Fotos delen op kinderverjaardagsfeest: een AVG-gids voor ouders in de EU

Twaalf kinderen. Eén taart. Veertig telefoons die omhooggaan voor de kaarsjes. Daarna heb je een paar onscherpe foto’s op je eigen telefoon, terwijl de beste opnames van iedereen verspreid zitten over camera rolls die je nooit ziet.

Dus verzamel je ze. Misschien in een WhatsApp-groep, misschien via een gedeelde link. En dan komt dat heel Europese gedachte: wacht even — dit zijn foto's van kinderen van anderen. Waar gaan ze naartoe? Wie kan ze zien? Mag ik dit doen?

Goede insteek. Deze gids legt duidelijk uit: wat de GDPR echt zegt over het delen van foto's op een kinderfeestje, wat jij als ouder-host moet doen en hoe je een feestalbum opzet dat eenvoudig én veilig is. Gericht op EU-ouders, met een opmerking voor Duitsland en Oostenrijk waar regels verschillen.

Dit is algemene informatie, geen juridisch advies. Voor jouw specifieke situatie, overleg met een gekwalificeerde privacyadviseur.

Valt de AVG nu echt van toepassing op de verjaardagsfeesten van mijn kind?

Kort antwoord: dat hangt af van wat je met de foto’s doet.

De AVG kent een uitzondering voor “louter persoonlijke of huishoudelijke activiteiten” (artikel 2(2)(c)). Foto’s op je eigen kinderverjaardag maken en privé bewaren — in je eigen album, gedeeld binnen een kleine kring van familie en vrienden — valt daar doorgaans onder. De verordening is niet bedoeld om jullie familie-fotomoment te reguleren.

De uitzondering heeft randvoorwaarden, en die zijn belangrijk:

• Ze beschermt het individu, niet het platform. De uitzondering dekt jullie privéfoto’s. Maar zij ontslaat geen bedrijf dat de middelen levert om gegevens te verwerken. Een photosharingdienst valt dus volledig onder de AVG, zelfs wanneer jullie als ouder persoonlijk uitgezonderd zouden zijn. (AVG Art. 2(2)(c), overweging 18.)

• Het stopt aan de grens van de privékring. Het Hof van Justitie van de EU heeft deze uitzondering strikt uitgelegd in de Ryneš-zaak (C-212/13): verwerking “naar buiten gericht vanuit de privésfeer” — gericht op het publiek, niet op het huishouden — is niet langer een zuiver persoonlijke activiteit. Bij een verjaardagsfeest geldt hetzelfde: foto’s onder de uitgenodigde families houden is één ding; kinderenfoto’s openlijk op internet publiceren is iets anders en kan je uit de uitzondering halen en in GDPR-verplichtingen brengen. (GDPR overweging 18 + art. 2(2)(c); HvJ EU C-212/13 Ryneš, 11 dec 2014.)

De praktische conclusie is eenvoudig en geruststellend: houd het album privé, binnen de kring van uitgenodigde families, en plaats niet de kinderen van anderen openbaar. Doe dat, en je zit aan de veilige kant van de lijn.

Foto’s van kinderen zijn niet „biometrische data“ — totdat iets de gezichten uitleest

Veelgehoorde zorg: is een foto van een kind bijzonder gevoelige "biometrische" data?

Niet standaard. Overweging 51 van de AVG is expliciet: foto’s zijn niet automatisch een bijzondere categorie data. Een afbeelding wordt pas biometrische data — met de strengere regels van Artikel 9 — wanneer deze “verwerkt wordt via een specifieke technische methode die unieke identificatie van een persoon mogelijk maakt”. Kort gezegd: een gewone galerij met feestfoto’s zijn gewoon foto’s. Ze worden een heel ander, strenger gereguleerd ding zodra een dienst gezichtsherkenning inzet om individuele kinderen te identificeren of te taggen. (Art. 51 AVG, in combinatie met Art. 9(1).)

De belangrijkste vraag die je vóór een functie als “vind je foto’s met een selfie” op een kinderfeest stelt, is: maak je een gezichtsprofiel van mijn kind aan? Zo ja, dan val je in artikel 9-terrein en heb je een veel sterker juridisch fundament nodig — doorgaans een aparte, expliciete toestemming.

