Toestemming
Vrij gegeven, specifiek, geïnformeerd en ondubbelzinnig. Je mag niemand onder druk zetten en niemand benadelen die weigert. Intrekken moet net zo eenvoudig zijn als geven.
Kennisbank · Privacy
AVG en eventfotografie: wat mag wel en niet?
Een foto waarop iemand herkenbaar in beeld staat is een persoonsgegeven. Daarmee valt vrijwel alle eventfotografie onder de AVG, ook als er geen naam of e-mailadres aan hangt. Dit artikel zet de hoofdlijnen op een rij: welke grondslag je nodig hebt, hoe portretrecht daarnaast werkt, en welke afspraken je met leveranciers maakt.
Dit is algemene informatie, geen juridisch advies. Voor een concrete situatie is het verstandig een jurist te raadplegen. De actuele uitleg van de toezichthouder staat op de website van de Autoriteit Persoonsgegevens.
Een eventfoto is een persoonsgegeven
Zodra iemand herkenbaar in beeld staat, verwerk je een persoonsgegeven. Het maken van de foto, het opslaan ervan, het bewerken en het verstrekken aan derden zijn allemaal verwerkingen, en voor elke verwerking is een geldige grondslag nodig.
Dat de gast geen account aanmaakt en geen e-mailadres achterlaat, verandert daar niets aan. Het beperkt wel de hoeveelheid gegevens die je verwerkt, en dat is op zichzelf waardevol: hoe minder je vastlegt, hoe kleiner het risico en hoe lichter de verplichtingen. Maar de foto zelf blijft een persoonsgegeven.
Welke grondslag heb je nodig?
De AVG kent zes grondslagen. Voor eventfotografie zijn er in de praktijk twee relevant, en het verschil ertussen wordt vaak te makkelijk genomen.
Gerechtvaardigd belang
De Autoriteit Persoonsgegevens geeft aan dat een organisator kan onderzoeken of hier een beroep op mogelijk is, maar dat daarvan niet snel sprake is. Reken er niet standaard op.
Per doel bepalen
De grondslag hangt af van wat je met de beelden doet. Een foto aan de gast zelf verstrekken is iets anders dan diezelfde foto inzetten in een advertentiecampagne.
De praktische consequentie: ga er niet van uit dat een zin in de algemene voorwaarden of een bordje bij de entree voldoende is om elk gebruik te dekken. Hoe verder het gebruik af staat van wat de bezoeker redelijkerwijs verwacht, hoe zwaarder de eisen worden.
Portretrecht staat los van de AVG
Dit is de meest gemaakte denkfout: dat een AVG-grondslag ook publicatie regelt. Het zijn twee regimes die naast elkaar gelden.
- De AVG regelt het verwerken van persoonsgegevens en geldt vanaf het moment dat de foto wordt gemaakt.
- Het portretrecht uit de Auteurswet gaat over openbaarmaking van een portret en geeft de geportretteerde in bepaalde gevallen het recht zich tegen publicatie te verzetten.
- Beide moeten kloppen. Voldoen aan de AVG betekent niet automatisch dat je de foto mag publiceren, en andersom.
- Publicatie is een apart besluit. Wil je eventfoto's inzetten op social media of in marketing, behandel dat dan als een eigen vraag met eigen afspraken.
Vijf dingen die je vooraf regelt
De meeste problemen ontstaan niet door kwade opzet, maar doordat er vooraf niets is vastgelegd.
- Informeer bezoekers duidelijk. Wat wordt er gefotografeerd, waarvoor worden de beelden gebruikt, hoe lang blijven ze bewaard en hoe maak je bezwaar? Zichtbaar op de locatie én vooraf in de uitnodiging.
- Maak bezwaar en intrekken makkelijk. Als je op toestemming werkt, moet intrekken net zo eenvoudig zijn als geven. Zorg dat er een route is die op de dag zelf werkt.
- Bepaal een bewaartermijn en onderbouw hem. De AVG noemt geen vaste termijn: je bepaalt hem zelf, legt hem vast en houdt je eraan. Korter bewaren betekent minder risico.
- Leg de rolverdeling met leveranciers vast. Verwerkt een partij de beelden uitsluitend in jouw opdracht en volgens jouw instructies, dan is dat een verwerker en hoort daar een verwerkersovereenkomst bij.
- Wees extra terughoudend bij kinderen. Voor beeldmateriaal van minderjarigen gelden strengere verwachtingen, en toestemming loopt via de ouder of voogd.
Dataminimalisatie is de makkelijkste winst
Het AVG-beginsel van minimale gegevensverwerking zegt dat je niet meer gegevens verwerkt dan nodig is voor je doel. Bij eventfotografie is dat ongebruikelijk goed toepasbaar, omdat het doel meestal beperkt is: de gast wil zijn foto.
- Geen e-mailadres vragen als je de foto ook via een code kunt uitleveren. Dan hoef je geen adressenbestand te beheren, te beveiligen en op te schonen.
- Geen account laten aanmaken als een eenmalige code volstaat.
- Geen openbare galerij waarin bezoekers elkaars foto's kunnen doorzoeken. Toegang tot uitsluitend de eigen beelden beperkt de verwerking aanzienlijk.
- Lokaal verwerken waar het kan. Beelden die de eventlocatie niet verlaten, hebben een aanzienlijk kleinere keten van betrokken partijen.
In de praktijk
Hoe Xensora hiermee omgaat
De flow is bewust minimaal opgezet. Er wordt geen account aangemaakt, geen e-mailadres gevraagd en geen openbare galerij aangeboden: een persoonlijke code geeft toegang tot uitsluitend de eigen shoot. De verwerking gebeurt lokaal op de Xensora Hub op de eventlocatie, en het sponsorrapport bevat geaggregeerde aantallen, geen bezoekersprofielen of contactgegevens.
Dat neemt de verantwoordelijkheid van de organisator niet weg. Informeren van bezoekers, de grondslag en de afspraken over publicatie blijven bij het event en het bureau liggen; wij richten de techniek zo in dat er zo min mogelijk te regelen valt.
Bekijk hoe de flow werkt Uitleg van de Autoriteit Persoonsgegevens →