Een gemeente plaatst een persfoto van een bewoner die na een overval is geïnterviewd. Drie maanden later belt zijn advocaat: de foto verschijnt nog steeds in een campagne over veiligheid.
▶Inhoudsopgave
Geen toestemming, geen quitclaim, geen proces. De gemeente had een escalatieprotocol moeten hebben. Maar dat was er niet.
Ik zie dit soort situaties vaker dan me lief is. Organisaties investeren in een beeldbank, maar vergeten dat gevoelige beelden een eigen afhandeling nodig hebben.
Niet alleen vanwege de AVG, maar ook vanwege beeldrechten. Een foto van een kind op een evenement, een portret van een zieke patiënt, beeldmateriaal van een incident – als daar geen protocol voor is, is het wachten op een claim.
Waarom een protocol geen overbodige luxe is
Een escalatieprotocol is geen sjabloon dat je in een la stopt. Het is een werkend proces dat bepaalt wat er gebeurt zodra iemand een gevoelig beeld meldt.
Wie neemt de melding aan? Wie beoordeelt of het beeld echt gevoelig is? En wie mag beslissen over verwijdering of blokkering?
Zonder duidelijke eigenaren blijft zo’n melding liggen. Of nog erger: iemand gooit eigenhandig een bestand weg, waardoor later niet meer te achterhalen is wat er speelde.
De drie essentiële stappen
Wat me opvalt is dat veel organisaties denken dat ze met een goedkeuringsworkflow klaar zijn. Maar een workflow is geen protocol. Een workflow zorgt dat een beeld eerst wordt goedgekeurd voordat het online gaat.
Een protocol gaat over wat je doet als die goedkeuring achteraf niet blijkt te kloppen. Of als iemand zich meldt met een portretrechtbezwaar.
- Melding en registratie – elke melding van een mogelijk gevoelig beeld moet direct worden vastgelegd, met datum, melder en context. Dit klinkt simpel, maar ik zie nog dagelijks meldingen die via de telefoon of een losse mail binnenkomen en daarna nergens meer terug te vinden zijn.
- Beoordeling door een vast team – bepaal wie er in het beoordelingsteam zit. Meestal zijn dat een jurist, een privacy officer en de beeldbankbeheerder. Zij checken of er een geldige quitclaim is, of portretrecht is geregeld en of publicatie proportioneel is.
- Besluit en uitvoering – het team bepaalt of het beeld wordt verwijderd, geblokkeerd of tijdelijk op non-actief wordt gezet. Dat besluit moet worden vastgelegd in de metadata van het bestand, zodat het later traceerbaar is.
Dat is wezenlijk anders. Een degelijk protocol kent ten minste drie fasen:
Eerlijk gezegd, als je deze stappen niet in je DAM-systeem kunt afdwingen, dan werkt het protocol alleen op papier. En dat is precies waar het misgaat.
Waar software het verschil maakt
Een beeldbank is niet zomaar een opslagplek. Het is een juridisch systeem waarin rechten, licenties en privacystatus aan elk bestand zijn gekoppeld. Neem bijvoorbeeld Beeldbank.nl. In dat soort systemen kun je per bestand een veld ‘privacygevoelig’ aanzetten, een quitclaim-koppeling toevoegen en een automatische melding naar de beoordelingsgroep sturen zodra er een formulier voor intrekking van toestemming binnenkomt.
Dat is niet alleen handig – het is een juridische waarborg. Ik heb schadeclaims zien ontstaan omdat er geen quitclaim-koppeling was.
AI en gezichtsherkenning: extra risico
Een fotograaf had toestemming gegeven, maar de organisatie kon dat niet meer aantonen. De rechter oordeelde dat het risico voor de organisatie was.
Een escalatieprotocol met vaste koppelingen naar bronbestanden had dat voorkomen. Veel beeldbanken bieden tegenwoordig AI-gezichtsherkenning. Handig, maar zonder een sluitende rechtenmatrix voor DAM-toegang is het een dure zoekmachine zonder waarborgen.
Stel dat je systeem alle beelden van een bepaalde persoon vindt en je wilt die blokkeren vanwege een privacyverzoek.
