Deepfake van foto: publiek beeld betekent geen toestemming
Een publiek toegankelijke foto mag je niet zomaar bewerken met AI. De privacytoezichthouder trekt een duidelijke grens tussen toegang en toestemming.
👁 116 keer gelezen
Status: 10 oktober 2026
De Poolse privacytoezichthouder UODO stuurde een officiële brief naar de politiecommandant in Krakau na media-aandacht rond een minderjarige scholiere wier beeltenis met AI werd gemanipuleerd door een andere minderjarige. Het bericht van betreft een formele interventie, geen rechterlijk vonnis. De kern van deze kwestie raakt heel Europa en de AVG: het cruciale onderscheid tussen toegang hebben tot een foto en het recht hebben om deze te gebruiken. Dat een afbeelding overduidelijk nep is, heft de juridische en ethische verantwoordelijkheid voor de creatie en verspreiding ervan niet op.
In het kort
- Gebeurtenis: De privacytoezichthouder richtte een brief aan de politie. UODO, 24.06.2026.
- Omvang: Het aantal ontvangers en de verspreiding van het materiaal blijft onbekend. UODO, 24.06.2026.
- Beperking: De verdere juridische afloop van de zaak is niet bekend. UODO, 24.06.2026.
Tijdlijn
- - Kennisgeving van de officiële interventie.
- - Breder standpunt over deepfakes en illegale content, geen inhoudelijke einduitspraak over de specifieke casus.
Wat volgt uit de beschreven stappen
| Onderdeel | Status | Reikwijdte van de conclusie |
|---|---|---|
| Brief aan de politie | Interventie | Geen vonnis. UODO, 24.06.2026. |
| Later standpunt | Breder thema | Geen uitslag van deze specifieke zaak. UODO, 22.09.2026. |
Verloop: van mediabericht tot reactie toezichthouder
Het vertrekpunt was een bericht in de media. De toezichthouder benadrukte dat de publieke beschikbaarheid van een foto niet automatisch een geldige rechtsgrond oplevert voor een dergelijke verwerking. UODO, 24.06.2026. Dit is een fundamenteel onderscheid onder de Europese privacywetgeving: de mogelijkheid om een bestand technisch te downloaden betekent geenszins dat het gebruik ervan rechtmatig is. De vraag is dus niet alleen waar een foto vandaan komt, maar vooral wat ermee wordt gedaan.
Analyseren: gemanipuleerd beeld, reële aansprakelijkheid
Authenticiteit en schade vereisen een afzonderlijke beoordeling. Vaststellen dat een afbeelding bewerkt of gegenereerd is, beantwoordt alleen de vraag of het om een weergave van de werkelijkheid gaat. Het beantwoordt niet de vraag of het gebruik van iemands beeltenis iemands persoonlijke integriteit schendt. Een opgedrongen context, verlies van controle over de eigen representatie en blootstelling aan oordelen van derden blijven zwaarwegende factoren, zelfs als de ontvanger direct ziet dat het om een manipulatie gaat. Een afbeelding hoeft niet levensecht te zijn om het probleem uiterst serieus te nemen.
Het argument dat iets “al openbaar op internet stond” legt de verantwoordelijkheid bij het verkeerde slachtoffer. Wie een foto deelt, zou dan immers vooraf rekening moeten houden met elke denkbare manipulatie, terwijl de gebruiker van de AI-tool zijn keuzes niet zou hoeven verantwoorden. Een juist uitgangspunt beoordeelt de daadwerkelijke handeling: het doel, de reikwijdte van het gebruik en de manier van verspreiding. Voorzichtigheid van de afgebeelde persoon vervangt nooit de verantwoordelijkheid van degene die de beeltenis verwerkt.
AI fungeert hier als gereedschap, niet als excuus dat individuen vrijstelt van hun keuzes. Het selecteren van een afbeelding, het toevoegen van een nieuwe context en het doorsturen van het resultaat zijn afzonderlijke stappen. Het is belangrijk deze uit elkaar te houden, want het stopzetten van nieuwe bewerkingen is iets wezenlijk anders dan het indammen van de circulatie van reeds bestaand materiaal. Een procedure die enkel focust op het herkennen van de technologie vergeet de vraag wat er moet gebeuren met beelden die al rondgaan.
Hetzelfde geldt voor het verschil tussen een melding maken en het materiaal opnieuw delen. Een verontwaardigde reactie verandert niets aan het feit dat er weer een extra kopie bij een volgende ontvanger belandt. Goede bedoelingen zijn onvoldoende: het gaat erom of het strikt noodzakelijk is om het beeld naar een specifieke persoon of instantie te sturen. Een waarschuwing kan het incident perfect omschrijven zonder het materiaal zelf opnieuw te publiceren. Details weglaten betekent niet dat je het probleem bagatelliseert, maar dat je weigert bij te dragen aan verdere verspreiding.
Gevolgen: intenties versus resultaat
In deze specifieke zaak valt geen formele balans op te maken tussen winnaars en verliezers. De officiële mededeling toont niet aan dat de controle over de beeltenis volledig is hersteld of dat de verspreiding effectief is gestopt. Wel kunnen we de potentiële baten en kosten van een verantwoorde reactie benoemen. De afgebeelde persoon heeft baat bij een procedure waarmee het incident kan worden gemeld zonder opnieuw in de schijnwerpers te worden gezet. Dat is het doel van zulk beleid, geen bewezen eindresultaat van de interventie in kwestie.
