Gastfoto's in de EU verzamelen zonder GDPR-zorgen

Ja, opslag in de EU, toestemming vóór de eerste upload en verwijdertools staan standaard aan op elk Gathmo-account. Je hoeft ze niet apart in te stellen. Het enige dat je vóór elk evenement moet weten, is je bewaartermijn: 30 dagen op het gratis plan, 90 dagen tot één jaar op betaalde plannen.

Als u persoonsgegevens verwerkt in een professionele context -- bijvoorbeeld als eventplanner, fotograaf of zakelijke organisator -- heeft u waarschijnlijk een verwerkersovereenkomst nodig met Gathmo als uw verwerker. Gathmo biedt op verzoek een standaard AVG-conforme verwerkersovereenkomst; bekijk de data processing terms en neem contact op met support om die vóór uw evenement in te stellen.

Vind de upload in je evenementen-dashboard en verwijder deze — het bestand wordt uit Gathmo-opslag verwijderd. Als de gast meerdere items heeft geüpload en alles wil laten verwijderen, neem je contact op met de Gathmo-support voor bulkverwijdering. Verzoeken tot verwijdering moeten binnen één kalendermaand volgens de AVG worden uitgevoerd.

Ja. Voor uploads naar een Gathmo-event hoeft een gast geen naam, e-mailadres of andere identificeerbare gegevens op te geven. De toestemming wordt vastgelegd bij het uploaden, maar is niet gekoppeld aan een naamgebonden persoon. Daardoor zijn de verzamelde media minder toewijsbaar aan specifieke personen, wat je dataverplichtingen juist kan vereenvoudigen.

Drie dingen maken eventfotocollectie GDPR-conform: toestemming vóór de eerste upload, opslag van persoonsgegevens op EU-infrastructuur, en een duidelijk verwijderingsproces op verzoek. Elke gast moet vooraf worden geïnformeerd over wat er verzameld wordt en waarom. Foto's, spraakopnamen en videoclips gelden allemaal als persoonsgegevens onder de GDPR. Verzoeken tot wissen moeten binnen één kalendermaand worden afgehandeld. Gathmo regelt al deze drie eisen standaard in elk plan.

Niet automatisch, maar het schept een juridische plicht. Onder AVG Hoofdstuk V vereist het doorgeven van persoonsgegevens —incl. foto’s en spraakopnames van EU-burgers— naar een land buiten de EER een geldige rechtsgrond, doorgaans Standaardcontractbepalingen (SCC). Amerikaanse platforms kunnen compliant zijn als SCC’s zijn opgenomen in hun DPA. De verantwoordelijkheid ligt bij de host als verwerkingsverantwoordelijke en moet vóór gebruik worden geverifieerd. Met een in de EU gehoste platform als Gathmo vervalt dit geheel; de data blijven van eerste upload tot verwijdering in de EER.

Een Data Processing Agreement (DPA) is een contract tussen de verwerkingsverantwoordelijke (jij, host) en een verwerker (de eventfotoplatform) dat vastlegt welke gegevens worden verwerkt, hoe ze worden beschermd en wat er gebeurt wanneer de inzet eindigt. Volgens AVG/GDPR-artikel 28 is een DPA verplicht zodra een verantwoordelijke een verwerker inschakelt om persoonsgegevens te verwerken. Voor een privé persoonlijk evenement onder de huishoudelijke uitzondering is een DPA niet wettelijk verplicht. Voor corporate events, branded events of elk event van een zakelijke entiteit is een DPA met je eventfotoplatform een wettelijke vereiste. Gathmo biedt op verzoek voor alle plannen een GDPR Art. 28 DPA aan; de procurement checklist legt uit wat teams doorgaans vragen.

Begin met de praktische compliance-cluster: AVG voor eventfotografen, EU-gehoste gastenmedia, beveiligingsvragen voor zakelijke events en hoe Gathmo veiligheid beheert. Deze pagina’s bestrijken de zakelijke kant: DPA, retentie, moderatie, data residency en inkoop door klanten.