Op een dinsdagmiddag komt er een mail binnen van een patiënt die twee jaar geleden bij je in behandeling was. Ze heeft destijds getekend voor het gebruik van haar voor-en-na-foto en daar was ze blij mee. Nu is haar situatie veranderd, en ze wil dat het beeld offline gaat. Vandaag nog.
De vraag die op dat moment telt is niet of ze het recht heeft. Dat heeft ze. De vraag is of jij binnen een dag kunt achterhalen wáár die foto in twee jaar tijd overal terecht is gekomen. Bij veel klinieken is dat antwoord nee, en dat is geen juridisch probleem maar een administratief probleem.
Vergelijk het met een recept dat je aan een collega hebt doorgegeven. Zolang je weet aan wie, kun je het terughalen. Weet je dat niet meer, dan blijft het rondgaan zonder dat iemand kwaad wil.
Wat intrekken precies betekent, en wat niet
Hier gaan klinieken twee kanten op: paniek of onderschatting. Allebei onnodig, want de regel is helder.
De Autoriteit Persoonsgegevens beschrijft het zo: heb je toestemming gekregen om foto's te publiceren, dan kan iemand die toestemming later intrekken, en dan ben je verplicht de gegevens te verwijderen. Tegelijk geldt: "Het intrekken van uw toestemming heeft geen gevolgen voor de publicatie van uw gegevens vóórdat u de toestemming introk."
Dat is de nuance die de spanning eruit haalt. Intrekken werkt niet met terugwerkende kracht. Je hebt niets fout gedaan door die foto twee jaar te tonen; dat gebeurde met geldige toestemming. Maar publiceren is geen eenmalige handeling, het is een doorlopende verwerking. Vanaf het moment van intrekken valt de grond eronder weg, en dan moet het beeld eraf.
Voor een kliniek weegt dat zwaarder dan voor een willekeurig bedrijf. Een foto waarop een patiënt herkenbaar is zegt niet alleen wie ze is, maar ook dát ze patiënt is en welke behandeling ze onderging. Dat is gezondheidsinformatie, en daar is expliciete toestemming in de praktijk de enige werkbare grond. Valt die weg, dan is er geen terugvalgrond die je met een belangenafweging alsnog overeind houdt. Dat is geen voetnoot bij social media voor klinieken, dat is de kern ervan: elk beeld dat je plaatst blijft van iemand anders. Dit stuk beschrijft een werkwijze, geen juridisch advies: laat je eigen functionaris gegevensbescherming of jurist toetsen hoe dit in jouw situatie ligt.
Wil je de andere kant van dit verhaal, het moment waarop je toestemming vráágt, dan staat die uitgewerkt in de negen AVG-punten die elke kliniek geregeld moet hebben. Dit artikel begint waar dat stuk ophoudt.
De acht plekken waar dat beeld inmiddels staat
Dit is het echte werk. Eén foto uit 2024 leeft zelden op één plek. Loop deze lijst na, in deze volgorde, want de bovenste zijn het snelst zichtbaar voor de patiënt zelf.
| Plek | Waar je op let |
|---|---|
| Instagram-post en carrousel | Het beeld kan in meerdere carrousels zitten, niet alleen in de originele post |
| Reels en Stories-highlights | Highlights blijven staan terwijl je ze mentaal als verlopen beschouwt |
| Facebook, gekoppeld via Meta | Een cross-post verwijderen op Instagram haalt de Facebook-versie er niet automatisch af |
| Advertentie-account | Een actieve of gepauzeerde advertentie met dit beeld blijft draaien tot je hem stopt |
| Je eigen website | Behandelpagina, homepage-slider, portfolio en het blogartikel waarin het beeld werd hergebruikt |
| Google Bedrijfsprofiel | Foto's die je zelf uploadde staan er los van je site |
| Nieuwsbrief en drukwerk | Verzonden mail haal je niet terug, maar het archief op je site en de volgende drukronde wel |
| Reposts door derden | Een influencer, een leverancier of een verwijzer die het beeld overnam |
Die laatste rij is de lastigste en tegelijk de reden dat je dit registreert. Wat je zelf beheert kun je weghalen. Wat een ander overnam kun je alleen vragen, en dan wil je kunnen benoemen wélk beeld en wanneer.
Kijk naar die acht rijen en je ziet waar het in de praktijk misgaat. Niemand houdt bij dat het beeld van maart 2024 ook in de zomercampagne zat en later nog een keer in een blogartikel. Dat is precies de reden dat een verzoek dat in vijf minuten uitgevoerd had kunnen worden, drie weken duurt.
Een balkje over de ogen is geen verwijdering
Dit is de fout die goedbedoelend gemaakt wordt en die je alsnog in de problemen brengt.
De verleiding is groot: het beeld is mooi, het presteert goed, dus je crop het gezicht eruit of je zet er een balk overheen en klaar. De Autoriteit Persoonsgegevens is daar expliciet over. Als aan een verwijderverzoek moet worden voldaan, mag de informatie niet meer herleidbaar zijn tot die persoon, en "pseudonimiseren is in dit geval niet voldoende".
Het verschil is dit. Anonimiseren betekent dat niemand er meer bij kan komen wie het is. Pseudonimiseren betekent dat de link is afgedekt maar reconstrueerbaar blijft. Een gecropte voor-en-na-foto in dezelfde post, op dezelfde datum, bij dezelfde behandeling, met dezelfde tatoeage of moedervlek in beeld, is voor de omgeving van die patiënt gewoon nog herkenbaar. Dan heb je het beeld niet verwijderd maar verstopt.
De praktische regel: bij een intrekking gaat het bestand eraf, niet het gezicht. Vervang het door ander materiaal waarvoor je wél een geldige toestemming hebt liggen.
