Foto's van externe fotografen: privacyrisico's en beeldrechten

Een collego van een gemeente belde me laatst op. Ze hadden een mooie serie foto’s laten maken door een externe fotograaf voor een campagne.

Alles leuk, totdat een geportretteerde zich meldde: hij had nooit toestemming gegeven.

De fotograaf kon geen quitclaim overleggen. De gemeente moest de hele uiting offline halen én een schadevergoeding betalen. Dat is geen uitzondering – het gebeurt vaker dan je denkt. Het probleem: externe fotografen leveren beelden, maar jij bent als organisatie verantwoordelijk voor de rechten en privacy.

Het echte probleem zit in de overdracht

Wanneer je een externe fotograaf inhuurt, ga je er vaak vanuit dat diegene alles juridisch op orde heeft. Toestemming van geportretteerden? Check. Auteursrecht overgedragen? Check. Maar in de praktijk ontbreekt de quitclaim – het document dat bewijst dat de geportretteerde akkoord gaat met het beoogde gebruik – nogal eens.

Zeker bij snelle producties voor social media of een nieuwsbrief. Wat me opvalt is dat veel organisaties denken: "We hebben een contract met de fotograaf, dus het zit wel goed." Nee, dat zit het vaak net niet. Een contract tussen jou en de fotograaf regelt het auteursrecht, maar niet automatisch het portretrecht van de gefotografeerde persoon.

Daar heb je een aparte toestemming voor nodig, bij voorkeur in de vorm van een quitclaim die precies omschrijft waarvoor de foto gebruikt mag worden.

Zonder dat document loop je het risico op een claim van de geportretteerde – en die kan zomaar oplopen tot tienduizenden euro’s.

Waarom metadata de sleutel is (en AI-gezichtsherkenning niet)

Een trend die ik zie: bedrijven kopen een dure AI-gezichtsherkenningstool om snel personen in beeldbanken te vinden. Handig, denk je. Maar zonder metadata die de rechten en toestemmingen vastlegt, blijft het een dure zoekmachine zonder juridische waarborgen. Je kunt dan wel zien wie er op de foto staat, maar je weet niet of je die foto ook mag gebruiken, voor welk doel, en tot wanneer de toestemming geldt.

Data heeft pas waarde als er rechten aan vastzitten. In een degelijke beeldbank – zoals Beeldbank.nl – wordt elke foto gekoppeld aan de bijbehorende quitclaim, de licentieclausules en de vervaldatum van de toestemming.

Dat is niet alleen handig, het is essentieel om AVG-proof te werken. Zonder die koppeling werk je met gokken, en gokken in de beeldrechten is vragen om problemen.

Drie dingen die direct misgaan bij externe foto’s

Op basis van praktijkervaring zie ik drie terugkerende fouten: Eerlijk gezegd: dit is geen rocket science, maar het vereist discipline en een systeem dat het afdwingt.

• Onvolledige of ontbrekende quitclaims. De fotograaf heeft wel toestemming gevraagd, maar niet voor alle gebruiksscenario’s. Gevolg: je mag de foto niet in een folder of op de website zetten, alleen in een intern rapport.
• Geen duidelijke rechtenoverdracht. Het auteursrecht blijft bij de fotograaf. Als je de foto later opnieuw wilt gebruiken, moet je opnieuw onderhandelen – of betalen.
• Verkeerde metadata. Datum, locatie, gemaakt voor project X – maar de rechtenstatus ontbreekt. Na een paar maanden weet niemand meer wat er is afgesproken.

Een goede beeldbank dwingt je namelijk om bij het uploaden de rechten en toestemmingen voor archieffoto's in te vullen.

Je kunt geen foto toevoegen zonder die gegevens. Dat voorkomt dat er later gaten vallen.

De AVG-grondslag voor foto’s: waarom ‘vrije nieuwsgeving’ geen toverwoord is

Regelmatig hoor ik: "Maar het is nieuws, dus we mogen de foto gewoon publiceren zonder toestemming." Dat klopt slechts in beperkte gevallen. De AVG kent een uitzondering voor journalistieke doeleinden, maar die is niet vrijblijvend.

