Je levert een online galerij met 600 foto's op, archiveert de RAW-bestanden voor altijd en zet de mooiste beelden op je site. Elke foto met een herkenbaar persoon is een persoonsgegeven, en jouw archief groeit elk jaar met duizenden. Voor fotografen en videografen komen twee werelden samen: het portretrecht uit de Auteurswet en de AVG, en ze stellen elk hun eigen eisen.
Een herkenbaar portret valt onder twee regelingen tegelijk. Het portretrecht bepaalt dat je een niet in opdracht gemaakt portret niet mag publiceren als een redelijk belang van de geportretteerde zich daartegen verzet; bij in opdracht gemaakte portretten heeft de geportretteerde nog meer zeggenschap. Daarnaast is publiceren op je site of social media een verwerking van persoonsgegevens onder de AVG, en die vraagt een grondslag, in de praktijk meestal toestemming. Die toestemming moet vrij gegeven zijn, aantoonbaar, en net zo makkelijk in te trekken als te geven. Concreet: zet publicatietoestemming als apart aan te vinken punt in je overeenkomst (niet verstopt in de algemene voorwaarden), bewaar het bewijs, en haal beelden offline zodra iemand de toestemming intrekt.
art. 6 + art. 7 AVG + art. 21 AuteurswetFotografeer je kinderen, dan beslissen de ouders. Bij schoolfotografie komt daar iets bij dat vaak wordt gemist: de school levert jou een namenlijst met klassen en soms geboortedata aan, en dan werk je als verwerker voor de school, met een verwerkersovereenkomst als vereiste. Verkoop je de foto's via een eigen bestelportaal aan ouders, dan ben je voor die verkoop juist zelf verantwoordelijke, en bij online diensten voor kinderen geldt extra bescherming. Concreet: regel per opdracht schriftelijk wie waarvoor verantwoordelijk is, werk met toestemming per kind die de ouders geven, publiceer geen herkenbare kinderen in je portfolio zonder expliciet akkoord van de ouders, en verwijder namenlijsten na afronding van de opdracht.
art. 6 + art. 8 + art. 28 AVGTerabytes aan RAW-bestanden, backups van backups, en klantgalerijen die na drie jaar nog online staan met een wachtwoord dat inmiddels rondzwerft. Geen bewaartermijn hanteren is een klassieke AVG-misser, en bij fotografen is het archief het hele bedrijf, dus voelt weggooien tegennatuurlijk. Toch geldt: persoonsgegevens bewaar je niet langer dan nodig, en "misschien bestelt de klant ooit een nabestelling" rechtvaardigt geen oneindig archief. Concreet: spreek in je voorwaarden af hoe lang de galerij online staat en hoe lang je het archief bewaart (bijvoorbeeld één jaar galerij, drie jaar archief), communiceer dat bij oplevering, en plan een jaarlijkse opruimronde waarin verlopen galerijen offline gaan en oude opdrachten uit de backup verdwijnen.
art. 5 AVGVeel fotografen leveren via een galerijplatform en archiveren in de cloud, en veel van die diensten zijn Amerikaans. Daarmee staan portretten van jouw klanten buiten de EU, en dat is een doorgifte waarvoor regels gelden. Het platform en je cloudopslag zijn bovendien verwerkers: zij bewaren persoonsgegevens in jouw opdracht, dus daar hoort een verwerkersovereenkomst bij. En omdat één gelekte galerijlink meteen honderden herkenbare mensen blootlegt, telt beveiliging zwaar. Concreet: check per dienst waar de data staat en of er een verwerkersovereenkomst is (vaak online te accepteren), geef elke klantgalerij een eigen wachtwoord in plaats van alleen een geheime link, en zet verlopen galerijen echt offline in plaats van onvindbaar.
art. 28 + art. 32 + art. 44 e.v. AVGDe ComplyNL-quickscan controleert uw website gratis en geautomatiseerd op de punten hierboven, in een split second, zonder verplichtingen.
Start de gratis quickscanAlleen met een goede basis, in de praktijk toestemming. Zet publicatie als apart aan te vinken punt in je overeenkomst, niet verstopt in de kleine lettertjes. De klant mag de toestemming later intrekken, en dan haal je het beeld offline. Bewaar het bewijs van de toestemming.
Twee dingen. Voor de namenlijsten die de school aanlevert werk je als verwerker en hoort er een verwerkersovereenkomst met de school te liggen. Voor je eigen bestelportaal richting ouders ben je zelf verantwoordelijke en gelden je eigen privacyverklaring en bewaartermijnen. Verwijder de namenlijsten na de opdracht.
De AVG noemt geen vaste termijn, maar eist dat je niet langer bewaart dan nodig en dat je daar zelf een termijn voor kiest. Leg in je voorwaarden vast hoe lang de galerij online staat en hoe lang je archiveert, en ruim jaarlijks op. Onbeperkt bewaren zonder afspraak is het probleem.
Fotograferen in de openbare ruimte is niet verboden, maar publiceren van een herkenbaar portret ligt gevoeliger: de geportretteerde kan zich verzetten als een redelijk belang in het geding is, en de AVG geldt bij publicatie ook. Weeg per beeld af, en verwijder het als iemand bezwaar maakt.
Ja. Het platform bewaart herkenbare foto's en klantgegevens in jouw opdracht en is daarmee jouw verwerker. De meeste platforms bieden de overeenkomst online aan; controleer meteen waar de data staat, want bij een Amerikaanse dienst gelden extra regels voor doorgifte.
De gratis quickscan meet de buitenkant van een website op één moment. Een schone of lage uitslag is geen garantie dat uw organisatie aan de AVG voldoet: verwerkersovereenkomsten, bewaartermijnen in de administratie en interne processen vallen buiten de meting. ComplyNL geeft geen keurmerk en geen juridisch oordeel. Peildatum augustus 2026.