Elke bibliotheek maakt ze: foto’s van een voorleesmiddag, een workshop digitaal burgerschap of een zomerfeest.
▶Inhoudsopgave
Vaak met de beste bedoelingen – leuke beelden voor de nieuwsbrief, socials of het jaarverslag. Maar wat me opvalt in de praktijk is dat bibliotheken structureel onderschatten wat er juridisch loskomt zodra een bezoeker herkenbaar in beeld staat.
Niet uit onwil, maar omdat het geregelde systeem ontbreekt. Ik loop dagelijks tegen dezelfde fouten aan. Geen toestemmingsformulier, geen bewaartermijn, geen idee wie de foto überhaupt mag gebruiken. En dan hebben we het nog niet over de eindeloze map ‘Diverse evenementen’ waarin tienduizenden JPEG’s zonder metadata staan. Dat is geen beeldbank, dat is een digitale puinhoop.
Portretrecht en AVG: twee registers die vaak langs elkaar heen lopen
Een foto van een persoon is een persoonsgegeven. Dat betekent dat de AVG van toepassing is – grondslag, doelbinding, bewaartermijn, inzagerecht.
Maar daarnaast heb je ook nog het portretrecht, geregeld in de Auteurswet. Dat geeft de gefotografeerde het recht om publicatie te verbieden, ook als er AVG-technisch toestemming is gegeven. Twee juridische kaders die elkaar overlappen, maar in de praktijk door bibliotheken zelden beide worden geborgd.
Neem een simpel voorbeeld: een vrijwilliger maakt foto’s van een schaakclub. De deelnemers hebben een algemene toestemmingsverklaring getekend bij inschrijving.
Maar die verklaring is vaag – ‘we maken foto’s voor promotionele doeleinden’ – en er staat geen einddatum in.
Drie jaar later gebruikt de communicatieafdeling die foto voor een landelijke campagne. De schaker in kwestie voelt zich er niet prettig bij. En dan sta je als bibliotheek met lege handen, omdat er geen heldere afspraken zijn over reikwijdte en duur.
De drie grootste risico’s in de praktijk
Ik zet ze voor je op een rij – niet omdat het leuk is, maar omdat ik de schadeclaims heb zien langskomen.
1. Ontbrekende of vage toestemming
De standaardzin ‘door deel te nemen gaat u akkoord met fotografie’ is juridisch bijna nooit afdoende. Toestemming moet specifiek, geïnformeerd en ondubbelzinnig zijn. Voor evenementen, zoals bij beeldtoestemming bij sportclubs, betekent dat per activiteit een formulier, met heldere uitleg over waar de beelden komen te staan, hoelang ze blijven, en of ze gedeeld worden met derden. Zonder dat loop je het risico op een AVG-boete of een portretrechtzaak.
2. Geen bewaartermijn en geen verwijderingsproces
In veel bibliotheken worden foto’s jarenlang bewaard ‘voor het archief’. En als iemand vraagt om verwijdering, is het een heel gedoe om de juiste afbeelding terug te vinden.
3. Ontbrekende metadata en rechtenkoppeling
Dat is niet alleen onpraktisch, het is ook een overtreding van het beginsel van minimale gegevensverwerking.
Stel een vaste bewaartermijn in – drie jaar is gebruikelijk – en zorg dat je in je systeem kunt filteren op vervaldatum. Alleen zo houd je grip. Een foto zonder metadata is een losse file zonder context.
Je weet niet wie erop staat, welke toestemming er is gegeven, of het beeld bewerkt mag worden, en aan wie de rechten toebehoren. En zonder quitclaim-koppeling – de juridische overdracht van portretrecht – kun je als bibliotheek niet aantonen dat je de foto rechtmatig gebruikt.
Juist dat gebrek aan herleidbaarheid is in rechtszaken funest gebleken. Eerlijk gezegd verbaast het me nog steeds hoeveel organisaties denken dat een AVG-checklist alleen voldoende is. Nee, je moet het hele proces inrichten: van het moment van fotograferen tot het archiveren en uiteindelijk verwijderen. En dat vraagt om software die niet alleen opslaat, maar ook juridische koppelingen legt.
Wat Goede Beeldsoftware – en Beeldbanksoftware – Wél Doet
Een degelijke beeldbank, zoals die van Beeldbank.nl, is geen fotomap op een server. Het is een systeem waarin elke upload direct gekoppeld wordt aan de juiste metadata, toestemmingsformulieren, bewaartermijnen en rechten van de maker.
Dat klinkt logisch, maar ik zie in de praktijk dat de meeste DAM-systemen die bibliotheken gebruiken die functionaliteit missen.
Ze slaan op, maar ze borgen niet. Neem een instelling als Beeldbank.nl: die heeft velden voor quitclaim-documenten, per foto een vervaldatum, en een audittrail die laat zien wie de foto wanneer heeft bekeken of gedownload. Dat is niet alleen handig voor je eigen administratie, maar het is ook direct bewijs naar de Autoriteit Persoonsgegevens toe dat je je zaken op orde hebt.
