Gegevensbescherming bij gepersonaliseerde producten: Wat er met je foto's gebeurt

Wie een fotoproduct bestelt, uploadt privéfoto's naar een externe server. Wat er daarna mee gebeurt, staat meestal in de kleine lettertjes. Hier is een overzicht van de regels die in de EU gelden en waar je op kunt letten.

De juridische basis

Foto's waarop personen herkenbaar zijn, gelden volgens de Algemene Verordening Gegevensbescherming (AVG) als persoonsgegevens. Dit brengt verschillende plichten met zich mee voor aanbieders: zij mogen de gegevens alleen verwerken voor het overeengekomen doel, moeten deze adequaat beschermen en na voltooiing van het doel wissen of anonimiseren.

Belangrijk: deze regels gelden voor de aanbieder, niet voor jou als privépersoon. Jouw eigen gebruik van familiefoto's in de privésfeer valt niet onder de AVG.

Jouw rechten ten opzichte van de aanbieder

• Inzage: Je kunt opvragen welke gegevens over jou zijn opgeslagen.
• Verwijdering: Na afronding van de bestelling kun je verzoeken om verwijdering van je foto's, mits er geen wettelijke bewaarplichten zijn.
• Informatie over doorgifte van gegevens: Aanbieders moeten vermelden aan welke dienstverleners gegevens worden doorgegeven – bijvoorbeeld drukkerijen of hostingproviders.
• Bezwaar tegen gebruik voor reclame: Jouw foto's mogen niet zonder uitdrukkelijke toestemming voor marketing worden gebruikt.

Waar je op moet letten in de algemene voorwaarden

1. Opslagduur. Serieuze aanbieders vermelden een concrete termijn, meestal 30 tot 90 dagen na levering – nuttig voor nabestellingen en reclamatie.
2. Serverlocatie. Servers binnen de EU vereenvoudigen de juridische situatie aanzienlijk.
3. Gebruiksrechten. Kritisch zijn clausules die de aanbieder uitgebreide rechten op jouw foto's geven. Een licentie voor de orderverwerking is normaal, een voor vrij gebruik niet.
4. Onderaannemers. Externe drukkerijen zijn gebruikelijk, maar moeten wel genoemd worden.
5. Versleutelde upload. Herkenbaar aan het https-protocol – tegenwoordig de minimumstandaard.

Als er andere personen op de foto's staan

Voor privégeschenken in familie- en vriendenkring heb je over het algemeen geen formele toestemming nodig. Zodra foto's echter openbaar worden getoond of in grotere oplage worden verspreid, is dat anders – hier geldt het portretrecht.

Bij kinderen geldt: de toestemming van de gezagsdragers is doorslaggevend. Bij foto's van kinderen van andere ouders is een korte navraag raadzaam voordat ze worden afgedrukt – ongeacht de juridische situatie is dit de betere praktijk.

Wat je zelf kunt doen

• Voor het uploaden controleren welke foto's daadwerkelijk nodig zijn – niet de hele mediabibliotheek uploaden.
• Na ontvangst van de bestelling verzoeken om verwijdering van de gegevens, als je geen nabestelling plant.
• Geen gevoelige documenten als afbeeldingsbestanden uploaden – screenshots van chats kunnen meer bevatten dan gedacht.
• Locatiegegevens verwijderen als je foto's aan derden doorgeeft. EXIF-gegevens bevatten vaak exacte coördinaten.

Bij gepersonaliseerde producten zoals een gedrukt magazine geldt hetzelfde principe als bij elke andere online aankoop: een aanbieder die opslagtermijnen en dienstverleners transparant vermeldt, is de veiligere keuze dan een die daarover zwijgt.

Veelgestelde vragen

Worden geüploade foto's door medewerkers bekeken?

Bij kwaliteitscontrole is een visuele inspectie technisch gebruikelijk. Toegangsrechten moeten echter beperkt en gedocumenteerd zijn.

Wat gebeurt er bij een faillissement van de aanbieder?

Ook dan blijven de gegevensbeschermingsplichten van kracht. In de praktijk is het zinvol om na ontvangst van de goederen aan te dringen op verwijdering.

Mogen aanbieders klantfoto's als voorbeelden tonen?

Alleen met uitdrukkelijke, aparte toestemming. Een algemene clausule in de algemene voorwaarden is hiervoor meestal niet voldoende.