AVG voor bruiloftsorganisatoren: wat gebeurt er met de foto's van gasten onder EU-recht

Een huwelijk is de meest gefotografeerde dag van je leven. Honderden foto's, een paar video's en — als je dat hebt geregeld — spraakberichten van dierbaren, alles via de telefoons van je gasten. Het is prachtig. Maar juridisch in de EU is het ook een grote stapel persoonsgegevens van anderen waarvoor jij nu verantwoordelijk bent.

Dat klinkt zwaarder dan het is. Je hebt geen advocaat nodig om trouwfoto’s te verzamelen en je overtreedt niet meteen de wet omdat tante Renate een wazige foto van de taart heeft geüpload. Maar omdat er onder je gasten kinderen, oudere familieleden en mensen zijn die het stilletjes vreselijk zouden vinden om zichzelf online te zien, is het goed om te begrijpen wat de AVG werkelijk van je vraagt – en hoe je alles zo instelt dat het antwoord luidt: ‘niets wat je toch al niet van plan was’.

Deze gids is bedoeld voor koppels en hun helpers, niet voor compliance officers. Het is geen juridisch advies; voor je specifieke situatie vraag je een gekwalificeerde professional. Maar elk juridisch punt hieronder verwijst naar een specifieke GDPR-bepaling, zodat je de bron zelf kunt controleren.

Is de AVG/DSGVO echt van toepassing op mijn trouwfoto’s?

Kort gezegd: eerlijk antwoord — minder dan je vreest, maar niet nul.

De AVG bevat een uitzondering voor verwerkingen die “door een natuurlijk persoon in het kader van een zuiver persoonlijke of huiselijke activiteit” worden gedaan (Art. 2, lid 2, onder c, gelezen met overweging 18). Een gast die zijn eigen trouwfoto’s op zijn eigen telefoon bewaart voor eigen herinneringen valt daar duidelijk onder. Hetzelfde geldt voor jou privé, als je het album bewaard.

Twee dingen trekken je uit je comfortzone:

1. Naar buiten publiceren. De uitzondering wordt strikt uitgelegd. In de zaak Ryneš (C-212/13) oordeelde het Europees Hof dat verwerking “naar buiten gericht vanuit de private sfeer” — in dat geval videobewaking van een publieke ruimte — niet als een zuiver persoonlijke activiteit telt. Toegepast op een bruiloft: zodra je foto's van anderen buiten een gesloten privécirkel publiceert, bijvoorbeeld op een publieke Instagram-grid of een open webgallery, zit je waarschijnlijk buiten de huishoudensuitzondering en kunnen de volledige AVG-verplichtingen op je van toepassing worden.

1. Het hulpmiddel dat je gebruikt is nooit vrijgesteld. De huishoudelijke uitzondering beschermt het individu. Zij beschermt niet het bedrijf dat het platform levert. Elke app die foto's verzamelt en opslaat verwerkt persoonsgegevens binnen de AVG-scope, punt. Daarom is het belangrijker waar en hoe je fototool werkt dan je eigen papierwerk.

Dus: een privé-album gedeeld met uitgenodigde mensen? Licht. Een open publieke ruimte? Zwaarder. De technische basis? Die hoort altijd bij het pakket — juist daar moet je zorgvuldig kiezen.

Heb ik toestemming van iedereen nodig om hun foto's te verzamelen?

Dat is de vraag die hosts zenuwachtig maakt, en het goede nieuws is dat toestemming meestal niet de basis is waarop je voor gewone foto's leunt.

Volgens artikel 6 lid 1 moet elke verwerking op een rechtsgrondslag berusten. Voor een bruiloft zijn de twee relevante:

• Toestemming (Art. 6(1)(a)) — die "specifiek, geïnformeerd en vrijwillig" moet zijn. Voor elk individueel moment een schriftelijk toestemming vastleggen vóór upload is in de praktijk onuitvoerbaar en meestal niet nodig voor gewone, niet-gevoelige evenementfoto’s.

• Legitiem belang (Art. 6 lid 1 onderdeel f): mogelijk wanneer de verwerking nodig is voor jouw belangen en deze niet worden «overschreven door de belangen of fundamentele rechten en vrijheden van de betrokkene». Voor gewone niet-gevoelige trouwfoto’s kan een host doorgaans op legitiem belang steunen: het verzamelen van herinneringen aan een privéviering met uitgenodigde gasten is een textbook redelijk belang.