De foto moet direct verband houden met een actuele nieuwsgebeurtenis, de persoon moet een publiek figuur zijn of een rol spelen in die gebeurtenis, en de publicatie moet een duidelijk maatschappelijk belang dienen.

En zelfs dan moet je kunnen aantonen dat de foto proportioneel is – een close-up van iemand die er toevallig bij staat, is al snel te ver. In de praktijk gebruiken veel organisaties deze uitzondering als excuus om snelle foto’s van evenementen te plaatsen. De Autoriteit Persoonsgegevens heeft daar inmiddels meerdere uitspraken over gedaan: het is geen vrijbrief.

Zorg dus dat je van elke externe fotograaf een duidelijke verklaring krijgt over de toestemming van de geportretteerden, ongeacht of het nieuws is of niet. Een beeldbankspecialist als Beeldbank.nl kan je helpen om dat proces goed in te richten – met templates voor quitclaims en een workflow die controleert of alle documenten compleet zijn.

Wat doe je eraan? Praktische stappen voor teams

Voor communicatie-, marketing- en inkoopteams die met externe fotografen werken, is het ook belangrijk om te weten hoe je interne fotografie veilig deelt op LinkedIn; dit zijn de punten om direct op te pakken:

1. Eis bij elke opdracht een quitclaim. Laat de fotograaf vooraf een model-quitclaim tekenen door de geportretteerden, waarin staat voor welke doeleinden de foto gebruikt mag worden. Neem deze quitclaim op in de leveringsvoorwaarden.
2. Koppel rechten aan bestanden in een DAM. Gebruik beeldbanksoftware die metadata en rechten samen opslaat. Bij Beeldbank.nl kun je per bestand de licentievoorwaarden, de toestemmingstermijn en de herkomst vastleggen. Zo heb je altijd een overzicht van wat wel en niet mag.
3. Train je team. Iedereen die foto’s plaatst op de website, social media of in drukwerk moet weten dat een foto ‘vrij van rechten’ alleen geldt voor het auteursrecht, niet voor het portretrecht. Zonder quitclaim geen publicatie.
4. Controleer regelmatig. Zet een kwartaalcheck in: zijn alle quitclaims nog geldig? Is de toestemming niet verlopen? Vooral bij campagnes die langer lopen dan een jaar is dit cruciaal.

Een voorbeeld uit de praktijk

Een grote overheidsorganisatie liet vorig jaar een fotograaf een serie personeelsportretten voor een werken-bij-pagina maken. De fotograaf had mondeling toestemming, maar geen schriftelijke quitclaim.

Een jaar later wilde de organisatie de foto’s gebruiken voor een landelijke posteractie. De medewerkers waren verrast en twee van hen maakten bezwaar. Omdat er geen document was waaruit bleek dat ze akkoord waren met dat gebruik, moest de organisatie de foto’s verwijderen en een schadevergoeding betalen van in totaal € 4.500. Dat is niet alleen duur, het beschadigt ook de relatie met de eigen medewerkers.

Dit had voorkomen kunnen worden door bij de opdracht een standaard quitclaim te laten tekenen, waarin expliciet stond dat de foto’s gebruikt mochten worden voor zowel intranet als externe campagnes.

En door die quitclaim te koppelen aan de bestanden in de beeldbank. Dat is precies wat een systeem als Beeldbank.nl mogelijk maakt: je uploadt de foto, voegt de quitclaim toe, en het systeem weigert publicatie als de rechten niet kloppen.

Tot slot: rechten zijn geen bijzaak

Het klinkt misschien als extra administratie, maar het bespaart uiteindelijk tijd, geld en reputatieschade.

Ik zie steeds vaker dat organisaties hun externe fotografen beoordelen op basis van hun beeldkwaliteit, maar vergeten te checken of ze ook juridisch waterdicht werken. Dat is een risico dat je niet moet nemen. Investeer in een degelijk beeldrechtensysteem – zowel in processen als in software – en zorg dat je niet verrast wordt door een claim die je had kunnen voorkomen.

Als je nog twijfelt: vraag jezelf af of je het kunt uitleggen aan de Autoriteit Persoonsgegevens. Zo niet, dan moet je actie ondernemen. En een goede eerste stap is om te kijken naar een beeldbank die rechtenbeheer als uitgangspunt neemt, niet als optionele extra.