Zet geen mensen herkenbaar op de foto zonder toestemming

Als bedrijf maak je gebruik van foto’s en video, bijvoorbeeld op je website. Maar hoe zit dat met de AVG? Wat mag wel en wat mag niet? Een korte samenvatting:

Als bedrijf mag je niet zomaar foto’s en video’s publiceren; zodra mensen herkenbaar in beeld komen gaat het om persoonsgegevens en dan krijg je te maken met de privacywet. Dat betekent dat er een wettelijke grondslag nodig is. Bijvoorbeeld toestemming van de mensen die op de foto’s en filmpjes staan.

Er zijn zes mogelijke grondslagen, maar in de praktijk zul je het ‘gerechtvaardigd belang moet afwegen’: weegt jouw marketingbelang op tegen het privacybelang van jouw medewerker? Dit kan in verschillende situaties verschillend uitpakken. Stel dat je al jouw klanten een kalender wil sturen met daarop een foto van jouw team. Dat is anders dat dat je een foto plaatst bij de medewerkerspagina op je website. Bij dat laatste is jouw marketingbelang waarschijnlijk meer gerechtvaardigd.

Hou er ook rekening mee dat als je aan jouw werknemer toestemming vraagt, je niet gevrijwaard bent. Je werknemers hebben immers een afhankelijkheidsrelatie met jou en je bedrijf. Uit angst om bijvoorbeeld een promotie mis te lopen, kunnen medewerkers zich gedwongen voelen om toestemming te geven.

Je kunt dan overwegen om samen een vrijwaringsverklaring te tekenen. Daarmee vraag je de persoon die op de foto staat vooraf toestemming om een foto gedurende een bepaalde tijd te mogen gebruiken in een specifieke context. Dit is prettig voor je medewerkers en mochten er vragen of opmerkingen komen, dan heb je het netjes op papier staan. Als organisatie heb je namelijk een verantwoordingsplicht. Je moet kunnen aantonen dat je een geldige toestemming hebt.

Lees ook:

Foto’s van bijeenkomsten: mag dat?

Foto’s gebruiken van iemand die geen klant meer is

Meer nieuws

Mag ik controleren of medewerkers AI-tools gebruiken?

Steeds meer medewerkers gebruiken AI-tools zoals ChatGPT. Mag je als werkgever controleren of dat gebeurt? Volgens de AVG mag dat, mits je medewerkers vooraf informeert, het doel duidelijk is en de controle niet verder gaat dan nodig. Lees meer

Werk jij met Microsoft, Google of Zoom? Dit moet je weten.

Werk jij met Amerikaanse software zoals Microsoft, Google of Zoom? Dan moet je rekening houden met het EU-US Data Privacy Framework. Wij leggen uit waarom dit verdrag onzeker is, wat je moet controleren en hoe je AVG-proof blijft. Lees meer

Strenger toezicht op cookies en telemarketing

Bijna 40% van de websites maakt het weigeren van cookies nog steeds moeilijker dan accepteren. Ook telemarketing zonder opt-in staat onder verscherpt toezicht. De AP en ACM kondigen meer controles aan, waardoor organisaties hun processen echt op orde moeten hebben. Lees meer