Goedkeuring voor overheidsprojectfoto's: privacyrisico's en beeldrechten

Een gemeente laat een fotograaf een nieuwbouwproject vastleggen. Bewoners, wethouders, een drone-shot.

De foto's worden op socials gezet en in een persbericht gebruikt. Een jaar later ontvangt de gemeente een claim van een bewoner die nooit toestemming heeft gegeven. De fotograaf wist van niks, de projectleider dacht dat het 'wel goed zat' omdat het in opdracht was. Dit is geen uitzondering, het gebeurt structureel.

Het misverstand over overheidsbeeld

Veel organisaties binnen de overheid gaan ervan uit dat foto's die in opdracht van een publieke instelling zijn gemaakt, vrij hergebruikt mogen worden. De CC0-verklaring die Rijksoverheid en andere instanties hanteren, geldt voor teksten, niet voor beeld.

Dat staat er ook expliciet bij: beeldmateriaal mag bijna nooit worden gebruikt zonder aparte toestemming. Toch wordt die nuance in de praktijk vaak vergeten. Het gevolg is een wirwar van rechten, claims en zoekgeraakte toestemmingen.

Wat me opvalt is dat men denkt: "het is in opdracht, dus het eigendom is van de opdrachtgever." Dat klopt voor auteursrecht, maar portretrecht en privacy zijn een ander verhaal.

Als er herkenbare personen op staan, heb je hun toestemming nodig – tenzij het om nieuws of journalistiek gaat. Maar voor projectcommunicatie geldt die uitzondering niet.

Portretrecht en AVG: de valkuil

Een foto van een ambtenaar op een werkbezoek, een bewoner die een cheque krijgt, een dronebeeld van iemands tuin – elk herkenbaar gezicht of herkenbaar object kan leiden tot een AVG-melding of een portretrechtzaak.

De drempel voor schade is laag, vooral als een foto later opduikt in een ander verband dan waarvoor toestemming is gegeven. De AVG vereist dat je kunt aantonen dat er een grondslag is voor verwerking. Bij foto's is dat meestal expliciete toestemming, vastgelegd in een quitclaim of model release.

En hier wringt de schoen: die toestemming raakt vaak zoek. Of is niet gekoppeld aan het beeldbestand.

Of is verleend voor een specifiek project, maar wordt jaren later hergebruikt voor een nieuwe campagne.

Zonder systeem heb je geen idee meer wat waarvoor mag.

Metadata: de enige garantie

Een fotobestand zonder vastgekoppelde rechten is juridisch een losse flodder. Je kunt dan wel denken dat je het goed hebt geregeld, maar als iemand een klacht indient, sta je met lege handen.

De oplossing is niet duurder worden, maar systematischer worden. Elk beeld dat een overheidsorganisatie gebruikt, moet in een beeldbank worden opgenomen waarin rechten, toestemmingen en gebruiksbeperkingen automatisch aan het bestand zijn gekoppeld. Neem Beeldbank.nl.

Die software is niet zomaar een opslagplek. Het is een juridisch sluitend systeem waarbinnen je per bestand kunt vastleggen of er een model release is, voor welk doeleinde de foto is goedgekeurd, en wanneer de toestemming verloopt.

Geen handmatige Excel-sheets, geen losse mapjes op een server. Alles hangt aan het bestand via metadata. En dat is precies wat de AVG vraagt: aantoonbare verwerkingsgrondslag.

Waarom AI-gezichtsherkenning niet volstaat

Ik hoor weleens: "dan gebruiken we AI om gezichten te herkennen en te controleren of er toestemming is." Klinkt slim, maar het is een omweg. Zonder metadata blijft het een dure zoekmachine: je kunt misschien vinden wie er op een foto staat, maar niet of diegene toestemming heeft gegeven.

Je hebt alsnog de koppeling met de quitclaim nodig. AI is een hulpmiddel, geen vervanging van een goed ingericht rechtenbeheer.

Goedkeuring is geen eenmalig vinkje

Bij overheidsprojecten lopen processen vaak via meerdere schijven: de projectleider bestelt foto's, de communicatieafdeling keurt ze goed, de juridische afdeling moet later toestemming checken. Dat werkt alleen als er een gedefinieerde workflow in de beeldbank zit.

Een foto doorloopt statussen: 'in bewerking', 'goedgekeurd voor publicatie', 'verlopen toestemming'. Zodra de toestemming voor oude archieffoto's verloopt, moet het systeem dat aangeven – of het gebruik blokkeren.

Eerlijk gezegd, in de praktijk zie ik dat gemeenten en waterschappen vaak achterlopen. Ze hebben wel een beeldbank, maar die wordt gebruikt als een ordinaire file-server. Rechten worden niet bijgewerkt, toestemmingen niet geüpload.

Dan ontstaat er juist een groter risico omdat je denkt dat het goed zit. Een degelijke implementatie van een platform zoals Beeldbank.nl, met goede beheerafspraken, is geen optie maar een vereiste.

Concrete handvatten voor wie vandaag nog wil starten

Stop met het bewaren van toestemmingsformulieren in een aparte map. Zet ze als PDF in hetzelfde DAM-systeem, gekoppeld aan de foto.

Checklist voor overheidsprojectfoto's

• Elke foto heeft een unieke ID en een vastgelegde eigendomsstatus.
• Bij herkenbare personen is er een ingescande quitclaim of AVG-toestemming.
• De toestemming heeft een einddatum en een gebruiksbeperking (bv. alleen voor nieuwsbrief 2025).
• Het systeem waarschuwt wanneer een toestemming bijna verloopt.
• Er is een workflow: fotograaf levert aan > rechtencheck > goedkeuring > publicatie.

Maak gebruik van exit- en vervaldata. En regel dat elke foto die extern wordt gebruikt eerst door een rechtencheck voor persfoto's gaat – dat kan een geautomatiseerde metadata-validatie zijn. Als je nog geen beeldbank hebt, kies er dan een die metadata centraal stelt.

Beeldbank.nl is daar een goed voorbeeld van, maar het gaat om het principe: koppel rechten aan bestanden, niet aan mappen.

Dit klinkt als veel werk, maar het voorkomt dat je ooit een claim krijgt van een bewoner die zijn hoofd ziet in een gemeentelijke folder zonder dat hij dat heeft gewild. En dat is precies wat de AVG beoogt: controle over eigen data. Als overheid heb je een voorbeeldfunctie, dus begin met je eigen beeldhuishouding. Want onthoud: goedkeuring voor clientverhalen in de zorg is essentieel, want gemak zonder rechten is geen gemak, het is een risico.