Een bedrijf, school of groepsbeheerder heeft baat bij een heldere taakverdeling. Het ontvangen van meldingen, het nemen van beslissingen en het communiceren over de uitkomst horen niet thuis op het bord van een willekeurige omstander. De prijs van zo’n structuur is de tijd en verantwoordelijkheid die het opvolgen vergt. Een soepel meldproces heeft alleen waarde als het de schade effectief beperkt, niet als het puur dient om een ticket snel intern af te vinken.
Wie ervoor kiest het beeldmateriaal niet verder te delen, laat de kans liggen om andermans nieuwsgierigheid te stillen, maar voorkomt verdere escalatie. Het is geen spectaculaire rol en levert geen zichtbaar publiek applaus op. Juist daarom moet een reactie worden beoordeeld op de feitelijke gevolgen, niet op uiterlijk vertoon. Zwijgen en niet doorsturen beschermt de betrokkene vaak beter dan publieke verontwaardiging waarbij het beeld toch weer getoond wordt.
Lessen voor organisaties en gebruikers
Een doeltreffend protocol vraagt van de melder niet om eerst zelf uit te zoeken welke tool is gebruikt of welk wetsartikel exact is overtreden. Het moet eenvoudig mogelijk zijn het probleem te beschrijven en de relevante context aan te leveren. Het kunnen identificeren van een deepfake mag nooit een voorwaarde zijn om een melding in behandeling te nemen. Een organisatie heeft vooral een helder stappenplan nodig, en de gebruiker een laagdrempelige manier om aan de bel te trekken zonder het materiaal publiekelijk te verspreiden.
- Wijs binnen de organisatie een afgeschermd meldkanaal en een vaste contactpersoon aan. Beperk de toegang tot het materiaal strikt tot de personen die de melding afhandelen, in plaats van dit intern breed te delen.
- Maak bij de ontvangstbevestiging onderscheid tussen het starten van het onderzoek en de daadwerkelijke oplossing. De toezegging dat materiaal volledig verwijderd wordt, vereist feitelijke verificatie, niet enkel goede bedoelingen.
- Als individuele gebruiker: stop de verdere verspreiding direct, noteer de vindplaats (URL) en het tijdstip van ontdekking, en meld het incident bij het platform en de bevoegde instanties.
- Is niet duidelijk welke gegevens nodig zijn? Vraag dit na bij de instantie of beheerder die de melding behandelt, in plaats van op eigen houtje kopieën rond te sturen.
Praktijkvoorbeeld: een melding in een interne groepschat
Stel dat in een interne chatgroep van een organisatie een bewerkte afbeelding van een collega opduikt. Dit voorbeeld dient om de richtlijnen concreet te maken en staat los van de Poolse casus. Het eerste dilemma ontstaat bij het waarschuwen van anderen: deel je de afbeelding zodat iedereen weet waar het over gaat, of benoem je het probleem zonder de bijlage mee te sturen? De verstandige keuze is een waarschuwing tegen verder delen, gekoppeld aan een verwijzing naar het officiële meldkanaal. Het team hoeft het beeld niet te zien om de gedragsregels te begrijpen.
Het tweede punt betreft het documenteren. Een beheerder heeft concrete gegevens nodig om het materiaal te lokaliseren, maar het integraal doorsturen naar het hele managementteam is niet noodzakelijk. Locatie, URL en tijdstip kunnen direct worden vastgelegd; aanvullende details worden uitsluitend gedeeld met de inhoudelijk verantwoordelijke. Het doel is ingrijpen mogelijk maken, niet een breed toegankelijk archief van de manipulatie aanleggen. Het verwijderen van het bericht uit de groep en het veilig documenteren voor vervolgstappen zijn twee gescheiden taken.
Ten slotte is er de communicatie met de betrokkene. De terugkoppeling hoort duidelijk te maken welke maatregelen zijn genomen en wie het vaste aanspreekpunt is, zonder garanties te geven dat elke kopie voorgoed van internet is verdwenen. De zaak administratief snel sluiten is comfortabel voor de beheerder, maar zegt niets over de werkelijke impact. Dit voorbeeld toont de praktische balans: toegang direct inperken terwijl bewijs behouden blijft, en helder informeren zonder onhaalbare beloftes te doen.
Onbekende factoren
De uiteindelijke afloop van de zaak en het totale aantal mensen dat het materiaal heeft gezien, blijven onbekend. UODO, 24.06.2026. Het heeft geen zin deze ontbrekende informatie in te vullen met aannames over intenties of emoties van de betrokkenen. De kernprincipes blijven overeind: openbare toegang betekent geen toestemming, manipulatie sluit schade niet uit, en een formele interventie is nog geen definitief oordeel. Deze uitgangspunten vormen de basis voor beleid en dagelijkse keuzes rondom online delen. Meer analyses over dit onderwerp vind je in het overzicht met AI-praktijkvoorbeelden.
Wat te doen als getuige
Iemand die op een dergelijke beeldmanipulatie stuit, heeft behoefte aan een duidelijke richtlijn: stuur het bestand niet door, noteer waar het staat en meld het via het aangewezen kanaal. Hulp zoeken mag nooit betekenen dat het slachtoffer het hele voorval publiekelijk moet herhalen. Een degelijk protocol biedt daarom ook ruimte voor getuigen om een melding te doen wanneer de betrokkene zelf aarzelt om contact op te nemen met de beheerder.
Google · Jouw bronnenHoger in Google - met één klikToevoegen aan voorkeursbronnen →Bronnen
More on this from HELDER
