Je maakt een mooie foto van een activiteit. Vrijwilligers in actie, een cliënt die stralend meedoet, een groep deelnemers die samenwerkt. Je wilt het delen. Het ziet er goed uit en het laat precies zien waar je organisatie voor staat. Maar dan: mag dit eigenlijk wel? Wie staat er op de foto? Heeft iedereen toestemming gegeven? En geldt dat ook voor die ene persoon op de achtergrond? Dit zijn vragen die kleine organisaties regelmatig overslaan — en dat is begrijpelijk, want de regels voelen ingewikkeld. Maar ze zijn het niet altijd.
Waarom dit onderwerp er écht toe doet voor kleine organisaties
Je hoeft geen groot bedrijf te zijn om te maken te krijgen met privacywetgeving. De AVG — de Algemene Verordening Gegevensbescherming — geldt voor elke organisatie die persoonsgegevens verwerkt. En een foto van een herkenbaar persoon is een persoonsgegeven. Dat geldt ook voor een naam in een bijschrift, een tag op Instagram, of een video waarin iemand duidelijk te zien is.
Voor verenigingen en zorginstellingen speelt dit extra sterk. Je werkt vaak met kwetsbare doelgroepen. Cliënten, bewoners, deelnemers met een beperking of psychische klachten — zij hebben extra bescherming nodig. Maar ook bij een gewone sportvereniging of buurtorganisatie gelden dezelfde basisregels. De schaal van je organisatie maakt de wet niet kleiner.
Het goede nieuws: je hoeft dit niet uit je hoofd te leren. Er zijn heldere richtlijnen, en als je de basisprincipes begrijpt, kom je al een heel eind.
Toestemming: hoe werkt dat in de praktijk?
De kern is simpel: je hebt toestemming nodig voordat je iemand herkenbaar in beeld brengt op sociale media. Die toestemming moet vrij gegeven zijn, specifiek, geïnformeerd en ondubbelzinnig. Dat klinkt formeel, maar in de praktijk betekent het dit:
- Zeg van tevoren dat je foto’s maakt en dat die online komen
- Vraag of mensen daarmee akkoord gaan
- Leg dat vast, ook al is het maar een vinkje op een aanmeldformulier of een korte mail
Mondeling toestemming vragen op de dag zelf werkt ook, maar is moeilijker te bewijzen als er later een vraag over komt. Schrijf het dus ergens op.
Wat je niet kunt doen: ervan uitgaan dat iemand akkoord is omdat ze aanwezig waren. Of omdat ze eerder al eens op een foto stonden. Toestemming geldt per situatie. Als iemand vorig jaar akkoord ging, betekent dat niet dat je dit jaar opnieuw dezelfde persoon kunt posten zonder opnieuw te vragen.
Een uitzondering bestaat voor openbare evenementen waarbij de foto’s een sfeerimpressie geven en niemand specifiek wordt uitgelicht. Maar in zorg- en welzijnscontexten gaat die uitzondering bijna nooit op. Ga daar niet op gokken.
Bijzondere categorieën: extra voorzichtig zijn
Sommige persoonsgegevens zijn gevoeliger dan andere. De AVG noemt dit “bijzondere categorieën”. Denk aan gezondheidsgegevens, godsdienst, politieke overtuiging, of seksuele geaardheid. Voor deze gegevens gelden strengere regels.
Nu vraag je je misschien af: wat heeft dit met een foto op sociale media te maken? Meer dan je denkt. Een foto waarop te zien is dat iemand in een rolstoel zit, of deelneemt aan een activiteit in een psychiatrische instelling, of aanwezig is bij een religieuze bijeenkomst — dat zijn allemaal beelden die indirect iets zeggen over iemands gezondheid, geloof of situatie. En dat valt onder de bijzondere categorieën.
