Beeldmateriaal
Bijna iedereen maakt foto’s en filmpjes. Staan hier andere mensen op, dan kan dit hun privacy aantasten. Zeker als de beelden bijvoorbeeld op internet terechtkomen. Foto’s en filmpjes maken en publiceren mag daarom niet zomaar. Zodra mensen herkenbaar in beeld komen, zijn het persoonsgegevens. En dan geldt de privacywet. Het maakt hierbij wel verschil wie een foto of filmpje maakt en wat diegene ermee doet.
Persoonlijk gebruik
Maakt iemand foto’s en filmpjes voor zichzelf? Bijvoorbeeld als bezoeker van een festival? Dan geldt de privacywet niet. Er is namelijk een uitzondering voor persoonlijk of huishoudelijk gebruik (ook wel de ‘huishoudelijke exceptie’ genoemd). De voorwaarde hierbij is dat deze persoon de foto’s en filmpjes privé houdt of hooguit in een zeer beperkte kring deelt. Bijvoorbeeld in een kleine appgroep.
Wil diegene de foto’s en filmpjes in bredere kring delen? Bijvoorbeeld op een openbare Facebookpagina? Dan geldt de uitzondering niet. Er is dan altijd een grondslag nodig. In de meeste gevallen zal dat betekenen dat er toestemming nodig is van de mensen die op de foto’s en filmpjes staan.
Zakelijk gebruik
Voor zakelijk gebruik geldt de uitzondering niet. Maakt en publiceert iemand namens een organisatie of bedrijf foto’s en filmpjes? Of (ook) voor professionele of commerciële doeleinden? Dan is de privacywet van toepassing.
Dat betekent dat er een wettelijke grondslag nodig is om foto’s en filmpjes te mogen maken en te publiceren. Bijvoorbeeld toestemming van de mensen die op de foto’s en filmpjes staan.
Publicatie op internet
Zoekt u meer informatie over de publicatie van foto's en filmpjes op internet? En hoe u foto's en filmpjes van internet kunt laten verwijderen? Zie dan ook dossier Persoonsgegevens op internet.
Bekijk binnen het onderwerp Beeldmateriaal
Nieuws
-
Nieuwsbericht / 18 juli 2019Guidelines over cameratoezicht open voor consultatie
Alle antwoorden op mijn vragenAlgemene vragen over beeldmateriaal maken en publiceren
-
Mag ik als bezoeker foto’s en filmpjes maken van een uitje of evenement?
Ja, u mag bij een uitje of evenement met uw eigen telefoon foto’s en filmpjes maken waarbij andere mensen herkenbaar in beeld komen. Bijvoorbeeld uw kind en andere leerlingen tijdens een schooluitje, uw collega’s tijdens een borrel of uitje van uw werk of de andere bezoekers van een festival waar u bent.
Let op: voor het publiceren van dit soort beelden geldt een belangrijke voorwaarde: u moet de foto’s en filmpjes privé houden of hooguit in een zeer beperkte kring delen. Bijvoorbeeld in een kleine appgroep.
In dat geval is de privacywetgeving niet van toepassing. Er geldt namelijk een uitzondering voor persoonlijk of huishoudelijk gebruik.
Ga hier wel op een nette manier mee om. Deelt u de foto’s en filmpjes in bredere kring, bijvoorbeeld op een openbare Facebookpagina? Dan geldt de uitzondering voor persoonlijk of huishoudelijk gebruik niet.
In dat geval heeft u een grondslag uit de privacywet nodig om de beelden te publiceren. Dat zal in de meeste gevallen betekenen dat u eerst toestemming moet vragen aan de mensen die op de foto’s of filmpjes staan.
-
Mag ik als werkgever, school of organisator van een evenement foto’s en filmpjes maken en publiceren?
Dat hangt ervan af. In dit soort situaties is de privacywet van toepassing, de Algemene verordening gegevensbescherming (AVG). Dat betekent dat u alleen foto’s en filmpjes mag maken en publiceren waarop uw werknemers, leerlingen of bezoekers herkenbaar in beeld komen als u daarvoor een wettelijke grondslag heeft.
Uitzondering geldt niet
Voor u geldt de uitzondering voor persoonlijk of huishoudelijk gebruik niet. Die geldt namelijk alleen als er geen enkel verband is met een beroeps- of handelsactiviteit.
Grondslag
Foto’s en filmpjes waarop mensen herkenbaar in beeld komen, zijn persoonsgegevens. Voor het verwerken van persoonsgegevens heeft u altijd een grondslag nodig. In de AVG staan 6 grondslagen om persoonsgegevens te mogen verwerken.
Toestemming
De grondslag die veruit het meest voor de hand ligt bij het maken en publiceren van beeldmateriaal, is toestemming. Dat betekent dat u toestemming moet hebben van uw werknemers, leerlingen of bezoekers om foto’s en filmpjes van hen te mogen maken en publiceren.