Het dossier is iets anders dan de marketing
Deze twee worden vaak op één hoop gegooid en dat leidt tot twee verschillende fouten.
De behandelfoto in het medisch dossier valt onder een ander regime dan het marketingbeeld op je Instagram. Voor het dossier gelden de bewaarplicht en het beroepsgeheim uit de WGBO; dat beeld is onderdeel van de zorg die je hebt geleverd. De marketingpublicatie stond op expliciete toestemming, apart gevraagd en apart in te trekken.
Dus: een intrekking van de publicatietoestemming betekent dat het beeld van je kanalen af moet, en het betekent niet dat je het dossier leegt. Andersom geldt net zo goed dat het bestaan van een dossierfoto je geen recht geeft om die te publiceren.
Leg dat onderscheid ook uit aan de patiënt in je bevestigingsmail. Het scheelt een vervolgvraag en het laat zien dat je weet waar je mee bezig bent.
De registratie die dit werk terugbrengt naar tien minuten
Alles hierboven valt of staat bij één ding: kun je terugvinden waar een beeld heen ging.
Dat vraagt geen dure software. Het vraagt één lijst, centraal, die per patiënt-beeld vier dingen vastlegt:
- Welk beeld en van wanneer. Bestandsnaam plus datum, zodat je hem terugvindt zonder te zoeken.
- Waarvoor is toestemming gegeven. Per kanaal apart, niet één vinkje voor alles. Toestemming voor een behandelpagina dekt geen advertentiecampagne.
- Waar is het daadwerkelijk gebruikt. Elke keer dat je het beeld inzet, komt de plek erbij. Dit is de regel die iedereen overslaat en die al het latere werk bepaalt.
- Status en datum van intrekking. Zodat niemand het beeld een half jaar later opnieuw uit de map trekt voor een nieuwe campagne.
Die laatste is geen theorie. Een ingetrokken beeld dat in je gedeelde map blijft staan, komt vroeg of laat terug in een post van een collega die het verhaal niet kent. Markeer het bestand, of haal het uit de werkmap.
Spreek daarnaast een termijn af waar je je aan houdt en die je ook noemt: van je eigen kanalen binnen twee werkdagen weg, en bericht terug wat er is gebeurd. Dat is haalbaar zodra de registratie er ligt, en het is precies het soort afspraak dat een klacht voorkomt. Dezelfde discipline die je toepast op review management voor klinieken werkt hier: een vast proces met een vaste eigenaar is het verschil tussen rust en improviseren.
Wat je vandaag al kunt doen zonder één verzoek af te wachten
Er is één opruimactie die het meeste risico wegneemt, en die kost een middag.
Loop je bestaande beeldmateriaal na en zoek de foto's waarvoor je de toestemming niet kunt terugvinden. Die zijn er vaak, meestal uit de jaren waarin een collega het even snel regelde. Er bestaat geen overgangsregeling voor oud materiaal: ook voor een foto uit 2019 heb je vandaag een geldige grond nodig.
Per beeld heb je dan drie opties: de toestemming alsnog schriftelijk vastleggen, het beeld vervangen, of het beeld weghalen. Meer smaken zijn er niet. Doe dit vóórdat er een verzoek binnenkomt, want tijdens een verzoek is er geen tijd voor.
En stel je toestemmingsformulier meteen bij: aparte vinkjes per kanaal, een genoemde bewaartermijn, en een naam plus mailadres waar iemand zich kan melden om in te trekken. De wet vraagt dat intrekken net zo makkelijk is als toestemming geven, en een formulier zonder duidelijk intrek-adres maakt dat aantoonbaar moeilijker. Hoe je dat aan de voorkant inricht staat in het stuk over profielfoto's met privacy als uitgangspunt.
Waarom dit je marketing niet in de weg zit
De reflex bij dit onderwerp is voorzichtigheid, en die reflex kost omzet. Klinieken die één keer schrikken van een verzoek stoppen soms helemaal met patiëntbeeld, en dat is de duurste reactie die er is: voor-en-na-materiaal is voor een cosmetische kliniek het sterkste bewijs dat je hebt.
Het punt is niet minder beeld gebruiken. Het punt is beeld gebruiken waarvan je precies weet waar het vandaan komt en waar het staat. Dat maakt je juist vrijer, want dan durf je materiaal breder in te zetten. Zo hoort het te werken: gebouwd op een archief dat klopt, niet op materiaal waar je liever niet te lang over nadenkt.
En het scheelt je iets dat je niet in geld uitdrukt. Een patiënt die haar verzoek binnen twee dagen keurig afgehandeld ziet, vertelt dat door. Een patiënt die drie weken moet aandringen ook.
Aan de slag zonder er een project van te maken
Eerlijk: dit is geen leuk werk en het levert op de dag zelf niets op. Een register bijhouden, kanalen nalopen, een formulier herschrijven, dat schuift altijd door naar volgende week, tot het moment waarop het haast heeft.
Daarom richten wij bij KliniekAI de beeld-registratie en de kanalen zo in dat een intrekking één handeling wordt in plaats van een zoektocht, en zorgen we dat je social media beheer voor klinieken en je website hetzelfde archief gebruiken. Jij behandelt, wij regelen de patiëntcommunicatie.
We werken met een Groei-of-Geld-Terug Garantie: zien we na de afgesproken periode geen verbetering in je online zichtbaarheid, dan krijg je je geld terug. Wil je zien hoe je nu online staat en welk beeldmateriaal daar rondzwerft, dan is een professionele website voor klinieken de plek waar dat archief samenkomt.
Die mail van dinsdagmiddag komt een keer. De vraag is alleen of je hem afvinkt of dat je hem gaat uitzoeken.