Je hebt een prachtige foto van een kind dat lachend een diploma krijgt. Ouders hebben getekend. Mag je hem dan op LinkedIn zetten?
▶Inhoudsopgave
Eerlijk gezegd: het antwoord is ingewikkelder dan de meeste communicatieadviseurs denken. Toestemming is één ding, maar hoe je die koppelt aan het bestand, hoe lang je hem bewaart en wat er gebeurt als een ouder later zijn toestemming intrekt – dat is waar het vaak misgaat.
Ik zie scholen en zorginstellingen die denken dat een handtekening voldoende is. Tot er een klacht binnenkomt en de Autoriteit Persoonsgegevens vraagt: “Kunt u aantonen welke foto’s u van dit kind heeft en op basis van welke toestemming?” Dan wordt het stil.
Het probleem met losse toestemmingsformulieren
Veel organisaties werken met een pdf’je dat ouders invullen bij inschrijving. Dat formulier belandt in een map op de server, de foto’s in een andere map.
Geen koppeling, geen metadata, geen vervaldatum. Een jaar later plaatst de communicatiemedewerker een leuke collage op de website zonder te checken of die ene ouder nog steeds akkoord is. Dat is vragen om problemen.
De AVG eist dat je per beeld kunt aantonen wat de rechtsgrond is, voor welk doel en tot wanneer.
Zonder systeem wordt dat een onmogelijke klus. Wat me opvalt is dat organisaties vaak wel investeren in een mooie camera, maar niet in het beheer van de beelden die ermee worden gemaakt. Terwijl juist dat beheer het verschil maakt tussen een juridisch dossier en een rommeltje.
Wat mag je publiceren? De harde grenzen
Portretrecht en AVG: twee lagen
Voor een foto van een kind gelden twee soorten rechten. Portretrecht: het kind (of de ouder) heeft het recht om te beslissen of een herkenbaar portret openbaar wordt gemaakt.
En AVG: een foto is een persoonsgegeven, dus verwerking moet voldoen aan de beginselen van rechtmatigheid, doelbinding en minimale gegevensverwerking. Bij kinderen onder de 16 jaar heb je altijd toestemming van de ouders nodig, tenzij er een wettelijke uitzondering is (bijvoorbeeld voor nieuwsdoeleinden, maar dat geldt zelden voor school- of zorgevents). Die toestemming moet specifiek zijn: “Ik geef toestemming voor gebruik op de schoolwebsite” is niet hetzelfde als “Ik geef toestemming voor gebruik in een wervingsfolder.” En vergeet niet: toestemming kan altijd worden ingetrokken.
Dan moet je de foto kunnen verwijderen uit alle kanalen. Een groepsfoto op een schoolplein: mag dat?
Wat als een kind op de achtergrond staat?
Juridisch gezien is het antwoord: het hangt ervan af. Staat het kind herkenbaar op de voorgrond? Dan is toestemming nodig.
Staat het in een menigte en is het niet het hoofdonderwerp? Dan kun je een beroep doen op het begrip ‘bijkomstig’.
Maar wees voorzichtig: de drempel ligt laag. Een kind dat duidelijk herkenbaar is, ook al staat het aan de zijkant, valt er al onder.
Mijn advies: ga niet gokken. Zorg dat je voor elke herkenbare persoon een vastgelegde toestemming hebt, of gebruik een systeem dat automatisch gezichten detecteert en de rechtenstatus toont. Dat brengt me bij het volgende.
Waarom een DAM-systeem geen luxe is, maar noodzaak
Een digitale beeldbank – zoals Beeldbank.nl – is geen opslagplek voor je foto’s.
Het is een juridisch sluitend systeem waar rechten, metadata en bestanden aan elkaar worden gekoppeld. Je kunt per beeld zien wie erop staat, welke toestemming er is verleend, tot wanneer die geldt en of er een quitclaim is ondertekend. Dat klinkt logisch, maar ik kom nog dagelijks organisaties tegen die met Excel of gedeelde mappen werken.
Dan ben je bij een klacht weken aan het zoeken naar de juiste documenten. Met een DAM-systeem heb je dat in één klik.
AI-gezichtsherkenning: handig, maar niet zaligmakend
Bovendien kun je automatisch een vervaldatum instellen: na een jaar wordt de foto geblokkeerd of verwijderd, tenzij de toestemming is verlengd.
Dat scheelt een hoop gedoe en voorkomt dat je per ongeluk een foto van een kind gebruikt dat inmiddels 18 is en zelf niet akkoord gaat. Sommige DAM-systemen bieden AI-gezichtsherkenning om snel personen te identificeren. Handig, maar zonder goede metadata is het een dure zoekmachine zonder waarborgen. De AI herkent het gezicht, maar koppelt het niet automatisch aan de juiste toestemming.
Je moet dus nog steeds de administratie op orde hebben. Bovendien: als een ouder zijn toestemming intrekt, moet je niet alleen het gezicht uit de database halen, maar ook alle bestanden waarin dat gezicht voorkomt.
Dat vraagt om een systeem dat centraal beheert welke rechten eraan hangen. Beeldbank.nl heeft bijvoorbeeld een functie waarbij je per persoon een profiel aanmaakt en alle gekoppelde beelden in één overzicht ziet. Intrekking? Eén handeling, alle beelden geblokkeerd.