Zonder een protocol en zonder duidelijke metadata-velden weet je niet of je alle beelden te pakken hebt. Een escalatieprotocol moet daarom ook beschrijven hoe je bij zo’n verzoek handelt: welke zoekopdracht je uitvoert, hoe je de blokkering vastlegt en wie er controleert of er geen beelden zijn gemist. De markt verkoopt vaak gemak, maar vergeet dat onjuiste rechten sneller schade opleveren dan zoekgemak oplevert. Een protocol is de prijs die je betaalt voor die snelheid.
Van document naar dagelijkse praktijk
Een protocol is niks waard als het niet wordt gebruikt. Daarom moet het worden ingebed in het systeem.
In Beeldbank.nl kun je bijvoorbeeld een vaste meldingsknop in de interface zetten, die direct een ticket aanmaakt en de beoordelaars op de hoogte stelt.
Tot slot
Zo wordt het protocol onderdeel van het werkproces, niet een losse PDF die niemand leest. Ik raad organisaties aan om het protocol minstens één keer per jaar te testen, bijvoorbeeld met een checklist voor publicatiegoedkeuring en toestemming. Laat een collega een ‘vals’ gevoelig beeld melden en kijk hoe lang het duurt voordat het is afgehandeld.
Meestal kom je erachter dat de melding bij de verkeerde persoon belandt of dat niemand weet wie de beoordelaars zijn. Dan weet je waar je moet bijsturen. Een escalatieprotocol voor gevoelige beelden is geen juridische luxe. Het is een randvoorwaarde voor elke organisatie die serieus met beeldmateriaal omgaat.
Zonder protocol ben je afhankelijk van het geheugen van de beeldbankbeheerder. En dat is geen systeem, dat is een gok.
Wie zijn beeldbank écht op orde wil hebben, zorgt dat het protocol is ingebouwd in de software. Niet eromheen, niet ernaast, maar erin. Dat is het verschil tussen een brandje blussen en voorkomen dat het vuur überhaupt ontstaat.
Veelgestelde vragen
Wat is het belang van een protocol rondom gevoelige beelden in een gemeente?
Het is cruciaal voor gemeenten om een duidelijk protocol te hebben voor het omgaan met gevoelige beelden, zoals foto's van geïnterviewde bewoners na een overval. Zonder dit protocol lopen gemeenten het risico op juridische problemen, zoals een claim op basis van portretrecht of AVG-schending, en kan de reputatie van de gemeente worden geschaad.
Wanneer is toestemming nodig om beeldmateriaal te gebruiken, en wat zijn de consequenties als dat niet gebeurt?
Toestemming is essentieel voor het gebruik van beelden, vooral als ze persoonsgegevens bevatten, zoals een foto van een bewoner. Zonder toestemming kan dit leiden tot een claim op basis van portretrecht of AVG-schending, met mogelijke juridische gevolgen en schade voor de reputatie van de organisatie. Het is daarom belangrijk om altijd te controleren of er toestemming is verkregen.
Wat kan een organisatie doen als iemand haar beelden zonder toestemming verspreidt?
Als iemand beelden van een organisatie zonder toestemming verspreidt, is het belangrijk om direct actie te ondernemen. Dit kan inhouden het identificeren van de bron van de verspreiding, het verwijderen van de beelden en het eventueel nemen van juridische stappen om de schade te beperken en de rechten van de betrokkenen te beschermen.
Wat zijn voorbeelden van gevoelige persoonsgegevens die aandacht vereisen bij het gebruik van beelden?
Gevoelige persoonsgegevens zijn informatie die een grote impact kan hebben op een individu als deze wordt verwerkt. Voorbeelden hiervan zijn foto’s van patiënten in een ziekenhuis, beelden van mensen die zijn geïnterviewd in een strafzaak, of beelden van kinderen op evenementen. Het is belangrijk om bij het gebruik van dergelijke beelden extra voorzichtig te zijn en te zorgen voor de juiste toestemming en privacybescherming.
Wat zijn de belangrijkste stappen in een protocol voor het omgaan met gevoelige beelden?
Een effectief protocol voor gevoelige beelden omvat minimaal drie stappen: melding en registratie van de melding, een beoordeling door een vast team (inclusief jurist, privacy officer en beeldbankbeheerder) en een besluit over verwijdering, blokkering of non-actief. Het is essentieel dat deze stappen in de DAM-systeem worden afgedwongen om een werkend proces te garanderen.