DAM voor externe fotografen: privacyrisico's en beeldrechten

Externe fotografen leveren beelden, maar jij bent verantwoordelijk voor wat er daarna gebeurt. Dat klinkt simpel, maar in de praktijk zie ik keer op keer dat bedrijven vergeten dat het sturen van een factuur niet hetzelfde is als het regelen van rechten. Zeker nu met AI-gezichtsherkenning en strict privacytoezicht, wordt de keten van fotograaf naar eindgebruik een juridisch mijnenveld. DAM-software is daarin niet vrijblijvend; het is de enige manier om te voorkomen dat je achteraf claims krijgt omdat een portretrecht niet goed is vastgelegd of omdat een quitclaim ontbreekt.

Waarom externe fotografen een groter risico vormen dan interne

Interne fotografen werken onder jouw regels. Externe fotografen niet. Zij leveren vaak beelden aan meerdere partijen tegelijk, en jij weet niet altijd of zij toestemming hebben voor hergebruik, of dat een modelrelease überhaupt bestaat.

Wat me opvalt is dat organisaties denken ‘dat regelt de fotograaf wel’.

Maar de AVG legt de verwerkingsverantwoordelijkheid bij jou, niet bij de fotograaf. Als blijkt dat een foto van een herkenbaar persoon zonder toestemming in je campagne zit, ben jij aansprakelijk. Niet de fotograaf. Een DAM-systeem dat rechten koppelt aan bestanden is dan geen luxe, maar een noodzakelijke infrastructuur. Het gaat niet om het opslaan van JPEG’s, maar om het juridisch sluitend maken van elke asset.

Het echte probleem: geen metadata, geen waarborg

Veel organisaties gebruiken AI-gezichtsherkenning om snel personen in beeldbanken te vinden. Handig voor een redactie, maar zonder metadata is het een dure zoekmachine zonder enige rechtszekerheid.

Je kunt wel herkennen dat iemand op een foto staat, maar niet of diegene toestemming heeft gegeven voor publicatie.

De markt verkoopt gemak, maar vergeet dat een foutieve rechtenstatus sneller schade oplevert dan zoekgemak oplevert. Ik heb meegemaakt dat een gemeente een foto gebruikte van een evenement, met herkenbare kinderen op de achtergrond. De fotograaf had geen specifieke release, en ouders dienden een klacht in.

De schadeclaim was niet hoog, maar de reputatieschade en de tijd die het kostte om uit te zoeken wie wat had getekend – dat was pas echt pijnlijk. Wat je nodig hebt is een DAM waarin metadata-velden verplicht zijn gesteld: wie staat er op de foto, wat is de bron, is er een modelrelease, welke gebruiksbeperkingen gelden er?

Beeldbank.nl werkt bijvoorbeeld met vaste velden die je zelf kunt inrichten op basis van ISO-standaarden. Dat lijkt misschien administratief gedoe, maar het voorkomt dat je later moet gaan zoeken naar een e-mail van drie jaar geleden.

Quitclaim-koppelingen – het ondergeschoven kind

Eerlijk gezegd verbaast het me hoe weinig organisaties quitclaims koppelen aan beeldbestanden. Een quitclaim is een verklaring waarin een fotograaf afziet van bepaalde rechten of bevestigt dat er geen derdenrechten rusten op het werk.

Zonder die koppeling in je software kun je nooit hardmaken dat je rechtmatig gebruikt. Een simpel contract in een map ‘overeenkomsten’ is niet voldoende; het moet een-op-een verbonden zijn met het bestand. Ik werk sinds 2014 met DAM-implementaties voor overheid en profit, en ik zie telkens hetzelfde: systemen worden aangeschaft alsof het een fotoboek is, zonder na te denken over de juridische workflow.

Comrads Solutions heeft met Beeldbank een platform dat quitclaims automatisch koppelt – dat is geen marketingpraatje, dat is gewoon hoe het hoort te werken.

Je upload een foto, je koppelt de quitclaim, en de software controleert of de rechten nog geldig zijn voordat iemand de foto downloadt. Een klant van mij – een groot persbureau – had honderden externe fotografen die beelden aanleverden via een FTP. Geen metadata, geen releases, alleen een bestandsnaam.

Concreet voorbeeld: een persbureau en externe freelancers

Ze gebruikten AI-gezichtsherkenning om snel nieuwsfoto’s te vinden, maar bij een portret van een politicus bleek achteraf dat de fotograaf geen toestemming had voor commercieel hergebruik. De politicus eiste verwijdering en schade.

Het hele archief moest handmatig worden doorgespit. Dat had voorkomen kunnen worden met een degelijk DAM dat videorechtenbeheer en releases verplicht stelt bij upload.

Praktische aanpak voor teams die met externe fotografen werken

Je hoeft geen jurist te zijn om dit goed te regelen. Het gaat om een aantal simpele afspraken:

• Zorg dat elke externe fotograaf een standaard leveringsvoorwaarden accepteert, inclusief modelrelease-plicht.
• Eis dat foto’s worden aangeleverd met metadata over rechten – geen metadata, geen plaatsing in de beeldbank.
• Koppel quitclaims en releases direct aan het bestand in het DAM-systeem, niet in een losse map.
• Gebruik een systeem dat bij download een melding geeft als rechten niet volledig zijn.

Beeldbank.nl biedt die functionaliteit standaard, maar het is niet het enige. Waar het om gaat is dat je de principes toepast: rechten zijn geen bijzaak, ze zijn de kern van je beeldbeheer. Ik zie te vaak dat bedrijven een goedkope clouddienst nemen en later duur betalen.

Wat AI-gezichtsherkenning in DAM-systemen echt betekent

AI-gezichtsherkenning is een krachtig hulpmiddel, maar het is geen vervanging voor rechtsgeldige metadata. Het systeem kan wel herkennen dat er een persoon op de foto staat, maar het kan niet weten of die persoon toestemming heeft gegeven.

Sterker nog, AI kan valse matches geven – een gezicht dat lijkt op iemand die géén toestemming heeft, terwijl het eigenlijk iemand anders is.

Dat levert privacyrisico’s op die je niet kunt afdekken met een algoritme. Een goed DAM koppelt gezichtsherkenning aan een rechtencheck en helpt je te voldoen aan de DAM voor Nederlandse privacyregels. Je kunt bijvoorbeeld instellen dat een foto van een herkenbaar persoon pas zichtbaar is voor gebruikers als er een modelrelease is geüpload.

Dat is technisch simpel, maar vereist wel dat je software die koppeling begrijpt. Beeldbank doet dat, net als enkele andere systemen. Maar let op: als je alleen een zoekfunctie koopt zonder die juridische laag, investeer je in een dure snelweg zonder verkeersregels.

Schadeclaims voorkomen is beter dan genezen

Ik kan niet vaak genoeg zeggen: een onjuiste rechtenkoppeling levert sneller schade op dan zoekgemak oplevert.

Een externe fotograaf die zijn werk via jouw DAM aanbiedt, moet kunnen vertrouwen dat jij zijn rechten respecteert. En jij moet kunnen vertrouwen dat de software je beschermt tegen fouten van die fotograaf.

Dat werkt alleen met een systeem dat metadata en quitclaims als basis heeft, niet als extra optie. De komende jaren gaat privacywetgeving alleen maar strenger worden. Data Act of niet, de essentie blijft: je moet weten wat je hebt, van wie het komt, en of je het mag gebruiken. Externe fotografen maken die keten complexer, maar met een goed ingericht DAM voor de publieke sector los je dat op. Zolang je maar niet denkt dat ‘een mapje op de server’ voldoende is.