Je maakt een mooie aftermovie van een event. Bezoekers lachen, dansen, proosten.
▶Inhoudsopgave
Een perfect plaatje voor socials of de volgende nieuwsbrief. Tot er iemand belt: “Waarom staat mijn collega zonder toestemming in jullie campagne?” Dat gesprek wil je niet voeren. En toch zie ik het maandelijks gebeuren.
Het probleem is niet dat organisaties geen toestemming vragen. Het probleem is dat ze geen systeem hebben om die toestemming aan de juiste bestanden te koppelen. En dat is precies waar de risico’s liggen.
Toestemming zonder systeem is een papieren tijger
Een getekend toestemmingsformulier is mooi. Maar als dat formulier in een la verdwijnt, een scan in een verkeerde map of – erger nog – alleen bestaat als mondelinge afspraak, dan ben je juridisch kwetsbaar.
De AVG eist dat je kunt aantonen dat iemand expliciet heeft ingestemd. En dat moet per foto traceerbaar zijn. Wat me opvalt: veel marketingteams denken dat het genoeg is om bij de entree een bord te zetten met “door betreden gaat u akkoord met fotografie”.
Dat is juridisch niet waterdicht. De Autoriteit Persoonsgegevens stelt dat toestemming actief en geïnformeerd moet zijn.
Een bord bij de deur is passief. Je hebt een systeem nodig waarin per bezoeker wordt vastgelegd of hij/zij wel of niet mag worden gefotografeerd. In de praktijk betekent dit: een registratiemoment bij inschrijving of bij binnenkomst.
En dat moment moet direct worden gekoppeld aan een beheeromgeving waar de foto’s later in worden geladen. Anders blijft het een administratieve chaos.
Juist hier zie ik dat een degelijke beeldbankoplossing het verschil maakt. Neem Beeldbank.nl – dat systeem koppelt standaard metadata aan bestanden, inclusief velden voor toestemming, bron en hergebruiksvoorwaarden.
Geen losse Excelletjes, geen vergeten mappen. Alles hangt aan elkaar.
Metadata is je reddingsboei
Je hebt duizenden foto’s van een festival. Hoe weet je later nog wie er op de achtergrond staat?
En of die persoon toestemming heeft gegeven? Dat los je op met metadata.
Wat je minimaal moet vastleggen
- Unieke ID van de bezoeker (bijv. ticketnummer of e-mail)
- Datum en tijdstip van toestemming
- Specifiek gebruik (bijv. alleen socials, niet voor print)
- Looptijd van de toestemming
- Mogelijkheid tot intrekking
Niet alleen een beschrijvend veld, maar specifieke velden voor: toestemmingstype, datum toestemming, contactgegevens betrokkene, eventuele restricties. Zonder die structuur wordt een beeldbank een dure verzameling plaatjes. Eerlijk gezegd: ik heb al meerdere schadeclaims voorbij zien komen waarbij het ontbreken van een quitclaim voor beelden van patiënten of bewoners direct leidde tot een dwangsom.
En dat terwijl de foto’s gewoon in het systeem zaten, maar de koppeling met de toestemming ontbrak. Die laatste is cruciaal. Want een bezoeker kan een maand later bellen: “Ik trek mijn toestemming in.” Dan moet je in één keer kunnen achterhalen op welke foto’s die persoon staat. Zonder metadata ben je uren aan het zoeken. Of erger: je mist er een paar en krijgt een klacht.
AI-gezichtsherkenning: handig, maar niet zaligmakend
Steeds meer DAM-systemen bieden AI-gezichtsherkenning aan om automatisch personen te identificeren. Dat klinkt ideaal – maar zonder goede metadata is het een dure zoekmachine zonder waarborgen.
Want AI herkent een gezicht, maar het systeem weet nog niet of die persoon toestemming heeft gegeven. Pas als die koppeling in de metadata zit, kun je vervolgacties automatiseren: blurren, blokkeren, verwijderen. Anders moet je handmatig per match controleren of de toestemming klopt. Dan ben je net zo ver als zonder AI.
Wat ik organisaties vaak aanraad: gebruik gezichtsherkenning als hulpmiddel om snel te filteren, maar investeer minstens zoveel in het opzetten van een sluitende metadata-structuur. Beeldbank.nl heeft die combinatie goed voor elkaar – de AI-functionaliteit hangt direct samen met de rechtenvelden, waardoor je bij voor-en-na projectfoto's met herkenbare personen niet alleen gezichten herkent, maar ook direct de juridische status ziet.
