Je evenementfoto's zijn waarschijnlijk illegaal (zo los je dat op)

Stel je een kerstfeest van een bedrijf voor. Mooie sfeer, lekker eten, 80 collega's die loskomen. De marketingstagiair maakt de hele avond groepsfoto's, zet ze maandagochtend op het intranet en tagt mensen met naam. Woensdag heeft HR drie klachten: van een medewerker die niet gefotografeerd wilde worden, van iemand wiens foto op de Instagram van het bedrijf belandde, en van een collega die het bedrijf onder moeilijke omstandigheden heeft verlaten en nu op de achtergrond van een "teamspirit"-post te zien is.

Niets hiervan is hypothetisch. Het gebeurt voortdurend, en onder de AVG is het meeste ervan illegaal.

Foto's zijn persoonsgegevens (ja, echt)

Sinds de AVG in 2018 van kracht werd, gelden foto's van herkenbare personen als persoonsgegevens. Punt. Dat betekent dat elke foto op je evenement waarop iemands gezicht herkenbaar is, onder dezelfde regels valt als het verzamelen van e-mailadressen of telefoonnummers. Zoals de juridische analyse van Suzanne Dibble aangeeft, is zelfs voor foto's op grote openbare evenementen een rechtmatige grondslag voor de verwerking nodig.

De meeste organisatoren staan hier niet bij stil. Ze maken een gedeeld Google Photos-album, zeggen tegen gasten dat ze "hun beste foto's moeten delen" en klaar. Het probleem is niet het verzamelen van de foto's. Het probleem is wat daarna gebeurt: wie ze ziet, waar ze terechtkomen en of de mensen op die foto's ooit toestemming hebben gegeven.

De boetes zijn ook niet theoretisch. AVG-overtredingen kunnen bedrijven tot € 20 miljoen of 4% van de jaaromzet kosten. Voor particulieren die bruiloften of feesten organiseren wordt minder streng gehandhaafd, maar de wettelijke verplichting bestaat hoe dan ook.

De drie privacyfouten die bijna elk evenement maakt

1. Geen toestemming vóór het delen

Iemand uploadt een foto van zes mensen aan een tafel. Drie van hen vinden het prima. Eén vindt het vreselijk als zijn foto online staat. Eén ging eerder weg omdat ze zich niet lekker voelde en ziet er belabberd uit. De zesde is herstellend alcoholist en heeft een wijnglas in de hand. Die foto plaatsen zonder het aan iedereen te vragen is een privacyschending, en ook gewoon onmenselijk.

Volgens het privacyonderzoek van Elevated Magazines, leidt één negatieve ervaring met een ongewenste, openbaar gedeelde foto tot blijvend ongemak en wantrouwen. Mensen onthouden het gevoel zich te schamen veel langer dan het feest zelf.

2. Geen moderatie vóór publicatie

Open fotogalerijen zonder moderatie zijn een gok. In het beste geval krijg je wazige dubbele foto's en per ongeluk gemaakte screenshots. In het slechtste geval krijg je ongepaste content, onflatterende spontane foto's of foto's van mensen die uitdrukkelijk hebben gevraagd niet gefotografeerd te worden. De etiquettegids van WeddingQR.codes raadt uitdrukkelijk aan eerst te vragen voordat je close-ups van andere gasten plaatst, vooral van kinderen of familieleden.

Zonder controlestap staan die foto's meteen online.

3. Geen controle over wie waartoe toegang heeft

Een gedeeld iCloud-album of een WhatsApp-groep geeft iedereen toegang tot alles. Je kunt niet beperken wie bepaalde foto's ziet, niet achteraf afbeeldingen verwijderen en niet nagaan waar ze zijn gedownload en opnieuw gedeeld. Zodra een foto het album verlaat, ben je hem kwijt.

Wat de AVG echt vereist

Laten we het juridische jargon even overslaan. Voor het delen van evenementfoto's vraagt de AVG vier dingen:

1. Rechtmatige grondslag. Je hebt een wettelijke reden nodig om foto's te verzamelen en te delen. Bij evenementen is dat meestal toestemming of "gerechtvaardigd belang" (daarover straks meer).
2. Transparantie. Gasten moeten weten dat er foto's worden gemaakt, hoe die worden gebruikt en waar ze worden gedeeld. Een bordje bij de ingang is niet genoeg als de foto's op social media belanden.
3. Dataminimalisatie. Verzamel en deel alleen wat nodig is. Publiceer geen 800 foto's als 200 het verhaal vertellen.
4. Rechten van de betrokkene. Iedereen op een foto kan om verwijdering vragen. Je moet dat dan ook echt kunnen doen.

Voor de meeste evenementen is toestemming de eenvoudigste grondslag. Maar toestemming moet vrijelijk gegeven, specifiek en geïnformeerd zijn. Een verstopte clausule in de uitnodiging telt niet. "Door dit evenement bij te wonen, geef je toestemming om gefotografeerd te worden" op een poster die niemand leest ook niet.

