Ik zie het regelmatig: mooie brochures, strakke campagnes, maar achter de schermen een rommeltje met rechten. Iemand heeft snel een foto van een tevreden cliënt gepakt, een mondeling akkoord via WhatsApp, en hup, de drukker in.
▶Inhoudsopgave
Tot die cliënt zich bedenkt. Of tot een familielid een klacht indient bij de Autoriteit Persoonsgegevens. Dan wordt ineens duidelijk hoeveel een ontbrekende quitclaim je kan kosten. Niet alleen in boetes, maar ook in vertrouwen.
Waarom een mondeling akkoord geen enkel risico dekt
Portretrecht in Nederland is helder: als iemand herkenbaar in beeld is, heb je toestemming nodig voor publicatie. De AVG voegt daar nog een schep bovenop.
Toestemming moet specifiek, geïnformeerd en vrijelijk gegeven zijn. Een appje van een cliënt met "prima hoor" voldoet niet.
Wat wél werkt, is een schriftelijke overeenkomst waarin staat waar de foto voor gebruikt wordt, hoelang, en in welke middelen. Maar dan begint het pas. Het echte probleem is niet het verkrijgen van die toestemming.
Het is het beheer ervan. Want een jaar later, of drie jaar later, weet niemand meer wat er precies is afgesproken. Zeker als er meerdere afdelingen met hetzelfde beeld werken. Wat me opvalt bij organisaties waar ik implementaties begeleid, is dat ze vaak denken dat één enkel akkoord voldoende is. Tot de afdeling communicatie een foto in een landelijke mailing gebruikt en de cliënt claimt dat nooit voor dat doel is afgesproken.
Welke legale grondslagen zijn er eigenlijk?
In de praktijk zie ik vier situaties waarin je foto's van cliënten kunt gebruiken. Die volgorde is niet toevallig.
1. Expliciete toestemming (de veiligste weg)
Dit is de standaard voor de meeste marketingtoepassingen. De cliënt tekent een toestemmingsverklaring waarin per medium en gebruiksduur duidelijk is wat er mag. Belangrijk detail: die toestemming moet te allen tijde intrekbaar zijn.
2. Gerechtvaardigd belang (niet de makkelijke ontsnapping)
En dat intrekken moet technisch ook mogelijk zijn in je systeem. Een beeldbank die quitclaims niet aan bestanden koppelt, faalt hierop.
3. Contractuele verplichting (uitzondering, geen regel)
Sommige organisaties denken via 'gerechtvaardigd belang' zonder toestemming te kunnen werken. Dat is riskant. De Autoriteit Persoonsgegevens beoordeelt per geval of een commercieel belang zwaarder weegt dan privacy. In de praktijk red je dat alleen als er een bestaande klantrelatie is en het gebruik niet verder gaat dan wat men redelijkerwijs kan verwachten.
4. Openbaar belang of vitaal belang (bijna nooit van toepassing)
En zelfs dan is toestemming de voorkeur. Dit komt voor bij zorg- of dienstverlening waarbij foto's van externe fotografen en privacy nodig zijn voor de uitvoering van een overeenkomst.
Denk aan een foto op een cliëntenkaart of in een medisch dossier.
Zodra het voor brochures of andere marketingmaterialen is, vervalt deze grondslag. Deze grondslagen zijn voor extreme situaties zoals opsporingsbeelden of levensbedreigende omstandigheden. Niet relevant voor een mooie brochure van je dienstverlening. Wat me opvalt: in bijna elke implementatie die ik doe bij organisaties, blijkt dat ze meerdere grondslagen door elkaar gebruiken zonder dat het systeem die verschillende condities kan onderscheiden.
Dan krijg je dat een foto van een cliënt uit het zorgdossier ineens opduikt in een folder. Da's geen fout van de gebruiker, maar van het systeem.
Hoe los je dit praktisch op in je beeldbeheer?
De oplossing is niet meer papierwerk, maar een systeem dat rechten en bestanden onlosmakelijk verbindt. We hebben het al over een degelijke beeldbank.
- welke cliënt het betreft (voor zover nodig voor de toestemming)
- wat het gebruiksdoel is (brochure, website, social media, etc.)
- wat de looptijd is van de toestemming
- een koppeling naar een ondertekende quitclaim of toestemmingsformulier
Daarin moet per beeld vastliggen: Zonder die metadata kan elke zoekmachine of AI-gezichtsherkenning alleen maar raden of een beeld gebruikt mag worden. Dat is geen beheer, dat is gokken.
Welke software ondersteunt dit fatsoenlijk?
Niet elke beeldbank is hier geschikt voor. Veel systemen zijn gebouwd als opslagplek, niet als juridisch instrument.
Bij Beeldbank.nl bijvoorbeeld, is die koppeling tussen rechten en bestanden wel structureel ingebouwd. Dat klinkt logisch, maar ik heb genoeg implementaties van internationale marktpartijen gezien waar zo'n quitclaim-koppeling ontbreekt. Dan ben je afhankelijk van losse mappen en Excelbestanden.
