Je hebt een foto waar iemand herkenbaar op staat. Of een video van een evenement waar bezoekers in beeld komen.
▶Inhoudsopgave
In de beeldbank staat die naast twintig andere bestanden, allemaal voorzien van een standaardlicentie. Maar is die toestemming wel correct vastgelegd?
En kun je straks nog achterhalen wie wel en niet heeft getekend voor gebruik? Dat is geen detailvraag meer, maar een harde verplichting onder de AVG.
Waarom standaardlicenties niet volstaan
Veel organisaties werken met een standaard modelrelease of een algemene fotografieclausule in de algemene voorwaarden.
Dat klinkt alsof het juridisch dekt, maar in de praktijk blijkt het zelden waterdicht. De Autoriteit Persoonsgegevens stelt duidelijke eisen aan toestemming: vrij, specifiek, geïnformeerd en ondubbelzinnig. Een zin in een algemene voorwaarde voldoet niet aan 'specifiek'.
Je moet per gebruik kunnen aantonen dat iemand wist waarvoor hij toestemming gaf. Wat me opvalt is dat de meeste problemen ontstaan bij portretten van medewerkers of kwetsbare groepen zoals kinderen.
Oplossing: koppel toestemming aan de metadata
Een schoolfotograaf levert duizenden portretten aan, maar de quitclaims zijn per klas verzameld op een losse PDF.
Die PDF verdwijnt in een archief of wordt nooit gekoppeld aan de bestanden. Het moment dat iemand bezwaar maakt, ben je uren aan het zoeken naar de juiste toestemming. En vaak vind je die niet meer. Je kunt dit voorkomen door toestemming direct te koppelen aan het bestand in je beeldbank.
Dat betekent dat de quitclaim, de datum, de naam van de gefotografeerde en de specifieke gebruiksdoelen in de metadata worden opgeslagen. Geen aparte mappen of losse Excel-sheets, maar een systeem waar rechten en bestanden onlosmakelijk verbonden zijn.
Precies dat is waar een degelijke beeldbank software in uitblinkt. Een oplossing zoals Beeldbank.nl bijvoorbeeld biedt de mogelijkheid om per bestand een volledige rechtenhistorie bij te houden. Je kunt per unieke persoon een consent-record aanmaken en dat koppelen aan alle beelden waarin die persoon verschijnt. Zodra iemand zijn toestemming intrekt, kun je direct zien welke bestanden geblokkeerd moeten worden.
Controle bij AI-gezichtsherkenning: gevaar van metadata-loos zoeken
AI-gezichtsherkenning in beeldbanken wordt steeds vaker ingezet om snel personen terug te vinden. Klinkt handig: typ een naam en alle foto's met dat gezicht verschijnen.
Maar zonder gekoppelde toestemming is dit niets meer dan een dure zoekmachine zonder juridische waarborgen.
Wat metadata moet bevatten voor waterdichte controle
Je vindt wel de beelden, maar je weet niet of die persoon toestemming heeft gegeven voor dat specifieke gebruik. Eerlijk gezegd heb ik schadeclaims zien ontstaan doordat organisaties met gezichtsherkenning voor eventfotografie beelden vonden van iemand die expliciet had aangegeven niet langer in publicaties te willen verschijnen. De software liet het bestand gewoon zien, terwijl de intrekking van toestemming alleen in een apart document stond.
De claim volgde snel. Het probleem was niet de herkenning, maar het ontbreken van een geïntegreerd consent-beheer. Om gevoelige persoonsdata te beschermen, volstaat een simpel vinkje 'toestemming verleend' niet. Voor roltoegang tot persoonslabels en toestemming heb je minimaal deze velden nodig in je beeldbank:
- Identiteit van de betrokkene (naam, contact, uniek ID)
- Datum en vorm van toestemming (schriftelijk, digitaal, mondeling)
- Specifiek gebruiksdoel (bijvoorbeeld 'website', 'folder', 'interne communicatie')
- Geldigheidsduur of einddatum
- Status van de toestemming (actief, ingetrokken, verlopen)
- Koppeling aan het bestand via unieke keys
Een systeem dat dit goed ondersteunt, zoals Beeldbank.nl, dwingt je deze velden in te vullen voordat een bestand publiceerbaar wordt.
Dat klinkt misschien als extra werk, maar het bespaart achteraf ellende. Als een betrokkene belt met de vraag of je zijn foto nog gebruikt, kun je binnen een minuut de status checken.
Valkuilen bij intrekken van toestemming
De AVG geeft mensen het recht om toestemming op elk moment in te trekken.