Een praktisch privacykader (dat echt werkt)

Zo combineer je naleving van de wet met de realiteit dat mensen op evenementen graag foto's delen. Het werkt voor bruiloften, bedrijfsfeesten, congressen en alles daartussenin.

Vóór het evenement: wek de juiste verwachtingen

Zet een korte, begrijpelijke mededeling in de uitnodiging. Geen juridisch jargon. Bijvoorbeeld: "Tijdens het evenement hebben we een gedeelde fotogalerij. Wil je liever niet op foto's staan? Laat het ons weten, dan zorgen we dat je je prettig voelt." Dat is alles. Je hebt mensen geïnformeerd en een makkelijke opt-out gegeven.

Bij bedrijfsevenementen is dit nog belangrijker. De etiquettegids van SnapSeek merkt op dat fotografiekwesties bij evenementen verder gaan dan goede manieren en ook privacy, intellectueel eigendom en controle over het verhaal raken. Medewerkers mogen zich nooit onder druk gezet voelen om op bedrijfsfoto's te staan.

Tijdens het evenement: modereer vóór publicatie

Hier gaat het bij de meeste opstellingen mis. Een gedeeld Google Photos-album of een open WhatsApp-groep heeft geen enkele moderatie. Alles staat meteen online. Uploadt iemand een onflatterende foto van een collega? Die is zichtbaar voor 80 mensen voordat iemand het merkt.

De oplossing is simpel: een moderatiewachtrij. Elke foto wordt beoordeeld voordat hij in de gedeelde galerij verschijnt. Niet door de bruid midden in de receptie (die heeft het druk), maar door een vertrouwd persoon met een telefoon. Eén tik om goed te keuren, één tik om af te wijzen.

Met het moderatiedashboard van Photogala kun je aan iedereen een moderatorrol geven, en moderators kunnen uploads vanaf hun telefoon goedkeuren of afwijzen. Het Deluxe-abonnement voegt een AI-laag toe die mogelijk ongepaste content automatisch markeert voordat een mens het ziet. Het is niet perfect (geen enkel AI-filter is dat), maar het vangt de duidelijke problemen op.

Dat gezegd hebbende: moderatie zorgt voor vertraging. Foto's verschijnen niet direct, wat bij evenementen met veel energie minder "live" kan voelen. In de meeste situaties is die beoordelingstijd van 30 seconden onzichtbaar. Op een snel concert of de dansvloer vragen sommige gasten zich misschien af waarom hun foto er nog niet staat. Het is een afweging tussen privacy en snelheid, en privacy moet winnen.

Na het evenement: geef mensen controle

De beste privacyopzet ter wereld is nutteloos als mensen hun foto's later niet kunnen laten verwijderen. Misschien zag iemand er op het feest prima uit, maar vindt hij de foto nuchter niet meer leuk. Misschien is een stel uit elkaar en willen ze dat foto's van hen samen verdwijnen. De AVG geeft mensen het recht om verwijdering te vragen, en daar heb je een mechanisme voor nodig.

Met een speciaal platform voor het delen van foto's is verwijderen eenvoudig: de eigenaar van het evenement of een moderator haalt de afbeelding weg. Met een WhatsApp-groep? Veel succes met 150 mensen die de foto van hun telefoon moeten wissen.

Bruiloften versus bedrijfsevents: andere regels, andere risico's

De inzet verschilt enorm per type evenement.

Bruiloften zijn formeel privé-evenementen, maar zodra foto's op Instagram of in een gedeeld album belanden, is de AVG van toepassing. De gids van Kauffmann Photography benadrukt dat digitale bruiloftsherinneringen nu botsen met veranderende privacyzorgen. Je tante die een groepsfoto deelt in haar Facebookgroep? Dat is technisch gezien een verwerking onder de AVG. Gaat iemand daarvoor een rechtszaak beginnen? Waarschijnlijk niet. Maar het bruidspaar moet toch duidelijk aangeven wat openbaar gedeeld wordt.

Bedrijfsevenementen zijn een heel ander verhaal. Het bedrijf is de verwerkingsverantwoordelijke. Elke foto van een medewerker is verwerking van persoonsgegevens voor zakelijke doeleinden. HR-beleid, toestemmingsformulieren en verwerkersovereenkomsten zijn niet optioneel, ze zijn wettelijk verplicht. En het risico is reëel: een ontevreden medewerker die zijn foto zonder toestemming op de bedrijfswebsite vindt, heeft een terechte klacht.

Specifiek voor bedrijfsevenementen behandelt onze gids voor congresfotografie de logistiek om foto's bij de bezoekers te krijgen en toch aan de regels te voldoen.