Goed om te weten: Gathmo gebruikt geen gezichtsherkenning. Foto’s worden opgeslagen en getoond; geen face-matching, geen gezichtszoekfunctie. (Zoeken op gezicht staat op de lange termijn roadmap, niet onderdeel van het huidige product.) Voor een kinderfeest is „geen gezichtsherkenning“ een feature, geen tekortkoming.

Wat jij als host echt moet doen

Als jij de foto's van gasten verzamelt, ben je volgens de AVG de verwerkingsverantwoordelijke. Dat klinkt zwaarder dan het is. Bij een privé kinderfeest in de gezinssfeer komt het neer op een paar gezonde gewoonten.

1. Heb een reden, en wees zorgvuldig

Je hebt een rechtsgrond nodig voor het verwerken van foto’s (AVG Art. 6(1)). Voor gewone, niet-met-gezichtsscan verwerkte privé-foto’s kan de host in principe uitgaan van gerechtvaardigd belang (Art. 6(1)(f)) — maar de belangenafweging biedt extra bescherming als er een kind bij betrokken is, en toestemming (Art. 6(1)(a)) is dan de veiligere en nettere grondslag. In de praktijk betekent dat één simpele stap: meld het aan de andere ouders. Eén zin in de uitnodiging volstaat: “We hebben een privé-fotogalerij; scan de code om de jouwe toe te voegen. Alleen uitgenodigde gezinnen hebben toegang — laat ons weten als je niet wilt dat foto’s van je kind worden opgenomen.” Dat is geïnformeerd, vrijwillig en heel normaal.

2. Vertel gasten wat er op dat moment gebeurt terwijl ze uploaden

De transparantieregels (art. 13 lid 1) zeggen dat wanneer je persoonsgegevens rechtstreeks bij mensen verzamelt, je op dat moment uitlegt wie ze verzamelt, waarom en op basis waarvan. Bij een feestalbum is dat een korte melding op de uploadpagina: wie het album beheert (jij), waarvoor het is (de verjaardag), hoe lang het bewaard blijft en dat ze een foto kunnen laten verwijderen.

3. Wees klaar om op verzoek te verwijderen

Elke gast — of een ouder van een kind op een foto — kan je vragen zijn gegevens te wissen en je moet „zonder onnodige vertraging“ en binnen een maand reageren (uitbreidbaar met twee extra maanden alleen bij echt complexe gevallen). (AVG art. 17(1) + art. 12(3).) In een privé-album is dit meestal eenvoudig: de foto vinden en wissen. Belangrijk is dat je dat echt kunt doen — veel makkelijker met een echte delete-knop dan in een WhatsApp-groep waar de afbeelding al vijftien keer is doorgestuurd.

4. Bewaar ze niet voor altijd

Twee principes werken samen: gegevensminimalisering — verzamel alleen wat je nodig hebt — en opslagbeperking — bewaar alleen zolang nodig is (AVG / GDPR Art. 5(1)(c) en (e)). Een party-album hoeft niet onbeperkt op een server te staan; een gedefinieerde retentieperiode waarna de gallery wordt geleegd is exact het gedrag dat de wet verlangt.

De voetnoot voor Duitsland en Oostenrijk: de leeftijdsvraag

Als je je ooit hebt afgevraagd waarom Duitse ouders hier extra voorzichtig zijn, is dit daar een deel van de reden voor. Voor online diensten die rechtstreeks aan een kind worden aangeboden, is toestemming standaard pas vanaf 16 jaar geldig; daaronder moet een ouder deze geven of autoriseren. Lidstaten mogen de grens verlagen, maar niet onder 13. Duitsland heeft deze op 16 gehouden. Oostenrijk verlaagde naar 14 (§ 4(4) DSG). (AVG art. 8(1).)

Bij een verjaardagalbum dat door ouders wordt beheerd blijft dit meestal op de achtergrond: jij, de volwassen gastheer of gastvrouw, beheert het album en andere volwassenen uploaden. Daarom gaan markten in DACH met kindermateriaal serieuzer om, en daarom is het ook een goede reden om de albumuitnodiging beperkt te houden in plaats van open te zetten voor de hele wereld. Wat ouders moeten weten over fotoveiligheid op een kinderverjaardag behandelt de dagelijkse afwegingen onder de juridische.

