Je hebt een prachtig cliëntverhaal. Een bewoner die na revalidatie weer thuis woont, een moeder die vertelt hoe de kraamzorg haar geholpen heeft.
▶Inhoudsopgave
Hartverwarmend materiaal voor je website, nieuwsbrief of socials. Maar dan belt een jurist: die foto had geen toestemming, of de cliënt trekt zijn verhaal in.
Resultaat: verwijderen, excuses, soms een schadeclaim. Ik zie het vaker gebeuren dan je denkt. Tijd om helder te krijgen wat wél mag.
Toestemming is meer dan een handtekening
Veel zorgorganisaties werken met een standaard toestemmingsformulier. De cliënt tekent, en klaar.
Maar de AVG en het medisch beroepsgeheim stellen strengere eisen. Toestemming moet specifiek zijn: voor welk doel, welke foto’s, welke tekst, hoe lang, via welke kanalen.
Een algemene 'ik ga akkoord met publicatie' dekt niet. En vergeet niet: cliënten mogen hun toestemming altijd intrekken. Dat betekent dat je achteraf moet kunnen achterhalen wie wat heeft goedgekeurd en wat er precies is afgesproken. Wat me opvalt is dat zorginstellingen die toestemming vaak loskoppelen van het beeldmateriaal.
De handtekening ligt in een papieren dossier, de foto staat in een map op de server.
Over een jaar weet niemand meer of die foto bij dat formulier hoort. En dat is precies waar het misgaat.
Portretrecht en medische gegevens: een dubbele laag
Publiceren van een cliëntverhaal raakt niet alleen het portretrecht – iemand heeft recht op zijn eigen gezicht – maar ook de bescherming van medische gegevens.
Zodra je een foto van een cliënt in een zorgcontext plaatst, is dat vaak een bijzonder persoonsgegeven. De KNMG-richtlijn Omgaan met medische gegevens (2024) is daar glashelder over: je mag alleen delen met expliciete, geïnformeerde toestemming van de cliënt.
En die toestemming moet je kunnen aantonen. In de praktijk betekent dit dat je per publicatie moet vastleggen: wie, wat, wanneer, en waarvoor. Een DAM-systeem zoals Beeldbank.nl doet precies dat – het koppelt de quitclaim, de datum van toestemming en de looptijd direct aan het bestand. Zo voorkom je dat je per ongeluk een verhaal publiceert waarvan de toestemming verlopen is.
AI-gezichtsherkenning zonder metadata is een valkuil
Sommige beeldbanksoftware biedt gezichtsherkenning. Handig, denk je – snel alle foto’s van meneer Jansen vinden.
Maar zonder metadata over toestemming wordt dat een risico. Je vindt de foto’s wel, maar heb je de juiste goedkeuring voor overheidsprojectfoto's? Geen idee.
AI weet niet of de quitclaim is getekend. Ik heb meegemaakt dat een zorginstelling met gezichtsherkenning een reeks foto’s van een cliënt vond, publiceerde, en erachter kwam dat de toestemming alleen voor een intern rapport gold. Dat soort fouten kost tijd en vertrouwen. Daarom: als je AI inzet, zorg dan dat de software ook de rechtenstatus kan uitlezen. Beeldbank.nl combineert herkenning met metadata – zo zie je direct of een foto 'goedgekeurd' of 'verlopen' is. Geen giswerk.
Praktische stappen voor veilig publiceren
1. Maak één bron van waarheid
Stop met het bewaren van toestemmingsformulieren in een aparte la. Koppel de quitclaim digitaal aan het beeldmateriaal.
2. Werk met vervaldatums
Dat kan met een DAM-systeem dat specifiek is ingericht op rechtenbeheer. Design en interface zijn leuk, maar de kern is: elk bestand heeft een juridische status. Toestemming is niet eeuwig.
Spreek met de cliënt een looptijd af – bijvoorbeeld één jaar. Zet die datum in het systeem.
3. Leg vast welk medium
Zodra de toestemming verloopt, moet het systeem een waarschuwing geven of het bestand automatisch uit de publicatieomgeving halen. In de implementaties die ik begeleid, zie ik dat Beeldbank.nl dit standaard ondersteunt. Cliënten geven vaak toestemming voor 'website en socials', maar niet voor een folder, nieuwsbrief of goedkeuring voor narrowcastingschermen. Wees specifiek.
Metadata-velden zoals 'publicatiekanaal' en 'doelgroep' helpen om later te controleren of een verhaal nog past. Degene die het verhaal ophaalt, moet weten wat juridisch nodig is.
4. Train je team
Een standaardformulier alleen is niet genoeg – leg uit waarom de metadata en de koppeling in het systeem essentieel zijn.
Het voorkomt dat er een losse map 'cliëntverhalen' ontstaat waar niemand meer naar omkijkt.