Kunt u geen toestemming vragen?
Is toestemming vragen geen optie? Dan kunt u nagaan of u een beroep kunt doen op de grondslag van het gerechtvaardigd belang.
Van gerechtvaardigd belang is echter niet snel sprake. U kunt alleen een beroep doen op deze grondslag als u voldoet aan de voorwaarden voor gerechtvaardigd belang.
-
Mag ik als werkgever, school of organisator van een evenement foto’s en filmpjes maken en publiceren waaruit iemands gezondheid of religie af te leiden is?
Nee, dat mag niet zomaar. Gegevens over gezondheid of religieuze kenmerken zijn bijzondere persoonsgegevens. Het is verboden om bijzondere persoonsgegevens te verwerken, tenzij er een wettelijke uitzondering geldt. Daarnaast is, net als voor gewone persoonsgegevens, een geldige grondslag uit de privacywet noodzakelijk.
Bijzondere persoonsgegevens
Persoonsgegevens die door hun aard bijzonder gevoelig zijn, krijgen extra bescherming van de privacywet. We noemen dit bijzondere persoonsgegevens.
Hieronder vallen bijvoorbeeld gegevens over iemands gezondheid, religie, ras of etniciteit, seksuele geaardheid en politieke voorkeur.
Voorbeelden bijzondere persoonsgegevens verwerken
Er zijn situaties waarin door het maken en publiceren van foto’s of filmpjes bijzondere persoonsgegevens worden verwerkt. Denk hierbij bijvoorbeeld aan:
• Een restaurant dat erop gericht is om mensen in dienst te hebben met een geestelijke of lichamelijke beperking, dat deze mensen op de foto zet of filmt en dit materiaal gebruikt voor een promotieactie om nieuw personeel aan te trekken.
• Een leraar die foto’s maakt van een sessie waarin kinderen aan het bidden zijn en deze foto’s deelt op de website om aan de buitenwereld te laten zien hoe de school het geloof naleeft.
• Een organisator van een evenement die een godsdienstig evenement wil promoten onder gelovigen met fotomateriaal waarop bezoekers herkenbaar in beeld zijn gebracht.Voorwaarden bijzondere persoonsgegevens verwerken
U mag alleen bijzondere persoonsgegevens verwerken als u een beroep kunt doen op een van de uitzonderingen op het verbod. En u daarnaast een grondslag uit de privacywet voor de verwerking heeft.
Van een wettelijke uitzondering is bijvoorbeeld sprake als u foto’s of filmpjes maakt die zijn bedoeld om mensen te identificeren. En waarbij het onvermijdelijk is dat u voor dit doel de bijzondere persoonsgegevens verwerkt.
Een ander voorbeeld is als de verwerking noodzakelijk is voor een journalistiek doel. U heeft voor deze verwerking dan alleen een geldige grondslag nodig.
Heeft u uitdrukkelijke toestemming van de mensen om wie het gaat om foto’s en filmpjes van hen te maken en publiceren? Dan voldoet u aan beide voorwaarden. Uitdrukkelijke toestemming is namelijk zowel een uitzondering op het verbod als een wettelijke grondslag.
Geen bijzondere persoonsgegevens
U verwerkt gewone – en dus géén bijzondere – persoonsgegevens met uw foto’s of filmpjes als alle 3 de volgende punten gelden:
• De foto’s of filmpjes zijn niet gericht op bijzondere persoonsgegevens of het maken van onderscheid op basis van deze gegevens.
• Het is voor u redelijkerwijs ook niet te voorzien dat iemand onderscheid zal maken op basis van uw foto’s of filmpjes.
• Het is onvermijdelijk dat u bijzondere persoonsgegevens verwerkt als u de foto’s of filmpjes maakt.Van gewone persoonsgegevens zal doorgaans sprake zijn bij bijvoorbeeld een smoelenboek op intranet van de werkgever, een klassenfoto of het promoten van een (algemeen) evenement.
-
Wanneer is een persoon op een foto of in een filmpje te identificeren?
U kunt ervan uitgaan dat personen op uw foto’s en filmpjes vrijwel altijd identificeerbaar zijn. Om te bepalen of iemand te identificeren is, moet u namelijk rekening houden met alle middelen die redelijkerwijs te gebruiken zijn om personen te identificeren. Een herkenbaar postuur of een herkenbare houding kan al genoeg zijn om iemand te identificeren.
Foto’s en filmpjes waarop mensen te identificeren zijn, zijn persoonsgegevens. En dat betekent dat de privacywetgeving van toepassing is.
U moet bij het verwerken van persoonsgegevens een wettelijke grondslag hebben om foto’s en filmpjes te mogen maken en publiceren. Zoals toestemming van de mensen die op beeld staan.
