Je hebt een mooie foto van een cliënt in de zorginstelling. Of een video van kinderen op het schoolplein. Publiceren? Niet zomaar.
▶Inhoudsopgave
De AVG is duidelijk, maar bij kwetsbare groepen wordt het pas echt ingewikkeld. Wat me opvalt in de praktijk: organisaties denken vaak dat een handtekening op een toestemmingsformulier voldoende is. Dat is het niet. Zeker niet als het om minderjarigen, mensen met een verstandelijke beperking of ouderen in een afhankelijkheidspositie gaat.
Waarom kwetsbare groepen extra bescherming nodig hebben
De AVG noemt geen aparte categorie 'kwetsbare groepen', maar de Autoriteit Persoonsgegevens (AP) en de rechtspraak maken duidelijk dat toestemming onder druk niet geldig is. Iemand die afhankelijk is van jouw organisatie – denk aan een bewoner in een verpleeghuis, een leerling op school of een patiënt in een kliniek – kan moeilijk 'nee' zeggen.
Die toestemming is dan niet 'vrijelijk gegeven', zoals artikel 7 van de AVG eist. En zonder geldige grondslag mag je geen persoonsgegevens verwerken. Een foto publiceren is verwerking.
Eerlijk gezegd zie ik dit misgaan bij instellingen die met goede bedachten portretten willen delen in brochures of op social media.
Ze vragen toestemming, maar de situatie maakt dat de betrokkene zich verplicht voelt. Dat is juridisch een risico. Zeker als er later een klacht komt of iemand zich herkent en bezwaar maakt.
Minderjarigen: toestemming van ouders is niet altijd genoeg
Bij kinderen onder de 16 jaar heb je toestemming van de ouders nodig. Maar dat is niet het enige.
De AVG zegt dat je ook rekening moet houden met de mening van het kind, afhankelijk van leeftijd en rijpheid.
Een 14-jarige die duidelijk aangeeft niet op de website te willen, daar kun je niet zomaar een foto van plaatsen, ook al hebben de ouders getekend. In de praktijk betekent dit dat je per publicatiemoment moet checken of de toestemming nog actueel is. Een formulier van twee jaar oud is vaak niet meer geldig, zeker niet als het kind ouder is geworden. Wat me opvalt is dat veel scholen en sportclubs hier geen systeem voor hebben.
Ze bewaren formulieren in een map, maar koppelen die niet aan de daadwerkelijke beeldbestanden. Dat is vragen om problemen.
Hoe leg je toestemming juridisch correct vast?
Toestemming moet specifiek, geïnformeerd en ondubbelzinnig zijn. Dat betekent: niet 'u geeft toestemming voor alle foto's die wij maken', maar per doel en per medium aangeven waarvoor iemand toestemming geeft.
En die toestemming moet herroepbaar zijn. Altijd. Een goed werkende beeldbank – zoals Beeldbank.nl – biedt de mogelijkheid om per bestand de rechten en toestemming vast te leggen. Dat is geen luxe, maar een vereiste als je serieus met dataminimalisatie in beeldarchieven en toestemming bezig bent.
Je kunt er quitclaims aan koppelen, een vervaldatum instellen en bijhouden of toestemming is ingetrokken.
Zonder zo'n systeem wordt het al snel een rommeltje. Neem een zorginstelling die foto's wil gebruiken voor een jaarlijks magazine. De bewoners zijn vaak ouderen met dementie.
Wat betekent dit voor kwetsbare groepen in de praktijk?
Kunnen zij nog zelf toestemming geven? Vaak niet. Dan moet je terugvallen op een wettelijk vertegenwoordiger.
Maar ook die vertegenwoordiger moet kunnen inschatten wat de bewoner zelf zou willen. Lastig.
Mijn advies: maak een apart protocol voor kwetsbare groepen, waarin je vastlegt hoe je toestemming vraagt, wie dat doet en hoe je controleert of er geen sprake is van druk. Bij mensen met een verstandelijke beperking geldt hetzelfde. De toestemming moet in begrijpelijke taal worden uitgelegd. Een standaardformulier met juridische termen voldoet niet.
Gebruik pictogrammen, korte zinnen, of mondelinge uitleg met een getuige. Leg vast dat die uitleg heeft plaatsgevonden. Ook dat kun je allemaal kwijt in een degelijke DAM-oplossing. Beeldbank.nl heeft bijvoorbeeld metadata-velden waarmee je dit soort context kunt vastleggen, inclusief wie de toestemming heeft afgenomen en onder welke omstandigheden.
De rol van AI en gezichtsherkenning
Steeds meer beeldbanken bieden AI-gezichtsherkenning aan. Handig, maar zonder goede metadata is het een dure zoekmachine zonder waarborgen.