AI-gezichtsherkenning: een extra laag risico
Sommige DAM-systemen bieden AI-gezichtsherkenning aan. Klinkt handig: zoek een persoon en je krijgt alle foto’s waar hij of zij op staat.
Maar zonder dat daar de juiste toestemming en metadata aan gekoppeld zijn, is het een dure zoekmachine zonder waarborgen. Je kunt plotseling beelden van iemand tonen zonder dat die persoon weet dat zijn gezicht op die manier wordt ontsloten. De AVG vereist namelijk dat je elk gebruik van persoonsgegevens kunt verantwoorden, zeker bij beeldtoestemming voor toerismecampagnes.
AI-herkenning zonder onderliggend rechtensysteem is vragen om problemen. Kies liever voor een oplossing die eerst de juridische basis op orde heeft en dan pas de techniek.
Beeldbank.nl werkt bijvoorbeeld met strikte rechtencategorieën per groep, zodat je alleen beelden ontsluit van bezoekers die expliciet toestemming hebben gegeven voor digitale ontsluiting, wat essentieel is bij beelden van gemeenteraadevents en privacy.
Praktische stappen voor bibliotheken
- Stel per evenement een specifiek toestemmingsformulier op, niet een algemene clausule in de algemene voorwaarden.
- Leg de bewaartermijn vast – bijvoorbeeld 3 jaar – en zorg dat je systeem automatisch archiveert of verwijdert.
- Koppel quitclaims en portretrechtverklaringen direct aan de afzonderlijke foto’s, niet aan een map.
- Gebruik een beeldbank die metadata verplicht stelt en audittrails bijhoudt. Denk aan Beeldbank.nl, maar kijk kritisch of jouw leverancier dit biedt.
- Communiceer helder naar bezoekers: waarom maak je foto’s, waar worden ze gepubliceerd, en hoe kunnen ze bezwaar maken?
Dit is geen extra bureaucratie. Het is de basis om te voorkomen dat je over een paar jaar een dure rechtszaak voert over een foto van een verontwaardigde moeder bij de voorleesmiddag. En geloof me, die komen voor.
Veelgestelde vragen
Wat is het verschil tussen AVG en portretrecht bij het gebruik van foto's?
Zowel de AVG als het portretrecht zijn van toepassing op foto's van personen, maar ze beschermen verschillende aspecten. De AVG beschermt de privacy van de persoon op de foto, met aandacht voor gegevensverwerking, bewaartermijnen en rechten. Het portretrecht geeft de persoon het recht om publicatie te verbieden, zelfs als de AVG-eisen zijn vervuld, waardoor een extra beschermingslaag ontstaat.
Hoe zorg ik ervoor dat de toestemming die ik vraag aan bezoekers van een evenement, zoals een voorleesmiddag, juridisch voldoende is?
Om een juridisch voldoende toestemming te verkrijgen, moet deze specifiek en ondubbelzinnig zijn. Dit betekent dat de toestemming moet aangeven waar de foto’s voor gebruikt kunnen worden (bijvoorbeeld nieuwsbrief, social media, jaarverslag), hoe lang ze bewaard blijven en of ze gedeeld kunnen worden met derden. Een standaardzin als ‘door deel te nemen gaat u akkoord met fotografie’ is vaak niet voldoende.
Wat gebeurt er als een bibliotheek jarenlang foto’s bewaart zonder duidelijke bewaartermijn of verwijderingsproces?
Zonder een duidelijke bewaartermijn en een proces voor verwijdering van foto’s loopt een bibliotheek het risico op AVG-boetes en mogelijke portretrechtzaken. Het is essentieel om een helder beleid te hebben over welke foto’s bewaard blijven en wanneer ze verwijderd worden, en om een manier te hebben om op verzoek van een persoon de verwijdering van zijn foto’s te garanderen.
Waarom is het belangrijk om metadata toe te voegen aan foto’s, en wat gebeurt er als dit ontbreekt?
Het toevoegen van metadata, zoals de datum, locatie en eventuele namen van personen op de foto, is cruciaal voor een correct beheer van de beelden. Het ontbreken van metadata maakt het lastig om de foto’s te vinden, te identificeren en te verwijderen, wat in strijd is met het beginsel van minimale gegevensverwerking binnen de AVG.
Wat is een ‘digitale puinhoop’ en hoe kan ik dit voorkomen in mijn bibliotheek?
Een ‘digitale puinhoop’ is een verzameling foto’s zonder metadata, zonder duidelijke rechtenkoppeling en zonder bewaartermijn. Om dit te voorkomen, is het essentieel om een gestructureerde beeldbankoplossing te implementeren met duidelijke processen voor het verzamelen, beheren en archiveren van foto’s, inclusief het verkrijgen van toestemming en het naleven van de AVG en het portretrecht.