AnonimoMoet ik gezichten in een video blurren voor de AVG, en is blurren genoeg?
Volgens de AVG (GDPR) bevat een video waarin iemand herkenbaar is persoonsgegevens, dus voor het delen ervan heb je een rechtsgrond nodig, zoals toestemming of een gerechtvaardigd belang. De gezichten vervagen van iedereen voor wie je geen grondslag hebt, is de gebruikelijke manier om de video toch te delen: een vervaagd gezicht is over het algemeen geen persoonsgegeven meer. Daarmee ben je er nog niet, want stemmen, namen, uniformen en de plek kunnen mensen nog steeds identificeren.
De interface van de app is beschikbaar in het Engels en negen andere talen, maar nog niet in het Nederlands. Deze website wel.
Wanneer vervagen het praktische antwoord is
- Een opname waarin omstanders te zien zijn delen met een klant, een verzekeraar, een overheidsinstantie of een rechtbank.
- Marketing- of evenementbeelden publiceren die op een openbare plek zijn gefilmd.
- Bewakings- of dashcambeelden afgeven na een inzageverzoek, waarbij andere mensen beschermd moeten worden.
- Trainingsmateriaal of onderzoeksbeelden die de organisatie verlaten.
Zo doe je het
- Houd het origineel op het toestel of op opslag die je zelf beheert. Upload het niet naar een cloudeditor alleen om te vervagen; dat is een nieuwe verwerkingsstap met een nieuwe verwerker.
- Vervaag of pixeleer elk gezicht waarvoor je geen grondslag hebt. In Anonimo zijn de gezichten per persoon gegroepeerd: tik de mensen met toestemming aan, alle anderen worden in elk frame bedekt, op de iPhone.
- Exporteer met Pro in volledige resolutie zodat het gedeelde bestand bruikbaar is, en deel alleen het vervaagde bestand.
- Noteer wat je hebt gedaan en wanneer. Vermeld het vervagen in je verwerkingsregister.
Wat vervagen niet doet
- Het verwijdert geen stemmen. Iemand die spreekt is te herkennen aan zijn stem en aan wat hij zegt.
- Het verwijdert geen namen, badges, kentekens, tatoeages of opvallende kleding.
- Het verandert de context niet: een klein team gefilmd in het eigen kantoor is voor collega's ook vervaagd herkenbaar.
- Een lichte gaussiaanse vervaging op een bekend gezicht is zwak; pixelatie of een emoji verbergt meer. We beweren van geen enkele bedekking dat hij onomkeerbaar is.
Wil je dit automatisch op je iPhone laten doen, dan vindt Anonimo elk gezicht in een video, groepeert ze per persoon en vervaagt iedereen behalve de mensen die je kiest. Niets verlaat de telefoon.
Afwegingen
- Vervagen op het toestel voorkomt dat je er een verwerker bij krijgt; een cloudvervaagdienst is op zichzelf al een AVG-vraag.
- Pixelatie verbergt meer dan een zachte vervaging; een zachte vervaging oogt beter in marketingbeelden.
- Iedereen vervagen is het eenvoudigst; mensen met toestemming zichtbaar houden vraagt om een registratie van wie toestemming gaf.
Vragen
Is een geblurd gezicht nog een persoonsgegeven volgens de AVG?
Op zichzelf meestal niet, als de persoon met redelijke middelen niet meer te identificeren is. Andere elementen van de video kunnen hem nog steeds tot een persoonsgegeven maken; zie de landenpagina's voor de richtlijnen van de toezichthouders zelf.
Geldt de AVG voor mijn vakantievideo's?
Filmen voor puur persoonlijk of huishoudelijk gebruik valt buiten de AVG. Publiceren op het open internet meestal niet: dan tellen de regels over toestemming en portretrecht in je land wel.
Mag ik een cloudtool gebruiken om gezichten te blurren voor de AVG?
Dat mag, maar de upload is zelf een verwerking van persoonsgegevens door een ander bedrijf, en daar is een overeenkomst en een rechtsgrond voor nodig. Vervagen op het toestel omzeilt die vraag.