Je kunt deze beelden niet zomaar plaatsen, ook niet met toestemming. Je hebt een expliciete grondslag nodig. In de meeste gevallen is dat uitdrukkelijke toestemming — dus niet impliciet, maar echt expliciet en schriftelijk vastgelegd.
De informatie van de Rijksoverheid over de AVG en persoonsgegevens is een goed startpunt als je wilt begrijpen welke verplichtingen jouw organisatie heeft. Het is toegankelijk geschreven en gaat ook in op situaties die voor kleine organisaties relevant zijn.
Vrijwilligers die meebeheren: extra risico
Veel kleine organisaties laten vrijwilligers meebeheren op sociale media. Dat is logisch: je hebt weinig capaciteit, en iemand die enthousiast is en weet hoe Instagram werkt, is een geschenk. Maar het brengt ook risico’s mee als het gaat om foto’s en privacy.
Een vrijwilliger die snel een foto post van een activiteit, denkt misschien niet aan toestemming. Ze bedoelen het goed. Ze willen laten zien wat er gebeurt. Maar als er iemand op staat die niet wil dat die foto online staat — of erger, iemand die dat echt niet kan hebben vanwege persoonlijke omstandigheden — dan ben jij als organisatie verantwoordelijk. Niet de vrijwilliger.
Wat helpt:
- Maak een simpele interne afspraak: geen foto’s posten zonder dat iemand met eindverantwoordelijkheid het heeft goedgekeurd
- Of: werk met een bank van goedgekeurde foto’s waar vrijwilligers uit kunnen kiezen
- Geef vrijwilligers een korte uitleg over wat wel en niet mag — één A4’tje is genoeg
- Spreek af wie het aanspreekpunt is als er vragen of klachten komen
Je hoeft geen juridisch document op te stellen. Een heldere afspraak, die iedereen begrijpt en onderschrijft, is al een enorme stap vooruit.
Wat doe je als iemand wil dat een foto verwijderd wordt?
Dit gaat een keer gebeuren. Iemand ziet zichzelf op een foto en wil dat die offline gaat. Of een familielid van een cliënt belt om te vragen waarom hun naaste te zien is op jullie Facebookpagina. Hoe ga je daarmee om?
Ten eerste: neem het serieus. Reageer snel, vriendelijk en zakelijk. Ga niet in discussie over of de foto “erg genoeg” is om te verwijderen. Als iemand bezwaar maakt, is dat al reden genoeg om te handelen.
De stappen zijn simpel:
- Verwijder de foto zo snel mogelijk — doe dit eerst, praat daarna
- Bevestig aan de persoon dat de foto offline is
- Kijk intern hoe dit heeft kunnen gebeuren
- Pas je werkwijze aan als dat nodig is
Je hoeft geen excuusbrieven te schrijven als er geen grote fout is gemaakt. Maar transparantie en snelheid zijn cruciaal. Mensen waarderen het als je direct handelt, ook als ze in eerste instantie boos zijn.
Wat je niet moet doen: wachten tot je juridisch advies hebt ingewonnen voordat je de foto verwijdert. Haal hem eerst weg. De rest los je daarna op.
Conclusie
Privacy op sociale media voelt voor veel kleine organisaties als een ver-van-mijn-bed-onderwerp. Iets voor grote bedrijven met juridische afdelingen. Maar de regels gelden ook voor jou, en de situaties waarin het mis kan gaan zijn heel alledaags: een foto van een activiteit, een naam in een bijschrift, een video op Instagram.
Het goede nieuws is dat je geen expert hoeft te zijn. Je hebt een paar basisprincipes nodig, een heldere interne afspraak, en de bereidheid om snel te handelen als er iets fout gaat. Dat is haalbaar, ook met een klein team en weinig tijd.
Begin klein. Maak een toestemmingsformulier. Spreek met je vrijwilligers af hoe jullie omgaan met foto’s. En weet waar je informatie kunt vinden als je er niet uitkomt. Dat is genoeg om verantwoord te posten.