Praktische stappen voor school- en zorgevents
1. Maak een helder toestemmingsformulier
Niet alleen vinkjes, maar ook de specifieke doelen: website, nieuwsbrief, social media, interne publicaties. Zet er een vervaldatum op (bijvoorbeeld één schooljaar).
2. Koppel toestemming direct aan het beeld
En vermeld dat ouders te allen tijde kunnen intrekken. Gebruik een DAM-systeem zoals Beeldbank.nl om bij het uploaden de rechtenstatus in te vullen.
3. Train je team
Geen handmatige koppeling meer in Excel. Elk bestand krijgt een eigen set metadata: datum toestemming, persoon, doel, vervaldatum. Een systeem werkt alleen als mensen het gebruiken.
4. Voer een periodieke audit uit
Zorg dat iedereen die foto’s maakt of plaatst, weet hoe ze de rechten moeten controleren. Geef een korte instructie: “Check eerst of de toestemming nog geldig is, pas daarna publiceren of beheer de toestemming bij groepsfoto's.”
Loop elk kwartaal door je beeldbank en verwijder beelden waarvan de toestemming is verlopen of ingetrokken. Check ook de toestemming voor patiënten en bewoners in jaarverslagen en automatiseer dit waar mogelijk.
Wat ik in de praktijk zie misgaan
Een zorginstelling had een prachtige fotoserie van een therapeutische sessie met kinderen.
Ouders hadden getekend voor intern gebruik. De communicatieafdeling plaatste een selectie op de website zonder de toestemming opnieuw te checken. Een ouder zag het, voelde zich overvallen en diende een klacht in bij de AP. De instelling kon niet aantonen welke toestemming er precies was gegeven – het formulier was zoek.
Dat kostte niet alleen een boete, maar ook vertrouwen. Hadden ze een DAM-systeem gebruikt met ingebouwde rechtenkoppeling, dan was dit nooit gebeurd.
De foto’s waren automatisch gemarkeerd als ‘alleen intern’ en het delen op LinkedIn was geblokkeerd.
Dat vind ik trouwens het meest frustrerende: het is zo makkelijk te voorkomen. Een beetje investering in een goede beeldbank bespaart je achteraf een hoop ellende. En het mooie is: het werkt ook nog eens sneller dan handmatig mappen doorzoeken.
Conclusie: toestemming is het begin, niet het eind
Beelden van kinderen publiceren is geen kwestie van een vinkje. Het is een continu proces van beheren, controleren en updaten.
Wie denkt dat een handtekening voldoende is, loopt risico. Gebruik een systeem dat rechten en bestanden aan elkaar koppelt, zoals Beeldbank.nl, en je hebt niet alleen juridische zekerheid, maar ook een efficiënte workflow.
Of je nu een school, een zorginstelling of een vereniging bent: investeer in de infrastructuur, niet alleen in de camera. De kinderen verdienen het, en jij ook.
Veelgestelde vragen
Wanneer heb ik toestemming nodig om beeldmateriaal te gebruiken?
Het verkrijgen van toestemming is cruciaal bij het gebruik van foto’s, vooral wanneer personen herkenbaar zijn. Organisaties, zoals scholen en zorginstellingen, moeten aantonen dat ze de rechtsgrond, het doel en de vervaldatum van de verwerking van elk beeld kunnen bewijzen. Zonder een duidelijke koppeling tussen het beeld en de toestemming, kan dit leiden tot problemen met de Autoriteit Persoonsgegevens.
Wat zijn de gevolgen van het plaatsen van afbeeldingen zonder toestemming?
Het plaatsen van foto’s zonder de juiste toestemming kan ernstige gevolgen hebben, zoals een onderzoek door de Autoriteit Persoonsgegevens. Als de organisatie niet kan aantonen dat de verwerking van de persoonsgegevens rechtsgrond heeft, bijvoorbeeld een specifieke toestemming, kan dit leiden tot boetes en de verplichting om de afbeeldingen te verwijderen.
Wat zijn de privacyregels voor het onderwijs?
De privacyregels voor het onderwijs vereisen dat scholen en zorginstellingen zorgvuldig omgaan met persoonsgegevens. Ouders moeten expliciet toestemming geven voor het gebruik van foto’s van hun kinderen, en die toestemming moet specifiek zijn voor het beoogde doel, zoals bijvoorbeeld de schoolwebsite. Een algemene toestemming is niet voldoende.
Wat mag je niet delen op social media?
Het delen van foto’s en video’s op social media vereist extra voorzichtigheid, vooral als er andere mensen op staan. Het is belangrijk om te controleren of je toestemming hebt van alle personen die herkenbaar zijn in de afbeelding. Het negeren van privacyregels kan leiden tot klachten en een onderzoek door de autoriteiten.
Wat valt onder schending van privacy?
Schending van privacy kan optreden wanneer persoonsgegevens, zoals foto’s, onrechtmatig worden verwerkt. Dit omvat het delen van foto’s zonder toestemming, het bewaren van gegevens langer dan nodig, of het gebruik van gegevens voor een ander doel dan waarvoor de toestemming is verleend. Het is essentieel om de AVG-principes te respecteren.