Bij het verwerken van bijzondere persoonsgegevens heeft u bovendien een wettelijke uitzondering op het verwerkingsverbod nodig.
Alle antwoorden op mijn vragenVragen van organisatoren van evenementen over beeldmateriaal
-
Mag ik als organisator van een evenement foto’s en filmpjes (laten) maken en publiceren waarop veel mensen staan?
Dat hangt ervan af of er mensen herkenbaar in beeld komen op uw foto’s en filmpjes. Maar u kunt ervan uitgaan dat dat zo is. En dan geldt de privacywet.
Dat betekent dat u een wettelijke grondslag nodig heeft om foto’s en filmpjes te mogen maken en publiceren. Zoals toestemming van de mensen die op beeld staan.
Zie verder: Mag ik als werkgever, school of organisator van een evenement foto’s en filmpjes maken en publiceren?
-
Hoe kan ik als organisator van een evenement mijn bezoekers om toestemming vragen om foto’s en filmpjes te maken en publiceren?
Uw bezoekers moeten hun toestemming geven met een duidelijke, actieve handeling. Uit deze handeling moet blijken dat een bezoeker er goed geïnformeerd mee instemt dat er tijdens uw evenement foto’s of filmpjes worden gemaakt en eventueel gepubliceerd.
Deze handeling kan in de vorm van een mondelinge of schriftelijke verklaring zijn. Maar het kan ook met een duidelijke, bevestigende actie van de bezoeker.
Een bezoeker hoeft dus niet per se schriftelijk toestemming te geven. De toestemming mag ook af te leiden zijn uit een gedraging. Bijvoorbeeld dat de bezoeker een deel van het terrein van uw evenement betreedt via een toegangspoortje of een route die onmiskenbaar duidelijk maakt dat de bezoeker daardoor toestemming geeft.
Let op: u moet wel kunnen aantonen dat u uw bezoekers goed heeft geïnformeerd over de specifieke verwerking van hun persoonsgegevens.
-
Waarover moet ik als organisator van een evenement mijn bezoekers informeren als ik om toestemming vraag om foto’s en filmpjes te maken en publiceren?
Vraagt u toestemming aan uw bezoekers om foto’s en filmpjes te maken tijdens uw evenement? Dan moet u uw bezoekers goed informeren over de verwerking van hun persoonsgegevens.
Informatie verstrekken
U moet de volgende informatie geven:
• de identiteit van u als organisatie (naam en adres);
• het doel van de verwerking waarvoor u toestemming vraagt;
• welke persoonsgegevens u verzamelt en gebruikt;
• dat uw bezoekers het recht hebben om hun toestemming in te trekken.U moet de informatie in een toegankelijke vorm aanbieden. Ook moet de informatie begrijpelijk zijn, zodat uw bezoekers een weloverwogen keuze kunnen maken. Dit doet u door duidelijke en eenvoudige taal te gebruiken.
U kunt de informatie bijvoorbeeld verstrekken bij de kaartverkoop of via een informatiebord bij de entree van het evenement.
Andere grondslag
Let op: baseert u uw verwerking niet op toestemming, maar op een andere grondslag? Ook dan moet u uw bezoekers vooraf goed informeren.
-
Wat kan ik doen als organisator van een evenement als ik foto’s en filmpjes wil maken en publiceren maar niet iedereen om toestemming kan vragen?
Is toestemming vragen aan alle bezoekers van uw evenement geen optie? Dan kunt u kijken of u een beroep kunt doen op de wettelijke grondslag van gerechtvaardigd belang. Zo ja, dan heeft u geen toestemming nodig.
Van gerechtvaardigd belang is echter niet snel sprake. U kunt alleen een beroep doen op deze grondslag als u voldoet aan de voorwaarden voor gerechtvaardigd belang.
Een gerechtvaardigd belang kan bijvoorbeeld te maken hebben met veiligheidsdoeleinden.
U gaat zelf na of u aan deze voorwaarden voldoet.
-
Wat doe ik als organisator van een evenement als een bezoeker niet op de foto wil, maar wel naar mijn evenement wil komen?
U mag iemand niet onder druk zetten om toestemming te geven. Want dan is de toestemming niet vrijelijk gegeven. U mag ook niemand benadelen als hij of zij geen toestemming geeft.
Wat u wél kunt doen, is bijvoorbeeld een zaalindeling maken. Op bepaalde plekken fotografeert en/of filmt u dan wel en op andere plekken niet.
Let op: het alternatief voor de mensen die niet gefotografeerd of gefilmd willen worden, moet gelijkwaardig zijn aan wat u biedt aan het publiek dat hiervoor wél toestemming geeft.
Is toestemming vragen aan alle bezoekers van uw evenement geen optie? Dan kunt u kijken of u een beroep kunt doen op de wettelijke grondslag van gerechtvaardigd belang.