De korte conclusie van het register: voor gewone evenementfotos zonder bijzondere categorieën kan een host meestal op gerechtvaardigd belang steunen, maar toestemming is de veiligere grond (en vereist) wanneer de balans niet opgaat of bijzondere gegevens aan de orde zijn. In de praktijk betekent dat extra voorzichtigheid met beelden van kinderen en met iedereen die uitdrukkelijk heeft gevraagd niet gefotografeerd te worden.

Op één punt wordt toestemming niet onderhandelbaar, en het verdient een eigen sectie.

De valkuil van gezichtsherkenning

Een gewone foto van een gezicht is niet automatisch „speciale categorie“ gegevens. Overweging 51 is expliciet: foto's „hoeven niet systematisch als verwerking van persoonsgegevens van bijzondere categorieën te worden beschouwd“ — zij worden pas biometrische gegevens en vallen onder de strengere Art. 9 wanneer zij worden „verwerkt via een specifieke technische methode die de unieke identificatie of authenticatie van een natuurlijke persoon mogelijk maakt."

Kort gezegd: opslaan en tonen van foto's is prima. Gezichtsherkenning om personen te koppelen valt onder art. 9(1) biometrische verwerking en is alleen toegestaan met een specifieke art. 9(2)-grond, doorgaans expliciete afzonderlijke toestemming van ieder persoon. Sommige trouwfototools marketen face-search als kopfeature. Als je dat inschakelt, neem je een veel zwaardere instemmingsverplichting op je.

Dit is een bewuste ontwerpkeuze bij Gathmo: het biedt geen gezichtsherkenning voor fotos zoeken (dat staat op de roadmap, niet in het product vandaag). De gezichten van je gasten worden opgeslagen en getoond als foto's — niet omgezet naar doorzoekbare biometrische sjablonen — zodat je standaard aan de 'gewone foto'-kant blijft.

Wat moet ik mijn gasten vertellen?

Wanneer je persoonsgegevens direct bij mensen verzamelt, stelt de AVG (Art. 13(1)) dat je op het punt van verzameling de basis moet geven: wie verantwoordelijk is, waarom je verzamelt, de rechtsgrond, hoe lang je bewaart en hun rechten. Bij een bruiloft is dat geen stroeve juridische tekst op elke tafel, maar één duidelijke regel op het moment dat gasten scannen en uploaden.

Zoiets simpels is voldoende:

Een goed fototool toont dit op het uploadscherm, zodat je niet op je huwelijksdag privacyteksten hoeft te schrijven. Het gaat niet om formaliteit — het gaat erom dat niemand verrast is door waar zijn foto terecht is gekomen.

Iemand vraagt je zijn foto te verwijderen. Wat doe je nu?

Gasten hebben recht op verwijdering — het "recht om vergeten te worden" (Art. 17(1)). Als iemand zich uit het album terugtrekt, of er geen goede reden meer is om hun beeldmateriaal te bewaren, kunnen ze vragen om verwijdering van hun persoonsgegevens, en jij moet dat "zonder onnodige vertraging" doen.

Hoe lang mag het duren? De AVG stelt een harde uiterste grens: je moet binnen één maand op het verzoek reageren (art. 12(3)), met mogelijkheid tot verlenging van twee maanden bij echt complexe of volumineuze gevallen, mits je binnen die eerste maand over de verlenging informeert. Bij een bruiloft is dit bijna nooit ingewikkeld — je vindt de foto en je verwijdert hem. De deadline bestaat; je hebt zelden de hele periode nodig.

Praktisch is dit veel makkelijker op een platform waar jij als host een individuele foto of de hele bijdrage van één gast via een dashboard kunt verwijderen, in plaats van in een groepschat te vragen of iets verwijderd kan worden. Gathmo-albums zijn gemodereerd en host-gestuurd met een review-queue, dus op een zachte vraag "kun je dit even verwijderen?" volstaat vaak twee klikken in plaats van onderhandeling.

Je kunt niet alles para siempre bewaren (aunque quieras)

De AVG-principes van opslagbeperking en dataminimalisatie (art. 5 lid 1 e en c) zeggen dat persoonsgegevens niet langer bewaard mogen worden dan nodig en alleen voor wat nodig is. Een onbepaalde opslag van gastfoto’s zonder einddatum is precies waar de wet je van probeert weg te houden.

Dit is de emotionele kern, en op een trouwsite is het een echte spanning: je wilt stemmen en gezichten voor altijd bewaren. De manier om zowel wet als verlangen te respecteren is eenvoudig: stel een ruime, vaste bewaartermijn in, download de volledige kwaliteitskopie als permanente persoonlijke backup, en laat het gedeelde online album op schema verlopen. Je eeuwige kopie blijft op je eigen drive; de cloudkopie krijgt een einddatum.

