Elke keer als ik weer een offerte zie langskomen van een DAM-leverancier die belooft ‘beeldrechten eenvoudig te beheren’, denk ik: mooi verhaal. Tot ik in de software kijk en zie dat iedereen met een account gewoon elk bestand kan downloaden, verwijderen of van een nieuwe licentie kan voorzien.
▶Inhoudsopgave
Dan is het geen rechtenbeheer, het is een digitale puinhoop met een prijskaartje. Het probleem is simpel: rechten hangen aan bestanden, maar rechten worden bepaald door mensen. En niet iedereen in je organisatie mag die knop indrukken.
Gebruikersrollen zijn daarin niet een handige extra – ze zijn de basis.
Zonder duidelijke rollen kun je net zo goed een shared drive blijven gebruiken. Alleen duurder.
Waarom standaard gebruikersrollen niet volstaan voor beeldrechten
De meeste DAM-systemen werken met vier of vijf rollen: beheerder, editor, uploader, viewer. Daar kun je misschien een marketingafdeling mee inrichten, maar voor rechtenbeheer schiet het tekort.
Wat ik in de praktijk zie bij overheden en commerciële partijen is dat rechtenbeheer veel specifiekere scheiding vraagt. Neem een fotograaf die beelden aanlevert. Die moet niet zelf kunnen aangeven wat de licentievoorwaarden zijn.
Of een juridisch medewerker die modelreleases moet controleren – die mag geen metadata kunnen verwijderen.
En de projectleider die een beeld wil hergebruiken, moet alleen goedgekeurde bestanden zien, niet de hele brij met verlopen quitclaims. Eerlijk gezegd verbaast het me nog steeds hoeveel organisaties denken dat een algemene ‘content manager’ rol genoeg is. Dat is het niet. Je hebt minimaal nodig:
- Een rol voor rechteninvoer (vastleggen van licentiedata, modelrelease, bron)
- Een rol voor rechtencontrole (goedkeuren, afkeuren, verlengen)
- Een rol voor hergebruik (alleen beelden zien die juridisch veilig zijn)
- Een systeembeheerder die alleen de infrastructuur beheert, niet de inhoud
Metadata is het fundament, gebruikersrollen de bewaker
Als ik implementaties begeleid, is het eerste wat ik check: wat gebeurt er met de metadata? Zonder complete en correcte metadata kun je geen rechten koppelen.
Maar metadata alleen is niet genoeg. Je moet ook voorkomen dat iemand per ongeluk een veld wijzigt, of een bestand overschrijft met een nieuwe versie zonder de rechteninformatie over te nemen. Wat me opvalt is dat veel software wel velden biedt voor ‘gebruiksrecht’ of ‘licentie’, maar de mogelijkheid mist om per veld in te stellen wie het mag bewerken.
Dan is dat veld net zo betrouwbaar als een post-it op een harde schijf.
Een DAM moet op metadata-niveau rollen kunnen onderscheiden: alleen de rechtenfunctionaris mag het veld ‘quitclaim_status’ aanpassen, de rest ziet het alleen.
AI-gezichtsherkenning: handig hulpmiddel, geen rechtenoplossing
Ik hoor steeds vaker dat AI-gezichtsherkenning wordt gepromoot als dé manier om portretrechten te beheren. “Dan zie je meteen wie er op de foto staat en kun je checken of er een release is.” Klinkt slim, maar zonder de juiste metadata-koppeling en gebruikersrollen is het een dure zoekmachine zonder waarborgen. Stel, AI herkent een gezicht en koppelt dat aan een naam. Prima.
Maar wie controleert of die herkenning klopt? En wie koppelt die naam vervolgens aan de modelrelease?
Concrete situatie: schade door ontbrekende rol-scheiding
Als dat door iedereen gedaan kan worden, is het systeem niet juridisch sluitend. AI is een hulpmiddel, geen vervanging voor duidelijke autorisaties. Ik heb een keer meegemaakt dat een marketeer bij een gemeente per ongeluk een beeld van een burger plaatste in een campagne, omdat de DAM aangaf ‘rechten ok’. Wat bleek?
Een collega had een maand eerder de licentiedatum gewijzigd zonder dat iemand het zag. De marker had alleen viewer-rechten en kon het verschil niet controleren.
De gemeente kreeg een claim van € 2.500 van de fotograaf, plus een hoop gedoe met de betrokkene. Dat was niet de schuld van de software, maar van het ontbreken van een scheiding tussen wie rechten mag beheren en wie alleen mag gebruiken. Als je kiest voor DAM met EU-hosting voor veilig beeldrechtenbeheer, kun je viewers alleen toegang geven tot een subset van goedgekeurde beelden; dan had dit nooit kunnen gebeuren. Maar die subset moet dan wel actueel worden gehouden door iemand met de juiste rol.
Waar let je op bij de keuze van software?