-
Wat doe ik als organisator van een evenement als een bezoeker zijn of haar toestemming wil intrekken?
U moet uw bezoekers goed informeren over de verwerking van hun persoonsgegevens. Hierbij moet u ook laten weten hoe bezoekers hun toestemming kunnen intrekken als zij bij nader inzien niet op foto’s of filmpjes willen staan.
Toestemming intrekken moet net zo makkelijk gaan als toestemming geven. U kunt bijvoorbeeld op uw website een knop bij foto’s of filmpjes plaatsen met de tekst: ‘Bent u te zien op deze foto of in dit filmpje en wilt u dat niet? Klik dan hier.’
Trekt een bezoeker zijn of haar toestemming in? Dan moet u de foto vernietigen. U moet de foto dus niet alleen verwijderen van uw website, maar dus ook uit uw fotoarchief.
Alle antwoorden op mijn vragenVragen van scholen over beeldmateriaal
-
Mag ik als school foto’s en filmpjes van leerlingen maken en publiceren?
Ja, maar er gelden wel regels. U heeft onder de Algemene verordening gegevensbescherming (AVG) toestemming nodig voor het publiceren van foto’s en filmpjes van leerlingen. Daarnaast moet u het beeldmateriaal goed beveiligen.
Toestemming
Wilt u een foto maken en publiceren van een leerling van 16 jaar of ouder? Of een filmpje opnemen waarbij een leerling herkenbaar in beeld komt? Bijvoorbeeld op uw website of in een papieren schoolkrant? Dan moet de leerling daarvoor zelf toestemming geven.
Is de leerling jonger dan 16 jaar? Dan heeft u toestemming nodig van zijn of haar ouders.
U moet kunnen aantonen dat u geldige toestemming heeft van leerlingen of hun ouders voor de publicatie van het beeldmateriaal. Dit is onderdeel van uw verantwoordingsplicht.
En het moet voor leerlingen en/of ouders net zo makkelijk zijn om de toestemming in te trekken als om de toestemming te geven.
Beveiligen
U moet als school extra maatregelen treffen om de privacy van leerlingen te beschermen. Het is belangrijk dat u de foto’s en filmpjes beveiligt tegen misbruik.
U moet kunnen aantonen dat u voldoende technische en organisatorische maatregelen heeft genomen om het beeldmateriaal van uw leerlingen te beschermen.
Ter illustratie: wilt u alleen ouders en leerlingen toegang geven tot beeldmateriaal? Dan kan het een passende maatregel zijn om een portal op uw website te plaatsen waarop alleen leerlingen en ouders kunnen inloggen. Die portal moet dan wel met https beveiligd zijn.
U kunt ook kiezen voor een app of andere online dienst waarmee u bepaalt wie u toegang wilt geven.
Let bij het gebruik van (gratis) online diensten wel goed op wat de aanbieder met de persoonsgegevens doet. Lees altijd de privacyverklaring en ga na of u een verwerkersovereenkomst moet sluiten.
Overige regels
Het vragen van toestemming en het beveiligen van het beeldmateriaal zijn twee belangrijke regels waarmee u als school rekening moet houden. Daarnaast gelden natuurlijk de andere verplichtingen uit de AVG.
-
Mag ik als school in de aula een bord ophangen met de foto’s van alle leerkrachten?
U mag alleen een foto van een leerkracht ophangen als hij of zij daarvoor toestemming heeft gegeven.
Voorwaarden toestemming
De toestemming moet aan een aantal voorwaarden voldoen. Let op: geeft een leerkracht geen toestemming, dan mag dit geen negatieve gevolgen voor hem of haar hebben.
Toestemming intrekken
Uw leerkrachten hebben het recht om op elk moment hun toestemming in te trekken. Ze hoeven hiervoor geen reden op te geven. Vanaf dat moment moet u hun foto van het bord in de aula verwijderen.
Alle antwoorden op mijn vragenVragen van werkgevers over beeldmateriaal
-
Mag ik als werkgever mijn medewerkers verplichten met hun foto in een smoelenboek op intranet te staan?
Nee, dat mag u niet. U mag alleen een foto van een medewerker gebruiken in een smoelenboek als diegene daarvoor vrije toestemming heeft gegeven.
Voorwaarden toestemming
De toestemming moet aan een aantal voorwaarden voldoen.
Vrije toestemming
Let op: tussen u en uw werknemers bestaat een ongelijke machtsverhouding. Hierdoor kunnen uw werknemers alleen in uitzonderlijke omstandigheden hun toestemming vrij verlenen.
Dat is zo wanneer er geen enkel gevolg is verbonden aan toestemming geven of weigeren.
Toestemming intrekken
Uw medewerkers hebben het recht om op elk moment hun toestemming in te trekken. Ze hoeven hiervoor geen reden op te geven. Vanaf dat moment moet u hun foto verwijderen.