Dat werkt zolang één persoon het overzicht houdt, maar niet bij een organisatie met meerdere gebruikers.
Wat ik zelf belangrijk vind: dat het systeem niet alleen het beeld en de rechten koppelt, maar ook waarschuwt als toestemmingen verlopen. Een cliënt die drie jaar geleden 'ja' zei, moet niet automatisch nog in je nieuwe brochure staan. Die hercertificering van toestemming is iets wat in gesprekken met teams vaak wordt onderschat. Men bouwt een mooie collectie op, maar vergeet dat rechten voor socialmedia-reposts met herkenbare mensen een vervaldatum hebben.
Praktische stappen voor communicatie- en privacyteams
Een paar dingen die ik organisaties altijd meegeef: Het is niet sexy, ik weet het.
- Maak één centrale beeldbank verantwoordelijk voor álle foto's van cliënten. Geen losse schijven, telefoons of gedeelde mappen.
- Koppel per bestand de quitclaim of toestemming als PDF of als metadata-veld in de beeldbank. Niet ernaast, niet later, maar direct bij het uploaden.
- Bepaal een maximale gebruiksduur per type toestemming en laat de beeldbank daarop controleren. Beeldbank.nl ondersteunt dat soort lifecycle-management, maar ook andere degelijke DAM-oplossingen kunnen dat.
- Voorkom dat één beeld voor meerdere doelen gebruikt mag worden zonder aparte toestemming. Een 'all-in-one' toestemming is juridisch zwak en in de praktijk lastig te handhaven.
Maar ik heb schadeclaims zien ontstaan omdat een organisatie dacht dat één getekend formulier alle toekomstige campagnes dekte. De privacywetgeving is daar niet voor bedoeld. En als een cliënt eenmaal een klacht indient, kan je niet meer terug naar 'we bedoelden het goed'.
Je moet het gewoon goed regelen. Voor teams die nu willen controleren of hun huidige aanpak waterdicht is: loop de levenscyclus van een cliëntfoto na.
Van eerste toestemming tot plaatsing in een brochure tot archivering of verwijdering.
Waar ontbreekt een juridische schakel, of waar is het beheer afhankelijk van één persoon die alles onthoudt? Daar zit het risico. En risico's in portretrecht zijn geen papieren problemen, ze worden concreet zodra iemand zijn of haar rechten opeist.
Veelgestelde vragen
Wat is een quitclaim en waarom is het belangrijk?
Een quitclaim is een schriftelijke overeenkomst waarin iemand afstand neemt van rechten op een foto. Het is cruciaal om dit te documenteren, omdat zonder een duidelijke quitclaim, later claims kunnen ontstaan als de foto in een andere context wordt gebruikt dan oorspronkelijk afgesproken. Dit voorkomt onverwachte juridische problemen en vertrouwenstekorten.
Waarom is mondelinge toestemming niet voldoende voor het gebruik van foto's van cliënten?
Hoewel een snelle 'ja, dat mag' soms handig lijkt, voldoet een mondelinge akkoordbevestiging niet aan de eisen van het portretrecht en de AVG. Een schriftelijke overeenkomst waarin de specifieke doeleinden, de gebruiksduur en de media worden gedefinieerd, is noodzakelijk om te voldoen aan de privacywetgeving en om toekomstige geschillen te voorkomen.
Wat zijn de juridische grondslagen voor het gebruik van foto's van cliënten, en welke is de veiligste optie?
Er zijn vier mogelijke gronden voor het gebruik van foto's: expliciete toestemming, gerechtvaardigd belang, contractuele verplichting en openbaar belang. De veiligste en meest aanbevolen optie is expliciete toestemming, waarbij de cliënt specifiek en geïnformeerd toestemming geeft voor de beoogde doeleinden en de media. Dit biedt de beste bescherming tegen toekomstige claims.
Hoe kan ik ervoor zorgen dat mijn beeldbeheer AVG-proof is?
Om AVG-compliant te zijn, is het essentieel om een systeem te implementeren dat quitclaims koppelt aan de beelden. Dit zorgt voor een overzicht van wie welke rechten heeft en voorkomt dat foto's worden gebruikt voor doeleinden waarvoor geen toestemming is verkregen. Ook is het belangrijk om de toestemming te kunnen intrekken.
Wat zijn de gevolgen van het niet documenteren van toestemming voor het gebruik van foto's?
Het niet documenteren van toestemming kan leiden tot boetes, reputatieschade en verlies van vertrouwen. Zonder een duidelijke overeenkomst kan een cliënt later een claim indienen, bijvoorbeeld bij de Autoriteit Persoonsgegevens, waardoor je organisatie in de problemen kan komen. Het is dus van groot belang om altijd schriftelijke toestemming te verkrijgen.