AVG en foto's van uw evenement: de vragen die niemand stelt
Gepubliceerd op 26 juli 2026 · Het team van Fotelya
Een foto waarop iemand herkenbaar staat, is een persoonsgegeven. Dat klinkt zwaar voor een bruiloft, en voor een privéfeest is het dat ook nauwelijks. Maar zodra er een bedrijf, een vereniging of een gedeeld album in het spel komt, gelden er regels. Hier staan ze, zonder juridisch jargon.
Wanneer de AVG echt van toepassing is
Voor een strikt persoonlijke gelegenheid geldt de zogeheten huishoudelijke uitzondering: uw eigen bruiloft, uw eigen verjaardag, uw eigen familiekring. De AVG richt zich daar niet op.
Zodra een organisatie erbij komt, verandert dat. Een bedrijfsfeest, een vereniging, een school, een evenement met open inschrijving: dan verwerkt u persoonsgegevens in een professionele context, en gelden de regels onverkort.
De grens is minder scherp dan hij lijkt. Een bruiloft waarvan de foto's op de bedrijfspagina van de fotograaf belanden, valt buiten de uitzondering. Het criterium is niet de gelegenheid, maar wat er daarna met de beelden gebeurt.
Waar de foto's fysiek staan
Dit is de vraag die het vaakst wordt overgeslagen en het meest uitmaakt. Foto's van uw gasten staan op een server, ergens, in een land met een bepaalde wetgeving.
Wanneer die server buiten de Europese Unie staat, verlaten de gegevens de Europese rechtsruimte. Dat is niet automatisch verboden, maar het vraagt om waarborgen die de meeste gratis diensten niet aantoonbaar bieden.
Bij Fotelya staat alles in de Europese Unie. Niet als optie, niet tegen meerprijs: als uitgangspunt. Dat is geen marketing, het is een architectuurkeuze die achteraf niet meer te repareren valt.
Wie toegang heeft, en hoe u dat beperkt
Standaard is een album alleen bereikbaar voor wie de link of de QR-code heeft. Het staat niet in zoekmachines, er is geen ontdekpagina en geen openbare feed.
Voor gevoeliger gelegenheden zet u er een pincode bovenop. Dan is de link alleen niet meer genoeg, en houdt u de kring gesloten, ook als iemand de link doorstuurt.
En u beheert de inhoud: elke foto kan worden verborgen of verwijderd, ook tijdens het evenement. Dat is precies het recht dat iemand kan inroepen die zichzelf liever niet terugziet.
Hoe lang u ze mag bewaren
De AVG schrijft geen aantal maanden voor. Zij schrijft voor dat u niet langer bewaart dan nodig voor het doel, en dat u dat doel vooraf bepaalt.
Daarom heeft elk album hier een einddatum: 30 dagen gratis, 6 maanden met Event, 12 maanden met Premium. Daarna wordt alles definitief gewist, media en gegevens samen.
Een aflopende bewaartermijn is geen beperking maar een waarborg. Een album dat nooit afloopt, is een verzameling persoonsgegevens die niemand meer beheert.
Toestemming: wat u moet regelen, en wat niet
Op een privéfeest volstaat in de praktijk transparantie. Vertel dat er een gedeeld album is en hoe lang het bestaat. Wie niet gefotografeerd wil worden, weet dan wat hij kan zeggen.
Op een bedrijfsevenement ligt het anders. Daar geldt een gezagsverhouding, en toestemming die onder druk wordt gegeven is geen geldige toestemming. Kondig het album vooraf aan, leg uit waarvoor de beelden dienen, en maak duidelijk dat niet meedoen geen gevolgen heeft.
Regel ook vooraf hoe iemand een foto van zichzelf laat verwijderen. Eén contactpersoon en een album dat u kunt bewerken, is genoeg. Wat niet werkt, is het pas bedenken wanneer iemand het vraagt.
Een korte checklist voor organisatoren
Weet u in welk land de foto's staan? Zo niet, dan is dat de eerste vraag voor uw leverancier.
Weet u wanneer ze verdwijnen? Een dienst zonder bewaartermijn heeft geen antwoord op de belangrijkste vraag.
Kunt u zelf een foto verwijderen, zonder tussenkomst? Zo niet, dan kunt u het recht van uw gasten niet uitoefenen.
Is het album afgeschermd? Een link die openbaar indexeerbaar is, is geen privéalbum.
Heeft u het aangekondigd? Op zakelijke evenementen is dat het minimum, niet de bonus.