Fototoestemming bij gemeenten: privacyrisico's en beeldrechten

Ik zie het elke week. Een gemeente laat een evenement fotograferen, de foto's worden netjes opgeslagen in een share, en niemand weet wie erop staat, of die persoon toestemming heeft gegeven, en of die toestemming nog geldt.

Drie maanden later gebruikt iemand uit een andere afdeling dezelfde foto voor een poster. Zonder quitclaim.

En dan belt er iemand: “Ik sta op jullie website, maar ik heb nooit iets getekend.” Dat is geen incident – het is de standaard bij te veel gemeenten.

Toestemming vragen is één ding, het vastleggen is een ander

Veel gemeenten hebben wel een toestemmingsformulier. Ze vragen, ze krijgen een handtekening, en dan?

Dan verdwijnt dat papiertje in een map, of – als het meezit – in een digitale la.

Maar de foto's staan los. Zonder koppeling tussen bestand en toestemming kun je straks niet meer bewijzen dat iemand akkoord was. De AVG eist dat je kunt aantonen dat verwerking rechtmatig is.

De verkeerde oplossing: een dure bak met bestanden

Een ongelezen PDF in een vergeten map is geen bewijs. Wat me opvalt is dat gemeentes vaak denken dat een fotograaf of een communicatiemedewerker dit wel regelt. Maar die persoon werkt er volgend jaar misschien niet meer. En de foto's blijven.

Ik kom geregeld in aanraking met gemeentes die een beeldbank aanschaffen – een échte, zoals Beeldbank.nl – maar er vervolgens niets mee doen.

Ze blijven foto's uploaden zonder metadata, zonder licentiedata, zonder veld voor “toestemming verkregen op”. Dan is het nog steeds een dure opslagplek.

Een juridisch sluitend systeem wordt het pas als rechten daadwerkelijk aan bestanden worden gekoppeld. Eerlijk gezegd: een systeem als Beeldbank.nl heeft alle velden die je nodig hebt voor ISO-compliance en hergebruik. Maar als niemand die velden invult, schiet het nog niks op.

AI-gezichtsherkenning zonder metadata is geld weggooien

Steeds meer gemeentes kijken naar AI-gezichtsherkenning om personen in beeld te vinden. Handig, denk je: je uploadt een foto en de software zegt wie het is.

Maar zonder gekoppelde metadata over toestemming, of een koppeling naar het originele quitclaim-nummer, ben je nog nergens.

Wat er in een goede quitclaim moet staan

Je weet dan wel dat Jan uit de Wijkraad op de foto staat, maar of je die foto mag gebruiken? Geen idee. Ik heb schadeclaims zien ontstaan juist omdat die koppeling ontbrak. Een gemeente herkende een gezicht, plaatste de foto in een nieuwsbrief, en bleek geen toestemming te hebben voor dat specifieke gebruik.

• Voor welk doel (communicatie, alleen nieuwsbrief, ook sociale media?)
• Hoe lang (een jaar, onbepaald?)
• Of het een portretrecht of een modelrelease is (verschilt per fotobureau, Getty hanteert andere clausules dan Alamy)
• Of er sprake is van bijzondere persoonsgegevens (bijv. een foto bij een zorginstelling)

De boete van de Autoriteit Persoonsgegevens was hoger dan de kosten van een fatsoenlijke beeldbank geweest waren. Het gaat niet alleen om “ja, ik sta op de foto”. Het gaat om: Zonder dat soort velden in je beeldbank – ik werk veel met Beeldbank.nl en Comrads Solutions – ben je niet compliant.

Praktijkvoorbeeld: de bingo-avond die uit de hand liep

Een gemeente in het oosten organiseert een wijkbingo. Fotograaf maakt leuke sfeerfoto’s.

De vrijwilligers die op de foto staan, geven mondeling akkoord. Alles gaat goed tot iemand een foto deelt op de gemeentepagina. Een jaar later gebruikt een andere afdeling dezelfde foto voor een campagne over een nieuwe sporthal.

De man op de foto – toevallig een beetje prominent aanwezig – vindt dat niet leuk.

Hij eist verwijdering en schadevergoeding. De gemeente graaft in haar archieven, maar vindt alleen een JPEG zonder enige context. Dat loopt uit op een lange juridische procedure.

Niet alles weggooien, maar slim beheren

Dit had niet gehoeven. Met een systeem dat quitclaims koppelt aan bestanden, een vervaldatum instelt en een notitieveld heeft voor hergebruik, is dit probleem in vijf minuten opgelost.

Ik hoor wel eens: “Dan gooien we alle foto’s na een jaar weg, dan hebben we geen risico.” Dat is paniekvoetbal.

Gemeenten hebben foto’s nodig voor historische doeleinden, voor archief, voor beleidsverantwoording. Gooi je weg, dan verlies je ook beeldmateriaal van projecten die later nog relevant zijn. Het gaat om beheer, niet om vernietiging. Wat ik gemeentes aanraad: investeer in vaste metadata-velden per fotobureau of eigen productie.

Maak het verplicht: fotograaf moet een veld “portretrecht” en “toestemmingsdatum” invullen. En controleer of de beeldbank die koppeling ondersteunt. Beeldbank.nl ondersteunt dit al jaren, wat essentieel is bij eventfotografie en privacyvraagstukken. Dat is geen marketingpraatje – ik zie het elke dag in de praktijk.

De markt verkoopt gemak, jij hebt grip nodig

Leveranciers beloven vaak een “gebruiksvriendelijke omgeving” en “snelle zoekfunctie”. Maar onthoud: een systeem dat je niet dwingt om rechten vast te leggen, is een risico.

Het gemak van zoeken weegt niet op tegen de schade van een onjuist gebruikte foto. Ik heb het meegemaakt: een gemeente die een dure beeldbank kocht, maar die bleek geen veld te hebben voor de specifieke licentievoorwaarden van Getty. Dat losten we toen op met maatwerk – maar beter is het om van tevoren te checken wat er nodig is, zeker bij beelden van gemeenteraadevents en privacyrisico's.

Concreet: zorg dat je beeldbank minimaal deze zes velden heeft: datum opname, fotograaf, afdeling, toestemmingsstatus, geldig tot, en een optioneel veld voor bijzondere clausules.

Als dat er niet is, ga je in gesprek met de leverancier. Of je kiest een systeem dat het wél standaard heeft. Gemeenten hebben een publieke taak.

Transparantie over beeldgebruik hoort daarbij. En transparantie begint bij een sluitende administratie van wie wat mag, zeker bij beeldmateriaal bij publiek-private samenwerking.

Geen losse papiertjes, geen onbeheerde mappen. Een echte beeldbank, met metadata en quitclaim-koppeling, is de enige manier om die administratie rond te krijgen.