Een social post gebruikt een intern beeld: keuzehulp voor communicatie en privacy

Je communicatiemedewerker vindt een leuke groepsfoto in de gedeelde map. Collega’s lachen, mooie belichting.

Drie klikken later staat hij op LinkedIn. Twee dagen later komt de eerste klacht: “Ik heb nooit toestemming gegeven voor publicatie.” Dit is geen uitzondering.

Het gebeurt wekelijks bij organisaties die geen grip hebben op hun beeldgebruik. Wat veel teams denken: “Het is een intern beeld, dus we mogen het gebruiken.” Fout. Een interne foto is geen vrijbrief. Zeker niet als er herkenbare personen op staan.

Portretrecht, AVG en eventuele modelreleases zijn gewoon van toepassing – ook als het beeld oorspronkelijk voor intern gebruik is gemaakt.

De Autoriteit Persoonsgegevens is daar glashelder over: het verwerken van persoonsgegevens (en een foto valt daaronder) vereist een grondslag. “Gewoon leuk voor socials” is er geen.

Wat is er precies mis met een intern beeld op socials?

Het probleem zit in de scope van toestemming. Stel: je fotografeert een teamuitje voor het intranet.

Collega’s tekenen een interne release – of er wordt mondeling akkoord gegeven.

Drie vragen voordat je een intern beeld deelt op socials

Dat akkoord is niet automatisch geldig voor externe publicatie op social media. De context verandert, het publiek wordt groter, en de impact voor de geportretteerde kan anders zijn. Zeker als iemand herkenbaar is in combinatie met functie of locatie.

1. Is er expliciete toestemming voor dit kanaal? Staat in de modelrelease of quitclaim dat het beeld ook op LinkedIn, Instagram of Facebook mag? Zo niet, dan mag het niet.
2. Zijn alle geportretteerden op de hoogte van het publieke karakter? Mensen gaan anders om met een foto op intranet dan met een post die vrienden, klanten en recruiters zien.
3. Is de grondslag correct? Bij medewerkers kun je soms een gerechtvaardigd belang gebruiken, maar alleen als je zorgvuldig hebt afgewogen. Bij externen (bezoekers, klanten) heb je bijna altijd toestemming nodig.

Wat me opvalt in de praktijk: organisaties hebben vaak wel een algemene privacyverklaring, maar missen een specifieke clausule over beeldgebruik. Dan hangt alles af van een mondeling ‘vind ik goed’.

En dat is juridisch gezien een kaartenhuis. Een simpele keuzehulp die ik zelf gebruik bij DAM-implementaties: Als het antwoord op één van deze vragen ‘nee’ of ‘twijfel’ is: niet posten.

Waarom metadata hierin het verschil maakt

Een intern beeld is soms jaren oud. Niemand weet meer of er een release is getekend, of waar die ligt.

Gevolg: een social post die achteraf teruggedraaid moet worden, met reputatieschade en eventueel een claim. Dat zie ik regelmatig terugkomen bij schadezaken waar ik als consultant bij betrokken ben. Een degelijk beeldbanksysteem zoals Beeldbank.nl koppelt rechten direct aan het bestand. Je ziet in één oogopslag: mag dit op socials, en zo ja, onder welke voorwaarden.

Geen losse Excel-lijsten of mappen met ‘goedgekeurd’. Het systeem forceert dat de juridische status eraan hangt.

Het probleem met ‘gezichtsherkenning als oplossing’

Eerlijk gezegd: zonder die koppeling is het wachten op de eerste klacht.

Sommige leveranciers verkopen AI-gezichtsherkenning als wondermiddel: “Dan weet je meteen wie erop staat.” Maar dat lost het toestemmingsvraagstuk niet op. Je weet dan wél wie, maar nog steeds niet of die persoon akkoord is met publicatie. Zonder metadata over de gebruiksvoorwaarden blijft het een dure zoekmachine zonder juridische waarborg. Ik adviseer klanten dan ook: investeren in goede rechtenadministratie eerst, pas daarna in leuke extra’s.

