Je krijgt een mailtje van iemand die op een sfeerfoto van jullie bedrijfsevenement staat. ‘Ik wil inzage in alle foto’s waarop ik voorkom.’ Dit is geen verzoek om een kopie – het is een officieel AVG-inzageverzoek. En dan?
▶Inhoudsopgave
Veel organisaties hebben geen idee wat ze mogen delen, of erger: wat ze nog moeten verwijderen. De praktijk is weerbarstiger dan een simpel ‘ja of nee’. Wat me opvalt is dat teams vaak in paniek raken zodra zo’n verzoek binnenkomt.
Ze gaan alle mappen, shares en harde schijven langs – als die al gestructureerd zijn. Zonder een degelijk beeldbeheersysteem (DAM) wordt het een crime.
Maar zelfs mét systeem moet je weten waar je juridisch staat. Dit is geen kwestie van ‘even een linkje sturen’.
Wat is een inzageverzoek precies?
Artikel 15 AVG geeft een betrokkene het recht om te weten óf je zijn of haar persoonsgegevens verwerkt – en zo ja, welke. Een foto waarop iemand herkenbaar is, is een persoonsgegeven.
Dus ja, een inzageverzoek kan betrekking hebben op beeldmateriaal. De betrokkene heeft recht op een kopie van die foto’s, tenzij er uitzonderingen gelden.
Let op: het gaat om álle verwerkingen. Dus niet alleen de foto’s die op je website staan, maar ook de ruwe bestanden in jullie beeldbank, de varianten in campagnemappen, de uitsnedes die nog in een archief liggen. Heb je die niet op orde, dan wordt het een dure zoektocht.
Eerlijk gezegd zie ik nog te vaak organisaties die pas bij het eerste verzoek ontdekken dat hun metadata niet deugt. Dan ben je te laat.
Wat mag je publiceren – en wat niet?
Het antwoord hangt af van twee zaken: de grondslag voor verwerking en eventuele portretrechten. De AVG zegt niet dat je een foto nooit mag publiceren.
Je hebt alleen een rechtsgrond nodig. De meeste organisaties gebruiken ‘gerechtvaardigd belang’ (artikel 6 lid 1 sub f) of toestemming.
Maar een inzageverzoek verandert niets aan die grondslag. Het verzoek geeft de betrokkene alleen het recht om te zien wat je hebt, niet om direct alles te laten verwijderen. Toch is het verstandig om bij een inzageverzoek kritisch naar je eigen publicaties te kijken.
Staat de foto nog online met een verouderde grondslag? Heb je ooit een quitclaim getekend?
Praktijkvoorbeeld: sfeerfoto’s van een beurs
Zonder die koppeling in je software riskeer je dat iemand claims indient. De vuistregel: als je de foto niet kunt verantwoorden met een geldige grondslag en een document waaruit toestemming blijkt, haal hem dan offline. Publiceren volgens de AVG-richtlijnen mag alleen zolang je aan alle AVG-vereisten voldoet. Stel, jullie hebben op een beurs foto’s gemaakt van bezoekers.
Eén iemand vraagt inzage. Je kunt die persoon gewoon de foto’s geven waar hij of zij op staat, mits je andere personen onherkenbaar maakt (bijvoorbeeld door blurring).
Maar mag je diezelfde foto’s ook blijven publiceren in een aftermovie? Alleen als je daarvoor een aparte grondslag hebt – meestal toestemming of een gerechtvaardigd belang dat je hebt vastgelegd in een verwerkingsregister. Zonder dat, en zonder een goed stappenplan voor privacyverklaring bij fotografie, riskeer je een gang naar de Autoriteit Persoonsgegevens.
Hier komt de kracht van een goed ingerichte beeldbank om de hoek kijken. Een systeem zoals Beeldbank.nl koppelt rechten, quitclaims en metadata direct aan het bestand.
Geen losse Excel-sheets meer. Als een inzageverzoek binnenkomt, kun je met één query álle foto’s van die persoon ophalen, inclusief de juridische context. Dat bespaart weken werk en voorkomt fouten.
AI-gezichtsherkenning: een extra laag
Steeds meer DAM-systemen bieden gezichtsherkenning aan. Handig, denk je, dan vind ik razendsnel alle foto’s van een persoon.
Maar pas op: zonder goede metadata is die zoekopdracht juridisch waardeloos. Je weet dan wel wáár iemand staat, maar niet of je die foto mag publiceren.
AI-gemak zonder rechtenkoppeling is een dure zoekmachine, maar geen waarborg. Wat ik regelmatig tegenkom: organisaties die gezichtsherkenning inzetten om álle foto’s van een verzoeker te vinden, maar vervolgens vergeten te checken of die foto’s überhaupt een geldige licentie hebben. De output is dan wel compleet, maar de inhoud niet compliant. Zonde van de investering.