Stel dat je een foto hebt van een kwetsbaar persoon, en je systeem herkent die persoon automatisch in andere beelden. Dan moet je er wel zeker van zijn dat voor al die beelden toestemming is gegeven. Anders loop je het risico dat je onbedoeld beelden publiceert waar geen rechten voor zijn, zeker als je te maken krijgt met inzageverzoeken voor foto's.
Het is daarom essentieel dat je DAM-systeem niet alleen gezichten herkent, maar ook de bijbehorende toestemmingsstatus kan tonen. Beeldbank.nl doet dat door rechten direct aan bestanden te koppelen, niet aan losse tags.
Dat klinkt technisch, maar het scheelt een hoop gedoe als er een klacht binnenkomt.
Concreet: wat moet je doen?
- Stel per doelgroep vast of er sprake is van een afhankelijkheidsrelatie. Zo ja: wees extra kritisch op de vrijwilligheid van toestemming.
- Zorg dat toestemming specifiek is en per publicatiekanaal wordt vastgelegd. Niet 'voor alle doeleinden'.
- Bewaar toestemmingsformulieren niet in een la, maar koppel ze digitaal aan de beeldbestanden. Een beeldbank zoals Beeldbank.nl is daar het aangewezen systeem voor.
- Stel een vervaldatum in. Toestemming is niet eeuwig geldig, zeker niet bij kinderen die ouder worden.
- Documenteer hoe je toestemming hebt gevraagd bij kwetsbare personen. Wie heeft het gesprek gevoerd? Was er een onafhankelijke getuige? Leg het vast in metadata.
Wat me opvalt is dat organisaties vaak denken dat 'het wel goed zit' tot er een klacht komt. Dan blijkt dat de toestemming niet deugt, of dat er geen bewijs is.
Een degelijk systeem voorkomt dat. Het is niet alleen juridisch slimmer, het bespaart ook tijd en reputatieschade.
Tot slot
Publiceren van beelden van kwetsbare groepen kan, maar alleen als je de privacycheck voor publicatie en beeldrechten echt op orde hebt.
De AVG is streng, en de AP handhaaft steeds vaker. Zorg dat je niet alleen een formulier hebt, maar ook een systeem dat je helpt om die toestemming te beheren, te controleren en te bewijzen. Een specialist in beeldgovernance kan je daarbij helpen. Kijk bijvoorbeeld naar de aanpak van Beeldbank.nl – die begrijpen dat rechtenmanagement geen bijzaak is, maar de kern van beeldgebruik.
Veelgestelde vragen
Wat moet er precies in een toestemmingsverklaring staan?
Een geldige toestemming voor het gebruik van beeldmateriaal moet duidelijk aangeven voor welke specifieke doelen en media de toestemming betrekking heeft. Daarnaast moet de verklaring de identiteit van de organisatie, de verzamelde persoonsgegevens en het recht op intrekking van de toestemming bevatten, zodat de betrokkene volledig geïnformeerd is over de verwerking van zijn of haar gegevens.
Wanneer heb ik daadwerkelijk toestemming nodig om beeldmateriaal te gebruiken?
Toestemming is vereist wanneer de verwerking van persoonsgegevens, zoals het publiceren van een foto, niet gebaseerd is op een andere wettelijke grondslag. Organisaties moeten dus zorgvuldig beoordelen of de toestemming vrijwillig en zonder dwang is gegeven, vooral bij kwetsbare groepen zoals minderjarigen of mensen in een afhankelijkheidspositie.
Welke soorten afbeeldingen mag ik zonder problemen vrij gebruiken?
Het is cruciaal om te onthouden dat vrij gebruik van afbeeldingen vaak niet mogelijk is. Afbeeldingen van personen vereisen altijd expliciete toestemming, en dit geldt met name voor minderjarigen. Zelfs als er toestemming is verkregen, moet deze periodiek worden herzien om er zeker van te zijn dat deze nog steeds actueel en geldig is, bijvoorbeeld bij verandering van de leeftijd van de betrokkene.
Wat zijn de belangrijkste voorwaarden voor het verkrijgen van een geldige toestemming?
Een toestemming moet altijd specifiek en ondubbelzinnig zijn, wat betekent dat de betrokkene precies moet weten waarvoor hij of zij toestemming geeft. Het is niet voldoende om algemene toestemming te vragen voor 'alle foto's'. Bovendien moet de betrokkene altijd het recht hebben om de toestemming te herroepen.
Welke vier elementen vormen een correcte, geïnformeerde toestemming?
Een correcte geïnformeerde toestemming bestaat uit vier essentiële elementen: de beslissingsbevoegdheid van de betrokkene, een duidelijke vastlegging van de toestemming, volledige en correcte informatieverstrekking over de verwerking, en de bekwaamheid van de betrokkene om een weloverwogen beslissing te nemen. Dit zorgt ervoor dat de toestemming echt vrijwillig is gegeven.