Het AVG-probleem met eventfoto's (en hoe je het echt oplost)

Stel je voor: een marketingmanager plaatst een handvol foto's van het jaarlijkse bedrijfszomerfeest op LinkedIn. Lachende collega's, goede sfeer, een backdrop met logo. Twee dagen later stuurt HR een e-mail door. Iemand op de achtergrond van foto nummer drie wil dat die verwijderd wordt. Diegene heeft nooit toestemming gegeven om gefotografeerd te worden, laat staan om op een social-mediakanaal van het bedrijf te staan.

Volgens de AVG is die klacht volkomen terecht.

De meeste organisatoren van evenementen denken pas aan fotoprivacy als zoiets gebeurt. Het goede nieuws: de regels rond eventfoto's zijn lang niet zo ingewikkeld als het juridische jargon doet vermoeden. Dit artikel behandelt wat je moet weten, of het nu gaat om een bruiloft, een bedrijfsuitje of een mijlpaalverjaardag. (Even een kanttekening: dit is praktisch advies, geen juridisch advies. Raadpleeg voor specifieke situaties een privacyprofessional.)

Eventfoto's zijn persoonsgegevens. Punt.

Dit is het deel dat de meeste mensen verkeerd begrijpen. Onder de AVG is een foto van een herkenbaar persoon een persoonsgegeven. Niet soms. Niet onder bepaalde voorwaarden. Altijd. De definitie omvat voor de hand liggende kenmerken zoals gezichten, maar ook opvallende kleding, zichtbare tatoeages of herkenbare omgevingen waardoor je kunt achterhalen wie er in beeld is.

Zodra iemand op je evenement een camera op een groep gasten richt, ontstaan er persoonsgegevens. En voor het verwerken van persoonsgegevens heb je een rechtsgrond nodig. Bij evenementen komt dat meestal neer op een van twee opties: gerechtvaardigd belang of uitdrukkelijke toestemming.

Privé-evenementen versus zakelijke evenementen: twee verschillende werelden

Een bruiloft en een bedrijfsuitje zijn juridisch heel verschillende dieren.

Bij een privébruiloft of verjaardagsfeest heb je meer ruimte. De AVG kent een “huishoudelijke uitzondering” voor puur persoonlijke activiteiten. Gasten verwachten foto's op een feest. Het bruidspaar of de gastheer deelt ze daarna. Rechters in de hele EU hebben dit stilzwijgende uitgangspunt over het algemeen erkend.

Die ruimte heeft wel grenzen. Foto's alleen delen met de gastenlijst? Meestal prima. Het karaokeoptreden van een gast op je openbare Instagram met 4.000 volgers zetten? Dat ligt anders. De huishoudelijke uitzondering verdampt zodra content openbaar wordt.

Zakelijke evenementen vallen vanaf dag één in de strengere categorie. Wanneer een bedrijf een teamevent, congres of klantenreceptie organiseert, treedt het op als verwerkingsverantwoordelijke onder de AVG. Dat betekent formele verplichtingen: aanwezigen informeren over het fotograferen, uitleggen hoe de beelden worden gebruikt en een manier bieden om bezwaar te maken. Zoals privacyanalisten hebben gedocumenteerd, is naleving van AVG en CCPA niet optioneel zodra eventfoto's in nieuwsbrieven, op LinkedIn of in marketingmateriaal terechtkomen.

Eén foto van een herkenbaar persoon in een bedrijfsnieuwsbrief, zonder toestemming verstuurd, kan een formele klacht uitlokken. En in een zakelijke context lopen de gevolgen snel op.

Toestemming goed regelen (zonder de sfeer te verpesten)

Niemand wil bij de ingang van een bruiloftsreceptie klemborden uitdelen. En de toestemmingsformulieren op bedrijfsevenementen belanden meestal ongelezen in de papierbak. Maar er zijn praktische manieren die zowel de wet als het geduld van je gasten respecteren.

Privacyregels eisen niet altijd een ondertekend formulier. Voor veel evenementen volstaat duidelijke informatie vooraf, gecombineerd met een toegankelijke opt-outmogelijkheid, om aan de wettelijke norm te voldoen.

Overweeg bij zakelijke evenementen specifiek om een regel aan je registratiepagina toe te voegen: “Tijdens dit evenement worden foto's en video's gemaakt voor interne communicatie. Wil je liever niet gefotografeerd worden, neem dan contact op met [naam] of draag tijdens het evenement een rood lanyard.” Drie zinnen. Makkelijk te doen. En vastgelegd voor je administratie.

