GDPR i brug af billeder

Når billeder af personer bruges i markedsføringsmateriale – fx på sociale medier, hjemmesider, plakater eller brochurer – er det vigtigt at være opmærksom på reglerne i databeskyttelsesforordningen (GDPR). Billeder af identificerbare personer betragtes som personoplysninger, og derfor skal behandlingen ske på et lovligt grundlag.

GDPR skelner mellem to typer billeder:

Portrætbilleder: Billeder hvor formålet er at vise én eller flere bestemte personer. Disse kræver samtykke, hvis de bruges til markedsføring eller generelt offentliggøres.

Situationsbilleder: Billeder hvor formålet er at vise en aktivitet eller stemning – fx publikum til et arrangement. Disse kan i visse tilfælde bruges uden samtykke, men ikke til markedsføring, hvis personerne kan identificeres og risikerer at føle sig udstillet, udnyttet eller krænket.

Samtykke er som udgangspunkt nødvendigt, hvis billedet bruges kommercielt eller til branding.

Tjekliste til samtykke

Er svaret nej til bare ét af spørgsmål 4-13, er samtykket ugyldigt og der skal indhentes nyt samtykke.

1. Er samtykket den eneste hjemmel til at behandle data i den givne situation?
2. Er det stadig nødvendigt at behandle personoplysningerne?
3. Kan samtykket let findes frem igen?
4. Kan I dokumentere hvem, der har givet samtykket?
5. Kan I dokumentere hvornår samtykket er givet?
6. Kan I dokumentere hvordan samtykket er givet?
7. Er samtykkeanmodningen tydelig og selvstændig?
8. Er samtykket formuleret i et klart og letforståeligt sprog?
9. Har den samtykkende aktivt givet sit samtykke (og ikke passivt)?
10. Er formålet med samtykket beskrevet?
11. Er samtykke til flere uafhængige formål søgt separat?
12. Fremgår det af samtykkeerklæringen, at Kommunen er dataansvarlig?
13. Er der oplyst om muligheden for at trække samtykket tilbage?

• Børn har særlig beskyttelse. Billeder af børn kræver altid samtykke, også ved situationsbilleder
• Retten til eget billede betyder, at ingen må bruges i reklame uden deres accept – uanset billedtype

• Vurder altid billedets karakter og formål
• Overvej at beskære eller sløre billeder, så personer ikke kan genkendes
• Dokumentér samtykke og opbevar det sikkert
• Respekter indsigelser – hvis en person ønsker et billede fjernet, skal det ske ifølge lovgivningen
• Du må kun opbevare og anvende billeder så længe der er behov for det, derfor bør du skrive i samtykket, at billeder bliver slettet efter xx periode