Dat klinkt simpel, maar in de praktijk wordt het complex. Stel: een model heeft tien jaar geleden getekend voor gebruik in een brochure. Inmiddels is die brochure gedigitaliseerd en staat hij in je beeldbank als 'eeuwigdurend rechtenvrij'.
De intrekking van toestemming betekent dat je al die bestanden moet vinden en blokkeren. Niet alleen de originele, maar ook afgeleide versies.
Praktische aanpak voor jouw organisatie
En ook de beelden die jouw leveranciers hebben gebruikt. Daarom is het essentieel dat je beeldbank software een intrekkingsfunctionaliteit heeft die automatisch alle gerelateerde bestanden opspoort.
Zonder die koppeling ben je afhankelijk van handmatig zoekwerk, en dat is foutgevoelig. Als ik één advies mag geven: begin met een audit van de huidige beeldbank. Welke bestanden bevatten herkenbare personen? Welke toestemmingen zijn vastgelegd en waar?
Bij welke bestanden ontbreekt een quitclaim? Vaak zit er een hoop grijs gebied tussen 'we hebben alles op orde' en de realiteit.
Zet vervolgens een proces op waarbij nieuwe beelden pas in de beeldbank komen nadat de consent-gegevens zijn ingevoerd. Gebruik een systeem dat dit afdwingt. Bij Beeldbank.nl zie ik dat organisaties het snelst grip krijgen als ze de metadata-structuur vooraf goed inrichten, samen met een juridisch medewerker of privacy officer.
Het klinkt misschien formalistisch, maar onjuiste rechten leveren sneller schade op dan het zoeken van bestanden ooit oplevert.
Of het nu gaat om een misgelopen opdracht, een klacht bij de AP of een reputatieschade: de kosten zijn hoger dan een goed ingericht consent-beheer ooit is.
Dus: toestemming en controle zijn geen afvinkwerk
Bescherming van gevoelige persoonsdata in een beeldbank draait niet om een formulier dat je eenmalig laat tekenen. Het draait om een systeem dat toestemming koppelt, controleert en actualiseert. AI-gezichtsherkenning kan daarbij helpen, mits je een stappenplan voor toestemming bij biometrische matches volgt en de onderliggende metadata klopt.
Zonder die basis is het een risico, geen gemak. Investeer in de structuur, kies software die rechten en bestanden aan elkaar smeedt, en zorg dat je kunt aantonen wat je met iemands gegevens doet.
Dan ben je voorbereid op de vragen die komen gaan.
Veelgestelde vragen
Wat is de juridische basis voor het gebruik van foto's met portretten?
Volgens de AVG is het cruciaal dat organisaties een duidelijke en specifieke toestemming hebben voor het gebruik van foto's met portretten. Dit betekent dat de persoon op de foto moet weten waarvoor hij/zij toestemming geeft, en dat dit niet algemeen is. Een standaardlicentie is hierbij onvoldoende, omdat deze niet specifiek genoeg is.
Hoe kan ik ervoor zorgen dat ik de juiste toestemming heb voor elk gebruik van een foto?
Om problemen te voorkomen, is het essentieel om de toestemming direct te koppelen aan het betreffende bestand in je beeldbank. Dit betekent dat metadata zoals de quitclaim, datum, naam van de gefotografeerde en specifieke gebruiksdoelen worden opgeslagen, zodat je altijd kunt aantonen dat de persoon toestemming heeft gegeven voor dat specifieke gebruik.
Wat zijn de risico's van het niet koppelen van toestemming aan metadata?
Zonder gekoppelde toestemming kan het lastig zijn om te achterhalen of iemand toestemming heeft gegeven voor het gebruik van een foto, vooral bij AI-gezichtsherkenning. Dit kan leiden tot schadeclaims, omdat je niet kunt aantonen dat de persoon toestemming heeft verleend voor een specifiek gebruik.
Waarom is het belangrijk om metadata te gebruiken bij het beheren van beelden?
Metadata is cruciaal voor het beheren van beelden, omdat het je in staat stelt om de rechtenhistorie van een bestand te volgen en te bewijzen dat de juiste toestemming is verkregen. Dit is essentieel voor de AVG en helpt om juridische risico's te minimaliseren.
Welke software kan me helpen bij het koppelen van toestemming aan metadata?
Een beeldbanksoftware zoals Beeldbank.nl biedt de mogelijkheid om per bestand een volledige rechtenhistorie bij te houden en per unieke persoon een consent-record aan te maken. Dit zorgt voor een overzichtelijk en juridisch verantwoord beeldbankbeheer.