Waar de foto’s echt staan is echt belangrijk

Dit is het punt dat de meeste tools voor 'foto’s delen op een feestje' stilletjes overslaan: in welk land de foto's van je kinderen staan.

Als een dienst data buiten de EU opslaat — meestal op servers in de VS — is dat een internationale overdracht die specifieke juridische drempels moet nemen (een adequaatheidsbesluit of Standard Contractual Clauses plus transfer assessment) onder Hoofdstuk V van de AVG. Data in de EU houden omzeilt die hele mechanismen. (AVG art. 45–46; HvJ EU C-311/18 Schrems II.)

Dit is een echte differentiator, geen marketingpraat. Bij populaire QR-foto-tools verschilt residentie echt — we hebben de pagina’s van elke aanbieder gecontroleerd op 08.06.2026:

• US-gehost (stand juni 2026, volgens eigen verklaringen): GuestCam (US cloudopslag), Kululu (Google Cloud / Firebase in de VS), plus Wedibox en Fotify (VS-bedrijven; Fotify is een Delaware LLC).

• Gehost in EU/EEA (per juni 2026): EventPics (Oostenrijkse aanbieder, EU-opslag), Lense (EU-servers), Weddies en FridaySnap (Duitse servers, naar eigen zeggen). JoinMyMoment vermeldt EU-subverwerkers in Duitsland en Frankrijk.

• Niet bevestigd: meerdere tools — waaronder Qrowd Pics, Guestlense en EventShare — vermelden niet duidelijk waar de data wordt gehost (US-based / EU-residentie niet bevestigd). Als een service dit niet meldt, neem dat als antwoord.

Gathmo slaat alle media op in de EU — objectopslag onder EU-recht, database in Frankfurt — met verwerkersovereenkomsten met zijn processors. Voor een kinderfeest betekent dit dat de foto’s nooit de EU-residerende infrastructuur verlaten.

Hoe je in de praktijk een veilig, privé kids party-album draait

De juridische punten zó klaarzetten dat elke ouder dit kan doen:

1. Gebruik een privé album met link of PIN — geen openbare feed. Houd het alleen zichtbaar voor mensen met de link en indexeer het niet openbaar. Zo blijf je duidelijk aan de huishoudelijke-zijde van Ryneš.

1. Zeg het op de uitnodiging. Eén zin: er is een privaat album, zo voeg je foto’s toe, laat ons weten als je liever afziet. Dat dekt transparantie en toestemming op de meest vriendelijke manier.

1. Kies een tool die publiceert pas na moderatie. Gathmo controleert uploads met AI-moderatie plus menselijke review-queue, zodat niets vreemds onopgemerkt in de gallery komt.

1. Kies bewust voor EU-hosting. Zie hierboven de sectie. Bij foto’s van kinderen is dit de checkbox die je wilt zetten.

1. Stel een bewaartermijn in en laat die verlopen. Bij Gathmo loopt de retentie van 30 dagen in de Free-tier tot 1 jaar in de top-tier — download de favoriete momenten en de galerij ruimt zichzelf op, waardoor opslagbeperking automatisch geregeld is.

1. Plaats de QR-code daar waar ouders hem echt scannen. Een tafelkaart op ~3–5 cm werkt comfortabel vanaf zitafstand; een staand A5-bord vraagt ~4–7 cm. Laat voldoende rand rond de code, donker op licht voor contrast, en test print voor de party.

En wat dan met stem- en videoberichten?

Verjaardagen zijn niet alleen foto’s. Veel ouders verzamelen graag kleine gesproken verjaardagswensen — van grootouders die niet konden reizen, van een neef in het buitenland. Dezelfde regels gelden: leg uit waar het voor is, hou het in de private kring en host het in de EU. Gathmo-spraakberichten zijn beschikbaar in elk pakket (30 seconden in Free; onbeperkt in betaalde pakketten); automatische transcripties van die berichten zijn een top- en businessfunctie, niet in lagere pakketten. Onder de QR-concurrenten biedt alleen JoinMyMoment ook voicemailtranscripties — die zijn zeldzaam, niet standaard.