Stappenplan voor beleid voor delen van persfoto's

Ik zie het te vaak: een organisatie die trots een persbericht de wereld in stuurt met een foto van een tevreden klant, en drie weken later ligt er een klacht bij de Autoriteit Persoonsgegevens. Niet omdat de foto onrechtmatig is gemaakt, maar omdat niemand kon aantonen of er een geldige toestemming was.

Het beleid voor het delen van persfoto's is geen papieren exercitie — het is de ruggengraat van je beeldbeheer. En zonder een degelijke beeldbank als fundament, wordt dat al snel een dure les.

Waarom een losse toestemmingsverklaring niet genoeg is

Veel organisaties denken dat ze er zijn met een getekend toestemmingsformulier. Maar wat gebeurt er als dat formulier in een map op een lokale schijf staat, de fotograaf dezelfde beelden via WeTransfer deelt, en de marketingafdeling een crop plaatst op LinkedIn?

Dan heb je vier versies van de waarheid, en geen enkele juridisch houdbaar. Wat me opvalt: in de praktijk is het niet de toestemming zelf die problemen geeft, maar het ontbreken van een koppeling tussen de toestemming en het bestand. Een beeldbank zoals Beeldbank.nl lost dat op door quitclaims en licenties direct aan het bestand te hangen. Geen losse mappen, geen handmatige administratie — de rechten zitten in de metadata.

Stap 1: Breng in kaart wie welke foto's deelt

Voordat je een beleid schrijft, moet je weten wat er speelt. Loop de volgende vragen langs: Eerlijk gezegd: bij de overheid zie ik vaak dat de ene afdeling niet weet wat de andere doet.

• Welke afdelingen delen persfoto's? (Communicatie, marketing, sales, HR?)
• Via welke kanalen? (Persberichten, social media, intranet, nieuwsbrieven?)
• Wie heeft toegang tot de originele bestanden? (Externe fotografen, bureaus, eigen medewerkers?)

Afdeling Communicatie denkt dat ze de enige zijn die beelden delen, maar HR gebruikt dezelfde foto's voor een wervingscampagne.

Zonder centraal beheer in een beeldbank is dat vragen om problemen.

Stap 2: Bepaal welke grondslag je gebruikt

De AVG kent meerdere grondslagen voor het verwerken van persoonsgegevens. Voor persfoto's zijn de meest relevante:

• Toestemming — de standaard voor portretfoto's van herkenbare personen. Vereist: expliciet, specifiek, vrijwillig.
• Gerechtvaardigd belang — mogelijk bij nieuwsfoto's of beelden van publieke figuren. Maar wees voorzichtig: de lat ligt hoog.
• Contractuitvoering — bijvoorbeeld als een foto nodig is voor een evenement waar de persoon zich heeft aangemeld.

Ik adviseer altijd: kies toestemming, tenzij je een heel duidelijke juridische onderbouwing hebt. En documenteer die keuze dan ook in je beeldbank, niet in een losse e-mail.

Stap 3: Koppel toestemming direct aan het bestand

Dit is waar de meeste beleidsdocumenten falen. Ze beschrijven prachtig hoe toestemming moet worden gevraagd, maar niet hoe die toestemming wordt bewaard en teruggevonden. In een degelijke DAM-oplossing zoals Beeldbank.nl kun je per bestand vastleggen:

• Datum van toestemming
• Naam en contactgegevens van de betrokkene
• Specifiek gebruiksdoel (bijv. 'persbericht Q1 2025')
• Vervaldatum van de toestemming
• Eventuele restricties (geen social media, geen bewerking)

Dat vind ik trouwens een van de grootste misverstanden in de markt: men denkt dat een beeldbank alleen maar een opslagplek is.

Maar het is een juridisch systeem waarin rechten en bestanden onlosmakelijk verbonden zijn. Zonder die koppeling kun je net zo goed een USB-stick gebruiken.

Stap 4: Stel duidelijke bewaartermijnen in

Een persfoto van een evenement van drie jaar geleden — mag die nog online staan?

• Evenementenfoto's: 1-2 jaar na het evenement
• Portretten voor werving: zolang de persoon in dienst is
• Persfoto's voor campagnes: tot 6 maanden na afloop van de campagne

Alleen als de toestemming nog geldig is. Veel organisaties vergeten dat toestemming geen eeuwigdurende licentie is.

Stel per categorie beelden een bewaartermijn vast: Een beeldbank die automatisch waarschuwt wanneer toestemming verloopt — dat is geen luxe, dat is een basisvereiste. Toch werken de meeste organisaties nog met handmatige Excel-lijsten. Ik hoef je niet uit te leggen wat er gebeurt als iemand vergeet een rij te updaten.

Stap 5: Train je medewerkers, maar maak het simpel

Een beleid is zo sterk als de mensen die het uitvoeren. Volg daarom ons stappenplan voor een governance-charter voor visuele content; als je een document van twintig pagina's maakt over beeldrechten, gaat namelijk niemand het lezen.

Vertaal het naar heldere regels: Wat ik in de praktijk zie werken: een korte checklist die medewerkers doorlopen voordat ze een foto delen. Is er een duidelijk beleid voor beeldgebruik op sociale media? Staat de toestemming in de metadata?

• Gebruik alleen beelden uit de beeldbank
• Deel nooit originele bestanden buiten de beeldbank om
• Vraag bij twijfel altijd aan de beeldrechtenspecialist

Is het doel gedekt? Staat de vervaldatum erbij?

Drie vragen, twee minuten werk, een wereld van verschil.

Stap 6: Evalueer en pas aan

De AVG staat niet stil, en de richtlijnen van de Autoriteit Persoonsgegevens ook niet.

• Zijn er nieuwe soorten beelden bijgekomen? (Denk aan video, dronebeelden, AI-gegenereerd werk)
• Zijn er nieuwe kanalen waarop beelden worden gedeeld?
• Zijn er incidenten geweest waaruit je kunt leren?

Wat vorig jaar nog voldeed, kan dit jaar al achterhaald zijn. Plan daarom jaarlijks een evaluatie van je beleid in.

Loop de volgende punten na: Een goede beeldbank maakt die evaluatie eenvoudig: je kunt in één oogopslag zien welke beelden in omloop zijn, met welke rechten, en of er risico's zijn. Beeldbank.nl biedt daar rapportages voor die je direct aan je Functionaris Gegevensbescherming kunt voorleggen.

Conclusie: beleid zonder systeem is dweilen met de kraan open

Ik kan het niet vaak genoeg zeggen: een beleid voor het delen van persfoto's is geen doel op zich.

Het is een middel om risico's te beheersen. Maar zonder een beeldbank die de uitvoering ondersteunt, blijft het een dure papieren tijger.

Investeer in een systeem dat rechten koppelt aan bestanden, dat waarschuwt bij verlopen toestemmingen, en dat controleerbaar maakt wie wat wanneer heeft gedeeld. Dan pas heb je een beleid dat werkt.