Waarom je deeltool belangrijker is dan je denkt

Dit slaan de meeste AVG-gidsen helemaal over: het platform waarmee je eventfoto's deelt bepaalt je naleving net zo sterk als de toestemming die je verzamelt.

Stuur je foto's via WhatsApp en ze worden meteen gedownload naar de fotorol van elke ontvanger. Geen moderatie. Geen manier om iets terug te halen. Geen centrale controle. Als iemand zijn AVG-recht op gegevenswissing (artikel 17) inroept, moet je elke persoon in de groep apart appen en vragen een bepaalde foto van zijn telefoon te verwijderen. Succes met dat te coördineren bij een evenement met 150 mensen. (Er is een reden waarom speciale deelplatforms beter zijn dan groepschats voor eventfoto's.)

Een speciaal ontwikkeld fotodeelplatform verandert de situatie. Foto's staan in één centrale galerij. De organisator bepaalt wie toegang heeft. En als iemand om verwijdering vraagt, regelt één verwijdering het voor iedereen, op elk apparaat.

De moderatielaag die de meeste organisatoren missen

Contentmoderatie draait niet alleen om het filteren van ongepaste uploads (al verdient die functie zich op bedrijfsevenementen met open bar zeker terug). Het is ook je AVG-vangnet.

Op een platform zoals Photogala, kan elke geüploade foto door een moderatiewachtrij gaan voordat hij in de gedeelde galerij verschijnt. Een aangewezen moderator beoordeelt elke upload: één tik om goed te keuren, één tik om af te wijzen. Dankzij die simpele werkwijze bereiken foto's van mensen die zich hebben afgemeld de openbare galerij nooit.

Het Deluxe-pakket bevat ook een AI-gestuurd NSFW-filter dat mogelijk ongepaste content automatisch markeert nog voordat een menselijke moderator het ziet. Bij zakelijke evenementen, waar de reputatie van het merk op het spel staat, haalt die extra laag een echte bron van stress weg bij het communicatieteam.

Een eerlijke afweging: Photogala draait in de browser en is geen native app. Voor privacy is dat eigenlijk een pluspunt (geen blijvende app op je fotorol). Maar de moderator die in realtime goedkeurt, heeft wel een betrouwbare wifi-verbinding op de locatie nodig. Houd daar rekening mee.

Organiseer je een zakelijk congres en wil je alle logistiek op een rij? Onze gids over foto's delen op bedrijfsevenementen gaat dieper in op de opzet, de rollen en de moderatieworkflows.

De copyrighthoek waar niemand over praat

Fotoprivacy heeft een tweede dimensie die organisatoren vaak verrast: auteursrecht. Wie een foto maakt, bezit standaard het auteursrecht. Je ingehuurde bruiloftsfotograaf is eigenaar van die beelden totdat hij ze uitdrukkelijk aan jou in licentie geeft. Ook de eventfotograaf op een bedrijfsgala bezit zijn werk.

De Association of Corporate Counsel raadt bedrijven aan om work-made-for-hire-overeenkomsten of licentiecontracten af te sluiten vóór er event-fotografie plaatsvindt. Zonder die papieren heb je strikt genomen toestemming nodig om de beelden van de fotograaf in je eigen materiaal opnieuw te gebruiken.

Foto's van gasten die via een platform worden gedeeld, vallen meestal onder de gebruiksvoorwaarden van het platform, die de organisator een weergave- en downloadlicentie geven. Maar de gast die de foto nam, behoudt het auteursrecht. Goed om te weten als je die spontane opnames later in marketingcampagnes wilt gebruiken.

Plannen verslaat paniek

Fotoprivacy bij evenementen komt neer op één principe: respecteer dat mensen zelf bepalen wat er met hun beeld gebeurt. Die marketingmanager uit het begin? Met een opmerking over fotografie in de uitnodiging, een zichtbare opt-outmogelijkheid ter plaatse en een gemodereerd deelplatform in plaats van een directe LinkedIn-upload, komt die klacht waarschijnlijk nooit voor.

Hier heb je geen rechtenstudie voor nodig. Het kost misschien 30 minuten plannen voordat de eerste camera tevoorschijn komt. Het resultaat is een evenement waarop iedereen (ook je juridische team) kan ontspannen en echt van de foto's kan genieten.