De retentie van Gathmo is precies hierop ingericht en groeit mee met de tier:

Als de bewaartermijn eindigt, mag het gedeelde album niet eindeloos online blijven staan. De productgegevens van Gathmo zetten eindige bewaartermijnen per abonnement vast, en de ZIP-bulkdownload (op elk betaald plan) is hoe je de herinneringen zelf bewaart: in volledige kwaliteit, op je eigen opslag, op de plek waar \"voor altijd\" echt thuishoort.

Het deel dat de meeste hosts missen: waar de foto's fysiek staan

Je kunt alles netjes doen en toch een tool kiezen waarvan de hosting internationale transfervragen oproept. Voor een Duitse of Franse bruiloft is dat essentieel: datalocatie is één van de belangrijkste controles.

Als persoonsgegevens buiten de EU worden overgedragen — bijvoorbeeld naar een US-cloud — is dat alleen legaal onder specifieke voorwaarden (AVG Hoofdstuk V): een adequaatheidsbesluit (Art.45) of passende waarborgen zoals SCC’s (Art.46). De juridische achtergrond is grillig: Schrems II (C-311/18) heeft het oude Privacy Shield ongeldig verklaard terwijl SCC’s in stand bleven, en de nieuwe EU-US Data Privacy Framework-adequacy (sinds juli 2023 van kracht) staat ook nog onder rechtszaken — de EU-rechtbank verwierp de eerste uitdaging in september 2025, met een beroep nog in behandeling bij het HvJEU. Vandaag bruikbaar, maar niet risicoloos, en zeker niet iets waar je op je trouwdag over wilt nadenken.

De nette manier om die hele discussie te vermijden, is de data van meet af aan in de EU te houden. Dan hoef je geen overdracht naar een derde land te beoordelen.

Hier wijkt men echt van elkaar in trouwfoto-tools — en de data-samenvatting (geverifieerd juni 2026, native valuta’s, "per juni 2026") laat een echte kloof zien:

• Expliciet gehost in de VS: GuestCam vermeldt Amerikaanse cloudopslag; Kululu gebruikt voornamelijk US Google Cloud (Firebase); Wedibox en Fotify zijn Amerikaanse bedrijven.

• EU-residentie onbekend of niet bevestigd: Guestlense en meerdere anderen vermelden niet waar de data staan. Als de EU-residentie van een concurrent weinig betrouwbaar is, behandel dit als niet bevestigd in plaats van aannames te doen.

• EU-hosting: een cluster van Duitse en Europese tools — waaronder EventPics, FridaySnap, Weddies, Lense en JoinMyMoment — hosten in de EU.

Gathmo staat echt in die laatste groep en kiest voor bewijs in plaats van een vaag label: foto’s, video’s en spraakberichten worden opgeslagen met EU-residentie — object storage in EU-jurisdictie, Postgres-database in Frankfurt, EU compute en ondertekende DPA’s met verwerkers. Preciesheid is belangrijk: EU-hosting is hier echt, maar Gathmo is niet de enige EU-residente optie, en we doen niet alsof dat wel zo is. De meerwaarde is de combinatie: EU-residente opslag plus audio gastenboek (spraakberichten in elk tarief; volledige transcripties op Grand) plus door host gecontroleerde gemodereerde albums — in één geheel.

Een korte notitie over wie waarvoor verantwoordelijk is

Volgens de AVG bent u (het paar/de host) de verwerkingsverantwoordelijke — u bepaalt waarom en hoe de gegevens worden verwerkt. Het platform is uw verwerker en handelt volgens uw instructies. Deze relatie hoort te worden geregeld met een schriftelijke Verwerkersovereenkomst (art. 28, lid 3) die veiligheid, subverwerkers, ondersteuning bij rechten van betrokkenen en verwijderen of teruggeven van data na beëindiging van de dienst omvat. In de productgegevens van Gathmo staat of een DPA voor hosts beschikbaar is; vraag elke leverancier direct: "Biedt u hosts een DPA aan?"

Nog een punt als er kinderen zullen uploaden: de digitale toestemmingleeftijd voor online diensten is 16 in Duitsland (zonder afwijking) en 14 in Oostenrijk (§ 4(4) DSG); daaronder moet een ouder toestemming geven. Voor een gemiddelde trouw dit komt zelden voor, maar het is nog een reden om niets in te schakelen dat gegevens van minderjarigen intenser verwerkt dan gewone foto's.