Praktische controle: hoe houd je grip?
Je hebt toestemming geregeld, metadata is op orde. Dan nog moet je elke publicatiemoment controleren.
Want een foto die vandaag mag, kan morgen niet meer mogen als iemand toestemming intrekt.
Drie dingen die je vandaag nog kunt doen
- Zorg dat toestemming digitaal wordt vastgelegd en direct in je beeldbank terechtkomt.
- Laat een jurist meekijken naar de tekst van je toestemmingsformulier – ‘voor marketingdoeleinden’ is te vaag.
- Test of je systeem een intrekking van toestemming aankan: kun je in één keer alle foto’s van één persoon vinden en blurren?
De truc is om publicatieplatforms te koppelen aan je beeldbank, zodat een wijziging in de bron direct doorwerkt. Gebruik je een externe partij voor je aftermovie? Check of zij een API-koppeling kunnen maken.
Zo ja, dan wordt het blurren of verwijderen automatisch toegepast. Zo nee, dan moet je handmatige processen inbouwen – en dat is foutgevoelig. Ik ben kritisch op systemen die ‘gemak’ beloven maar de onderliggende rechtenkwesties negeren. Want onjuiste rechten leveren sneller schade op dan zoekgemak ooit oplevert.
De markt verkoopt vaak een gebruiksvriendelijke interface, maar vergeet dat de echte meerwaarde zit in de juridische stevigheid.
Daarom werk ik zelf het liefst met een beeldbank die metadata en rechten als basis heeft, niet als extra optie. Of je dan kiest voor een Nederlandse specialist zoals Beeldbank.nl of een internationaal platform – het principe blijft hetzelfde: zonder koppeling tussen bestand en toestemming ben je niet veilig.
Dus ja, toestemming vragen is stap één. Maar het echte werk begint pas daarna: het zorgen dat die toestemming op elk moment terug te vinden is, te beheren is en automatisch doorwerkt in al je publicaties. Dat is geen overbodige luxe – dat is de enige manier om toestemming voor groepsfoto's in te trekken en eventfoto’s met bezoekers op de achtergrond veilig te kunnen gebruiken.
Veelgestelde vragen
Wanneer heb ik precies toestemming nodig om foto’s te gebruiken?
Toestemming is nodig wanneer je foto’s gebruikt voor publicatie, bijvoorbeeld op social media of in een nieuwsbrief. Het is cruciaal om te weten dat de Autoriteit Persoonsgegevens vereist dat toestemming actief en geïnformeerd is, wat betekent dat individuen moeten begrijpen hoe hun beelden worden gebruikt. Een bord bij de deur is niet voldoende; je hebt een systeem nodig om individuele toestemmingen te registreren.
Wat moet er minimaal in een toestemmingsverklaring staan?
Een goede toestemmingsverklaring moet ten minste de identiteit van je organisatie, het specifieke doel van de fotoverwerking, de verzamelde persoonsgegevens, het recht op intrekking van de toestemming en eventuele restricties bevatten. Zorg ervoor dat je specifieke velden gebruikt voor toestemmingstype, datum, contactgegevens en eventuele beperkingen om een duidelijke en traceerbare registratie te creëren.
Kan een fotograaf zomaar foto’s publiceren zonder toestemming?
Nee, een fotograaf mag geen foto’s publiceren zonder de benodigde toestemming. Het niet vragen van toestemming kan leiden tot juridische problemen, waaronder claims op basis van privacy schending en potentieel dwangsommen. Het is essentieel om een systeem te implementeren dat de toestemming per bezoeker registreert en koppelt aan de foto’s.
Is het maken van foto’s van iemand zonder toestemming een privacyschending?
Ja, het maken van foto’s zonder toestemming kan zeker een privacyschending zijn. Naast de AVG-eisen, kan het verspreiden van naakfoto’s zonder toestemming sinds 2020 expliciet strafbaar zijn. Daarnaast kan het maken van compromitterende foto’s zonder toestemming leiden tot claims op basis van smaad, laster of schending van de eer en goede naam.
Is het toegestaan om foto’s te maken van iemand zonder toestemming?
Nee, het is niet toegestaan om foto’s te maken van iemand zonder hun expliciete toestemming. Een passief systeem, zoals een bord bij de deur, is niet voldoende. Je hebt een systeem nodig dat de toestemming per bezoeker registreert en koppelt aan de foto’s, zoals een beeldbankoplossing zoals Beeldbank.nl kan bieden.