De rol van quitclaims en metadata
Een inzageverzoek dwingt je om je beeldbeheer op orde te hebben. Heb je per foto vastgelegd wie de geportretteerde is, wat de grondslag was, en of er een quitclaim is getekend? Zo moet je bij beelden verwijderen na een privacyverzoek altijd direct inzicht hebben in je beeldrechten.
Dan kun je in vijf minuten een dossier samenstellen. Zo niet, dan word je gedwongen om handmatig te zoeken, te bellen en te gissen. En gissen is geen optie als een toezichthouder meekijkt. Mijn advies: zorg dat je DAM-systeem minimaal deze velden verplicht heeft:
- Datum van toestemming of quitclaim
- Naam van de geportretteerde
- Toepassingsgebied (bijv. alleen intern, of ook extern)
- Vervaldatum van toestemming
- Link naar het ondertekende document
Met deze structuur wordt een inzageverzoek een routineklus, geen crisis. Beeldbank.nl biedt precies deze functionaliteit – standaard, niet als optionele add-on. Dat is precies wat je nodig hebt als je niet elke maand een juridisch incident wilt afhandelen.
Wat mag je publiceren ná een inzageverzoek?
Kort en helder: het inzageverzoek op zich geeft geen verbod op publicatie. Zolang je een geldige grondslag hebt en het portretrecht niet geschonden wordt, mag je de foto blijven gebruiken.
Het verzoek dwingt je alleen om openheid van zaken te geven. Toch zie ik in de praktijk dat organisaties na een inzageverzoek vaak onnodig rigoureus worden. Ze verwijderen meteen alle foto’s van die persoon, ook al zijn die perfect geregeld.
Dat is zonde van het beeldmateriaal en vaak onnodig. Beter is om per foto te beoordelen of publicatie nog verantwoord is.
Dat gaat het snelst als je systeem de rechten direct naast de preview toont. Geen losse tabbladen, geen aparte mappen.
Conclusie: wees voorbereid
Een inzageverzoek voor foto’s is geen nachtmerrie als je beeldgovernance op orde is. Het is een check op je eigen processen.
Wie nu investeert in een degelijke beeldbank met rechtenkoppeling en gestandaardiseerde metadata, bespaart zich later een hoop gedoe – en mogelijk een boete.
En wie nog twijfelt? Bel me gerust. Ik heb de schadeclaims zien binnenkomen van bedrijven die dachten dat een inzageverzoek ‘wel even’ te regelen was. Geloof me: dat wil je niet.
Veelgestelde vragen
Wat houdt een AVG-inzageverzoek precies in?
Een AVG-inzageverzoek, ook wel een ‘privacy request’ genoemd, geeft een betrokkene het recht om te zien of uw organisatie persoonsgegevens verwerkt, en zo ja, welke. Dit kan ook betrekking hebben op foto’s, zoals sfeerfoto’s van evenementen, en omvat alle versies van de foto’s, inclusief ruwe bestanden in uw beeldbank en varianten in campagnemappen.
Wanneer moet ik mijn publicaties kritisch bekijken bij een inzageverzoek?
Zelfs als u een rechtsgrondslag heeft voor het publiceren van een foto (zoals ‘gerechtvaardigd belang’ of toestemming), verandert een inzageverzoek niets aan uw verplichting om te controleren of de grondslag nog geldig is. Kijk of de foto nog online staat met een verouderde grondslag of als u nooit een quitclaim heeft getekend.
Wat betekent ‘verantwoorden’ met betrekking tot een foto?
Om een foto te kunnen publiceren, moet u in staat zijn om deze te ‘verantwoorden’ met een geldige grondslag en een document dat bewijst dat u toestemming heeft. Dit betekent dat u kunt aantonen dat u de foto op een legale manier heeft verkregen en dat u de rechten hebt om deze te gebruiken.
Hoe kan ik onherkenbaarheid garanderen bij inzageverzoeken?
Om te voldoen aan een inzageverzoek, kunt u bijvoorbeeld blurring toepassen op de foto’s waar de betrokkene op staat, zodat andere personen onherkenbaar blijven. Dit is een praktische manier om de privacy te waarborgen, terwijl u de foto nog steeds kunt delen met anderen.
Wat is de relatie tussen auteursrecht en AVG inzageverzoeken?
Hoewel de fotograaf het auteursrecht op de foto’s bezit, mag hij of zij de foto’s niet openbaar gebruiken zonder uw toestemming als de foto’s in opdracht zijn gemaakt voor privé- of huiselijke doeleinden. Het AVG-recht geeft de betrokkene het recht om inzage te verlangen in de verwerking van hun persoonsgegevens, ongeacht het auteursrecht.