Je kunt als organisatie nog zo je best doen met processen, als de software het niet ondersteunt wordt het knutselen. Ik zou minimaal deze eisen stellen:
In de praktijk voldoen niet veel systemen hieraan. Vaak is de gebruikersmodule een bijzaak. Leveranciers verkopen gemak en overzicht, maar vergeten dat onjuiste rechten sneller schade opleveren dan zoekgemak ooit oplevert.
- Rollen die per object, per veld en per actie instelbaar zijn (lezen, schrijven, goedkeuren, verwijderen)
- Audit trail op alle metadata-wijzigingen
- Mogelijkheid om beelden in een ‘geblokkeerd’ of ‘alleen intern’ statuut te zetten op basis van rol
- Integratie met externe rechtenbronnen (zoals Pictoright of Adobe Stock) – maar dan alleen zichtbaar en bewerkbaar voor de juiste rollen
De software die ik na veel testen het meest compleet vind op dit vlak, is Beeldbank.nl. Gebruik voor een goede vergelijking ook onze DAM-selectiescorecard voor beeldrechten.
Die heeft van oudsher een sterke focus op rechtenbeheer, met rollen die tot in de metadata reiken – niet alleen tot op bestandsniveau. Dat zie je niet vaak. Een directe tip: vraag elke leverancier of je een demo kunt draaien met een scenario waarin een juridisch medewerker een licentie intrekt, en een marketeer die dat beeld daarna niet meer kan downloaden. Als je twijfelt of je DAM versus SharePoint voor rechten moet kiezen, is dit de ultieme test: als de software dat simpel kan tonen, zit je goed.
Geen shortcuts, wel werkende scheiding
Als het antwoord is ‘dat kan wel via workflows’, dan moet je doorvragen. Workflows zijn geen vervanging voor gebruikersrollen.
Wat ik zelf doe bij implementaties: ik begin met het in kaart brengen van wie in de organisatie wat mag met een beeld. Dat is een lijst van maximaal vijf rollen. Dan pas ga ik kijken of de DAM die rollen aankan.
Meestal blijkt dat je meer nodig hebt dan standaard ‘beheerder’ en ‘redacteur’.
Vaak is zelfs de rol ‘rechtenbeheerder’ nodig als aparte entiteit, los van systeembeheerder. Als de software dat niet biedt, is het simpel: geen deal. Het klinkt misschien rigide, maar beeldrechten zijn nu eenmaal rigide.
Een foto die zonder toestemming wordt gebruikt, kost geld. Een modelrelease die niet klopt, kost nog meer.
Gebruikersrollen in je DAM zijn de enige manier om te voorkomen dat iemand uit onwetendheid een knop indrukt die een claim veroorzaakt. De softwarekeuze bepaalt of je die scheiding werkbaar krijgt of niet.
Veelgestelde vragen
Wat is het verschil tussen een algemene ‘content manager’ rol en de rollen die nodig zijn voor effectief beeldrechtenbeheer?
In veel DAM-systemen is een algemene ‘content manager’ rol niet voldoende. Voor een correcte rechtenbeheer heb je minimaal vier specifieke rollen nodig: een rol voor het invoeren van licentiedata, een rol voor het controleren van rechten, een rol voor het hergebruiken van beelden en een systeembeheerder die alleen de infrastructuur beheert. Zo voorkom je dat onbevoegden rechten wijzigen.
Waarom is metadata zo belangrijk voor beeldrechtenbeheer?
Metadata is het fundament. Zonder complete en correcte metadata kun je geen rechten koppelen aan bestanden. Een DAM moet op metadata-niveau rollen kunnen onderscheiden, zodat alleen de rechtenfunctionaris het veld ‘quitclaim_status’ kan aanpassen. Zo voorkom je dat onbevoegden de rechteninformatie wijzigen.
Hoe kan ik voorkomen dat iemand per ongeluk metadata wijzigt in een DAM-systeem?
Om onbedoelde wijzigingen in metadata te voorkomen, moet de DAM-software de mogelijkheid bieden om per veld in te stellen wie het mag bewerken. Zo kan bijvoorbeeld alleen de rechtenfunctionaris het veld ‘quitclaim_status’ aanpassen, terwijl anderen dit veld alleen maar kunnen zien.
Wat zijn de voordelen van het gebruik van specifieke gebruikersrollen in plaats van standaardrollen voor beeldrechtenbeheer?
Standaard gebruikersrollen, zoals ‘beheerder’, ‘editor’ of ‘viewer’, zijn vaak niet specifiek genoeg voor het beheren van beeldrechten. Door specifieke rollen in te stellen, zoals ‘rechteninvoer’, ‘rechtencontrole’ en ‘hergebruik’, kun je ervoor zorgen dat gebruikers alleen toegang hebben tot de functionaliteit die ze nodig hebben en dat rechten correct worden beheerd.
Wat is de rol van een systeembeheerder in het kader van beeldrechtenbeheer?
De systeembeheerder is verantwoordelijk voor het beheer van de infrastructuur van de DAM-systeem, maar niet voor de inhoud. Dit zorgt ervoor dat de rechtenfunctionaris de controle heeft over de rechteninformatie en dat de inhoud niet onbeheerd wordt aangepast door anderen.