigheidsduur van de toestemming. Gebruik een DAM-systeem met goede metadata functionaliteit om de rechten en gebruiksvoorwaarden van de foto's te beheren.