Zo ziet een privacyvriendelijke fotoaanpak eruit

Stel je een bruiloft met 150 gasten voor. QR-codes op de tafels. Gasten scannen ze met hun telefoon, zonder app te downloaden, en uploaden foto's naar een gedeelde galerij. Dit maakt het privacyproof:

Het belangrijkste inzicht: privacy betekent niet minder foto's. Het betekent betere foto's, die mensen echt gedeeld willen zien. Een gemodereerde galerij met 200 goedgekeurde foto's wint het van een ongefilterde bak van 600 waarvan de helft wazig is en een paar gênant.

De AI-laag: behulpzaam, geen toverkunst

Het Deluxe-abonnement van Photogala bevat AI-gezichtsherkenning, wat klinkt als een privacynachtmerrie tot je begrijpt wat het echt doet. De AI groepeert foto's per gezicht, zodat gasten de galerij kunnen filteren om foto's van zichzelf te vinden. Het identificeert mensen niet met naam, tenzij de eigenaar van het evenement de groepen handmatig een label geeft.

Bekijk het vanuit het perspectief van de gast. In plaats van door 400 foto's te scrollen om de drie te vinden waarop je staat, tik je op een gezichtsfilter en zie je alleen jouw foto's. Je downloadt wat je leuk vindt en negeert de rest. Dat is eigenlijk privacyvriendelijker dan een traditioneel gedeeld album waarin iedereen alles ziet.

Ons uitgebreide artikel over privacy van evenementfoto's behandelt de technische kant van hoe Photogala met fotogegevens omgaat, inclusief opslag, toegangsbeheer en verwijdering.

Het NSFW-filter is de andere AI-functie die het noemen waard is. Het scant uploads en markeert content die ongepast lijkt voordat die de galerij of de moderatiewachtrij bereikt. Dankzij instelbare gevoeligheid kun je het streng zetten voor een bedrijfsevenement of soepel voor een feestje met alleen vrienden. Geen filter is 100% nauwkeurig, en soms markeert het een volkomen onschuldige close-up van een rode jurk als verdacht. Maar het vangt de echt problematische uploads op, en bij grote evenementen waar honderden gasten tegelijk uploaden is dat voorfilter het verschil tussen een beheersbare moderatiewachtrij en chaos.

En WhatsApp-groepen en gedeelde albums dan?

Laten we eerlijk zijn: de meeste mensen kiezen standaard voor WhatsApp-groepen of gedeelde iCloud-/Google Photos-albums voor evenementfoto's. Ze zijn gratis, vertrouwd en vragen geen enkele instelling.

Ze zijn ook verschrikkelijk voor privacy.

In een WhatsApp-groep kan elk lid elke foto downloaden en overal doorsturen, en er is geen moderatie, geen goedkeuringsflow en geen verwijdermechanisme (zodra iemand de foto heeft gedownload, verandert het verwijderen uit de groep niets). Gedeelde Google Photos-albums hebben hetzelfde probleem, plus ze vereisen dat elke gast een Google-account heeft, wat meteen de tante met alleen een iPhone uitsluit en de privacybewuste collega die jaren geleden zijn Google-account heeft verwijderd.

Een speciaal platform voor het delen van foto's is niet gratis. Photogala begint bij €39, en voor moderatie heb je het Premium-abonnement (€69) nodig of Deluxe (€119) voor AI-functies. Dat zijn echte kosten. Maar bij een bruiloft die in Duitsland gemiddeld € 15.000+ kost (Bridal Times, 2024) of een bedrijfsevenement met echte juridische aansprakelijkheid is het de prijs om het goed te doen.

Een checklist die je echt kunt gebruiken

Print dit uit. Stop het in je map voor de evenementplanning. Het werkt voor elk type evenement.

• 2 weken van tevoren: Zet een mededeling over het delen van foto's in de uitnodiging. Noem de galerij, leg uit hoe het werkt, bied een opt-out aan.
• Op de dag zelf: Plaats QR-codes goed zichtbaar. Instrueer je moderator(en). Zet contentfiltering aan als die beschikbaar is.
• Tijdens: Moderators controleren de wachtrij regelmatig (elke 10-15 minuten is voor de meeste evenementen prima).
• Daarna: Voer verwijderverzoeken snel uit. Stel een vervaldatum in voor de galerij (Photogala verwijdert na 6-12 maanden automatisch, afhankelijk van het abonnement).
• Altijd: Plaats nooit evenementfoto's op social media zonder te checken of de mensen erop zich daar prettig bij voelen.

De ongemakkelijke waarheid is dat het meeste delen van evenementfoto's in een juridische grijze zone plaatsvindt. Niemand krijgt een boete voor het delen van bruiloftsfoto's in een WhatsApp-groep van de familie. Maar de kloof tussen "niemand is betrapt" en "dit is eigenlijk prima" is groter dan de meeste mensen denken. Foto's delen met toestemming, moderatie en verwijderrechten kost niet veel moeite. Je moet er alleen vóór het evenement over nadenken, niet nadat iemand klaagt.