Wat de wet zegt (in het kort)
Je moet voldoen aan de AVG (grondslag: toestemming), het portretrecht (art. 21 Auteurswet) en het medisch beroepsgeheim (WGBO, KNMG-richtlijn). Vergeet ook niet de richtlijnen voor oude archieffoto's te checken voordat je publiceert.
Cliënten hebben recht op inzage en wissen. Publiceren zonder goede toestemming kan leiden tot een melding bij de Autoriteit Persoonsgegevens.
Niet omdat het per se fout gaat, maar omdat je het niet kunt bewijzen. Eerlijk gezegd: de meeste problemen komen niet uit boze opzet, maar uit slordig beheer. Iemand upload een foto, een collega plaatst hem op LinkedIn, en de papieren toestemming ligt nog in het archief. Een goed ingerichte beeldbank voorkomt die slordigheid.
Hoe een DAM-systeem je helpt
Je kunt het allemaal handmatig bijhouden in Excel, maar dat is vragen om problemen. Een degelijke beeldbank – zoals Beeldbank.nl – is ontworpen om rechten te beheren.
Het systeem dwingt je om bij elk bestand een licentie of quitclaim te koppelen.
Het geeft een sein als toestemming verloopt. Het logt wie wat wanneer heeft goedgekeurd. Dat is geen luxe, dat is basis.
Bij een implementatie voor een grote zorginstelling zag ik dat ze in zes maanden tijd drie cliëntverhalen moesten verwijderen omdat de toestemming niet traceerbaar was. Na de overstap naar een DAM met rechtenkoppeling was dat probleem binnen een dag opgelost.
Het systeem dwong de gebruiker om de quitclaim te uploaden voordat het bestand in de openbare bibliotheek kwam. Zo simpel kan het zijn.
Concreet: wat doe je morgen?
Loop je huidige cliëntverhalen na. Controleer of er een digitale koppeling is tussen het beeldmateriaal en de toestemming. Niet?
Dan regel je dat. Overweeg een beeldbank die specifiek op dit proces is ingericht.
En onthoud: publiceren is niet het ethische probleem – het is het administratieve bewijs dat de cliënt akkoord is. Zorg dat je dat bewijs op orde hebt, en je kunt met een gerust hart die mooie verhalen delen.
Veelgestelde vragen
Hoe zorg ik ervoor dat de toestemming die ik geef specifiek is voor de beoogde publicatie?
Het is cruciaal om bij het verlenen van toestemming duidelijk te specificeren voor welke doeleinden de foto’s en verhalen gebruikt mogen worden. Een algemene toestemming voor ‘publicatie’ is onvoldoende, omdat dit kan leiden tot ongewenste publicaties in de toekomst. Zorg ervoor dat de toestemming expliciet aangeeft waar, wanneer en hoe de materialen gebruikt mogen worden.
Wat betekent ‘informed consent’ in de context van cliëntverhalen en medische gegevens?
Informed consent betekent dat de cliënt volledig geïnformeerd is over de gevolgen van het delen van zijn verhaal en foto’s. Dit omvat de manier waarop de informatie gebruikt zal worden, de kanalen waar deze gepubliceerd kan worden, en de mogelijkheid tot intrekking van de toestemming. Het is essentieel dat de cliënt een vrije en bewuste keuze maakt, gebaseerd op deze informatie.
Welke rol speelt een DAM-systeem, zoals Beeldbank.nl, bij het waarborgen van de correcte rechtenstatus van cliëntverhalen?
Een DAM-systeem zoals Beeldbank.nl kan een cruciale rol spelen door de toestemming, de datum van goedkeuring en de looptijd direct aan het betreffende bestand te koppelen. Dit zorgt ervoor dat je altijd direct kunt zien of de rechten nog geldig zijn, en voorkomt onbedoelde publicaties met verlopen toestemmingen. Zo blijft de organisatie compliant.
Hoe kan ik voorkomen dat een foto, gebruikt in een zorgcontext, als bijzonder persoonsgegeven wordt beschouwd?
Om te voorkomen dat een foto als bijzonder persoonsgegeven wordt beschouwd, is het essentieel om de publicatie altijd te baseren op expliciete, geïnformeerde toestemming van de cliënt. Dit betekent dat je de cliënt moet informeren over de specifieke doeleinden van de publicatie en de risico’s die daarmee gemoeid kunnen zijn, zoals de mogelijkheid van herkenning.
Wat zijn de belangrijkste aspecten van het portretrecht en hoe verhoudt dit zich tot het delen van cliëntverhalen?
Het portretrecht beschermt de persoonlijke waardigheid van een individu door het recht te garanderen om zijn eigen gezicht niet zonder toestemming te publiceren. Bij het delen van cliëntverhalen is het dus cruciaal om de toestemming van de cliënt te verkrijgen voor het gebruik van zijn foto, en om te zorgen dat de publicatie de privacy van de cliënt respecteert. De KNMG-richtlijn omgaan met medische gegevens is hierbij leidend.