Mag de kinderopvang foto's van mijn kind maken en delen?

Een herkenbare foto is een persoonsgegeven en de opvang heeft voor iedere verwerking een geldige grondslag nodig. Voor openbaar publiceren is dat volgens de Autoriteit Persoonsgegevens bijna altijd toestemming. Vraag apart wat geldt voor maken, de besloten ouderapp, website, drukwerk en sociale media.

Mag ik toestemming later intrekken?

Ja. Wanneer verwerking op toestemming rust, moet intrekken even eenvoudig zijn als toestemming geven. Het intrekken maakt eerder rechtmatig gebruik niet achteraf onrechtmatig, maar de organisatie mag niet zonder geldige grondslag op dezelfde manier doorgaan.

Moet de opvang na intrekken alle oude foto's verwijderen?

Vraag expliciet om verwijdering en om uitleg waar kopieën staan. Het recht op verwijdering is niet absoluut en reeds door andere ouders gedownloade of openbaar verder gedeelde kopieën zijn mogelijk niet volledig terug te halen. De organisatie moet binnen één maand reageren op een privacyverzoek of tijdig uitleggen waarom meer tijd nodig is.

Is een besloten ouderapp automatisch veilig?

Nee. Een login en versleutelde verbinding kunnen risico’s beperken, maar bewijzen niet zelfstandig dat toegang, bewaartermijnen, toestemmingen, downloads, leveranciers en incidentafhandeling goed zijn geregeld.

Wat doe ik als een foto naar de verkeerde ouder is gestuurd?

Maak geen verdere kopieën, noteer wat je zag en meld het direct bij de opvang via het officiële privacy- of incidentkanaal. Vraag welke gegevens zijn geraakt, welke maatregelen zijn genomen en of jij nog iets moet doen. De organisatie beoordeelt of melding aan de AP en informatie aan betrokkenen verplicht is.

Foto's en ouderapps in de kinderopvang: privacycheck

Vraag waarvoor de foto wordt gebruikt

“Toestemming voor foto's” kan verschillende verwerkingen verbergen. Laat de opvang het doel en publiek per kanaal uitleggen:

intern gebruik door medewerkers, bijvoorbeeld documentatie van een activiteit;
delen met jou in het dossier of dagboek van je eigen kind;
een groepsfoto in een besloten ouderapp, zichtbaar voor andere ouders;
een nieuwsbrief, presentatie of drukwerk;
de openbare website, advertenties of sociale media.

Toestemming hoort vrij, specifiek, geïnformeerd en ondubbelzinnig te zijn. De organisatie moet kunnen aantonen dat toestemming is gegeven. Een opvangcontract afhankelijk maken van toestemming voor niet-noodzakelijke publiciteit kan de vrije keuze onder druk zetten.

Wat controleer je in de ouderapp?

Een besloten app verkleint het publiek, maar groepsfoto's kunnen nog steeds bij meerdere gezinnen terechtkomen en soms worden gedownload. Vraag tijdens intake of rondleiding:

Wie krijgt toegang? Alleen gezaghebbende ouders, ook andere verzorgers, en hoe wordt toegang na vertrek beëindigd?
Zijn keuzes per kanaal apart? Een appfoto is geen automatische toestemming voor Instagram of de website.
Kunnen ouders downloaden? En welke afspraken gelden als andere kinderen herkenbaar zijn?
Hoe lang blijft beeld bewaard? Vraag naar de termijn in app, back-up en dossier na uitschrijving.
Welke leverancier verwerkt gegevens? De opvang blijft jouw aanspreekpunt, ook wanneer een softwareleverancier betrokken is.
Hoe wordt een account beveiligd? Vraag naar unieke accounts, herstelprocedure en waar mogelijk tweestapsverificatie.

Advertentie

Toestemming wijzigen of intrekken

Bij verwerking op basis van toestemming mag je die toestemming op ieder moment intrekken. Dat moet even eenvoudig kunnen als geven. Intrekken verandert de rechtmatigheid van eerder gebruik niet met terugwerkende kracht, maar voorkomt voortzetting op dezelfde toestemmingsgrondslag.

Leg je wijziging vast in de app of stuur haar schriftelijk naar het officiële privacycontact van de organisatie. Benoem per kanaal wat je wijzigt en vraag om bevestiging van de ingangsdatum. Vraag bij bestaande publicaties daarnaast expliciet om verwijdering en voeg links of schermafbeeldingen toe zonder die breder te verspreiden.

Een praktisch privacyverzoek

Neem minimaal op:

jouw naam, de naam van je kind en de opvanglocatie;
welke toestemming je intrekt of welke beelden je bedoelt;
de kanalen en, bij online publicatie, de exacte links;
het verzoek om ontvangst, ingangsdatum en uitvoering te bevestigen;
de vraag welke ontvangers of leveranciers zo nodig zijn geïnformeerd.

Een organisatie reageert in beginsel binnen één maand op een AVG-verzoek. Bij een complex verzoek kan meer tijd nodig zijn, maar ook dat moet binnen de eerste maand worden gemeld. Een volledige kopie van je identiteitsbewijs hoort niet standaard nodig te zijn; de organisatie moet je identiteit met zo min mogelijk extra gegevens controleren.

Foto verkeerd gedeeld of account ongewenst toegankelijk

Een verkeerde ontvanger, verloren toestel met actieve toegang of zichtbaar dossier van een ander kind kan een beveiligingsincident zijn. Meld het direct bij de opvang en vraag om een incidentnummer of schriftelijke ontvangst. Noteer datum, kanaal, zichtbaar materiaal en welke actie je al nam. Verspreid het beeld niet verder.

Niet ieder incident wordt automatisch bij de AP gemeld. De organisatie moet het risico beoordelen, ieder datalek intern registreren en zo nodig binnen 72 uur aan de AP melden. Bij een hoog risico moet zij betrokkenen mogelijk ook informeren.

Vraag wat is gelekt, wie toegang had, of toegang is ingetrokken, welke kopieën zijn verwijderd en of je wachtwoord of andere instellingen moet wijzigen. Kom je er niet uit, benader dan de privacycontactpersoon of functionaris gegevensbescherming van de organisatie. Daarna kun je een klacht of datalektip bij de Autoriteit Persoonsgegevens overwegen.

Wat ouders zelf met groepsfoto's doen

Een downloadknop is geen toestemming van andere gezinnen voor openbare verspreiding. Deel een groepsfoto daarom niet in een openbare tijdlijn of brede chat zonder de betrokken ouders te vragen. Snijd andere kinderen uit beeld of maak hen onherkenbaar wanneer je alleen een herinnering van je eigen kind wilt bewaren of delen.

Neem privacy mee in de locatiekeuze

Veel foto's zeggen niets over pedagogische kwaliteit. Een goede organisatie kan wel helder uitleggen welke gegevens zij nodig heeft, welke keuzes jij hebt en wat er bij een fout gebeurt. Gebruik deze vragen naast de rondleidingschecklist, de contractcontrole en de GGD- en veiligheidscheck.