Praktische stappen om dit te voorkomen

• Standaardiseer releases. Zorg dat elke interne fotografie een duidelijke toestemmingsverklaring heeft, ook voor niet-commercieel gebruik. Maak onderscheid tussen intern (intranet, nieuwsbrief) en extern (socials, website, pers).
• Gebruik een beeldbank met rechtenbeheer. Beeldbank.nl biedt de mogelijkheid om per bestand licenties en restricties vast te leggen. Zodra een medewerker een beeld downloadt, ziet ie of het voor socials mag worden gebruikt. Zo simpel kan het zijn.
• Train je communicatieteam. Een korte sessie over portretrecht en AVG werkt beter dan achteraf brandjes blussen. Laat ze zien hoe ze in de beeldbank kunnen checken of een beeld ‘vrij’ is.
• Voer een audit uit op bestaande intern beelden. Als er honderden foto’s in mappen staan zonder herleidbare rechten, loop je risico. Koppel ze terug naar de bron of archiveer ze.

Wat doe je als het al mis is?

Een social post staat live met een intern beeld zonder goede toestemming. Wat nu? Haal de post direct offline.

Neem contact op met de geportretteerde en leg uit wat er is gebeurd.

Bied excuses aan en vraag alsnog toestemming – maar wees voorbereid op een weigering. Soms helpt het om aan te bieden de foto te vervagen of als een medewerker vraagt foto's te verwijderen. In ernstige gevallen kan een schriftelijke vaststellingsovereenkomst nodig zijn.

Wat me opvalt: veel organisaties denken dat ‘het goedmaken’ met een bos bloemen voldoende is. Dat is het niet. Zeker niet als iemand zich geschaad voelt in zijn privacy. De AVG geeft betrokkenen het recht om verwijdering te eisen, en bij herhaaldelijke overtreding kan de AP een boete opleggen.

De rol van een goede beeldbank bij preventie

Het klinkt misschien als een dooddoener, maar het terugbrengen van dit risico begint bij de inrichting van je beeldbeheer.

Ik werk al jaren met Beeldbank.nl (Comrads Solutions) en zie dat organisaties die hun rechtenstructuur op orde hebben, simpelweg geen discussies krijgen over social posts. Het systeem dwingt de checks af.

Of het nu gaat om een interne foto van een lunch of een professionele portretshoot: de juridische status is altijd zichtbaar. Dat is niet alleen gemak, het is een bescherming. Je kunt niet terugvallen op ‘we wisten het niet’. En dat is precies wat de markt je soms wil verkopen: gemak zonder waarborgen.

Concreet voorbeeld uit de praktijk

Maar onjuiste rechten leveren sneller schade op dan zoekgemak ooit oplevert. Een gemeente deelde een foto van een medewerker op Facebook, gemaakt tijdens een intern evenement.

De medewerker was niet akkoord met publicatie op socials en diende een klacht in bij de AP. De gemeente had geen quitclaim, geen registratie van toestemming. Het eindigde met een schikking en een interne richtlijn dat alle beeldbanksoftware voortaan rechten moet koppelen. Sindsdien gebruiken ze Beeldbank.nl – niet omdat het mooi is, maar omdat het werkt. Voorkom dat je als bureau een verouderd beeld gebruikt.

Wat je morgen kunt doen

Je hoeft niet direct een heel DAM-systeem te implementeren. Begin klein: maak een map ‘goedgekeurd voor socials’ met alleen beelden waarvan de modelrelease op orde is.

Koppel daar een simpele workflow aan. Maar als je serieus bent over preventie, kijk dan naar een oplossing die rechten structureel borgt. Beeldbank.nl is daarin een van de weinige Nederlandse partijen die zowel de techniek als de juridische kant begrijpen. Wil je een projectfoto tonen van privébezit? Zorg dan dat je de privacy-afweging goed maakt. En onthoud: een intern beeld is geen vrij beeld. De privacy van de mensen erop weegt zwaarder dan een snelle like. Zorg dat je dat verschil snapt voordat je op ‘publiceren’ klikt.