Digitalisering og Data

Fotografering af Gæster til Instagram: 6 Regler for et Lovligt Opslag

GDPR, den tyske Beiwerk-regel og den franske droit à l'image: hvad du må dele, hvad du ikke må, og hvordan du spørger uden at ødelægge stemningen

I denne artikel
  1. Hvorfor dette er mere end et teoretisk spørgsmål
  2. De seks regler, i den rækkefølge loven faktisk anvender dem
  3. Test: er dette billede sikkert at dele?
  4. Hvad du gør denne uge, denne måned og dette kvartal
  5. Ét billede, seks spørgsmål, ingen gætteri mere

Din kok flamberer en ret, nogen filmer det til Instagram, og i baggrunden sidder et bord, der aldrig valgte at være der. Det klip er ikke et marketingspørgsmål — det er et juridisk spørgsmål, og de fleste restauranter besvarer det aldrig.

Enhver restaurant filmer i dag sig selv: åbningsvagten, det nye menukort, stemningen en overfyldt fredag. Det er præcis det, der virker på Instagram og TikTok — men et lokale er aldrig tomt, mens du filmer, og hvert klip indeholder gæster, som ingen har spurgt, om de ville være med.

To andre artikler på denne blog berører allerede beslægtede emner: hvordan du indsamler kundedata (navn, e-mail, reservationshistorik) i overensstemmelse med GDPR, og hvordan du driver overvågningskameraer ved kassen inden for reglerne. Begge handler om data, DU registrerer til DIN egen forretning. Denne artikel handler om noget andet: en gæsts billede, optaget for at blive delt med omverdenen.

Det billede er dobbelt beskyttet. Ifølge GDPR er et genkendeligt ansigt en personoplysning, punktum — uanset om du har fem eller fem tusind følgere. Og uafhængigt af det har næsten hvert EU-land sin egen "ret til eget billede": i Frankrig droit à l'image, i Tyskland Recht am eigenen Bild med sin egen lovtekst (Kunsturhebergesetz), og i Belgien og Holland en variant af samme princip bygget på retspraksis.

Den gode nyhed: reglerne er forudsigelige, når du gennemgår dem i den rigtige rækkefølge. Denne artikel præsenterer dem som en stige — fra "intet problem" til "del ikke" — plus en test, der på ti sekunder fortæller dig, hvor et bestemt billede står på den stige.

Hvorfor dette er mere end et teoretisk spørgsmål

I Spanien idømte AEPD, den nationale databeskyttelsesmyndighed, et fitnesscenter en bøde på 21.000 euro for at filme hold og lægge dem op på sociale medier uden gyldigt samtykke, og en anden fitnesskæde op til 36.000 euro (nedsat til 15.000 for tidlig betaling) for den samme praksis. Myndigheden afgjorde eksplicit, at "bliv filmet eller gå" ikke er frit givet samtykke — præcis den mekanisme, en restaurant gentager, når den siger til et bord "vi optager indhold i aften, bare opfør jer naturligt".

Det er kernen i problemet: en restaurant, der optager indhold, gentager præcis den samme fejl, blot med gæster i stedet for fitnessmedlemmer. Og skaden er sjældent selve bøden — det er gæsten, der klager offentligt, tiden en klage koster, og det faktum, at en ignoreret anmodning om fjernelse eskalerer til en klage til tilsynsmyndigheden, mens en anmodning løst inden for en dag ikke koster noget.

Det er altså ikke et spørgsmål om "hvad hvis der en dag kommer et tilsyn" — det handler om, hvad en almindelig torsdag aften allerede producerer, så snart et kamera er involveret. Seks regler afgør, om det forløber uden problemer.

Den ultimative guide Restaurantteknologi: 6 Trin fra 7 Værktøjer til 1 System Fra kundedata til kameraer til indholdspolitik: alt hvad dine systemer skal klare for dig, i én guide. Åbn guiden

De seks regler, i den rækkefølge loven faktisk anvender dem

Hver regel bygger på den forrige. Så snart et svar er "nej", behøver du ikke klatre resten af stigen — du ved allerede nok.

1. Genkendelighed er nok — et ansigt på et billede er en personoplysning

GDPR definerer en personoplysning som enhver information, der gør det muligt at identificere en person, direkte eller indirekte (art. 4(1)). Et ansigt er det mest oplagte eksempel, der findes. Så snart nogen er genkendelige på et billede — ikke nødvendigvis centreret, ikke nødvendigvis skarpt, blot genkendelige — behandler du en personoplysning, så snart du offentliggør det billede. Det gælder lige så meget for din egen Instagram-konto som for en kundedatabase.

Det har intet at gøre med, hvor mange følgere du har, eller hvor "lille" opslaget er. GDPR skelner ikke mellem en virksomhedskonto med tolv følgere og en influencer med en million. Spørgsmålet er aldrig "er dette stort nok til at betyde noget", det er "er denne person genkendelig".

Det, der virkelig tæller: ukendelig er ukendelig. En ryg, en sløret baggrund, et ansigt uden for billedet — det er ikke en personoplysning, og hele denne artikel gælder så ikke længere. Den enkleste måde at fjerne en risiko på er stadig at dreje kameraet et par centimeter.

2. Det tilfældige kræver ofte ikke samtykke — hovedpersonen altid

Ikke enhver genkendelig gæst er et problem. Tyskland har dette eksplicit i loven: Kunsturhebergesetz (KUG) kræver som udgangspunkt samtykke (§22), men giver en undtagelse for personer, der kun optræder tilfældigt ved siden af et sted eller en scene (§23 stk. 1 nr. 2) — den såkaldte "Beiwerk"-regel. Tænk på et bord, der tilfældigvis er i baggrunden, mens du filmer interiøret, ikke en gæst, der er selve motivet i optagelsen.

Den undtagelse er smallere, end den lyder, og gælder ikke ens overalt. Selv i Tyskland bortfalder den, så snart offentliggørelsen skader en legitim interesse hos den afbildede person (§23 stk. 2 KUG) — en gæst fanget i en kompromitterende situation er aldrig "tilfældig", uanset hvor kort tid vedkommende er i billedet. Og lande som Frankrig anvender en strengere standard, hvor selv en tilfældig genkendelig tilstedeværelse hurtigere anses for et problem.

Den praktiske tommelfingerregel, overalt: jo mere central og skarp en person er i billedet, jo stærkere er pligten til at spørge. En test, næsten alle lande anvender, er enkel: ville en gennemsnitlig betragter sige, at billedet handler om den person, eller om stedet? I tvivlstilfælde: spørg.

Risikostigen: fire niveauer, fra intet problem til del ikke

Hvert billede står et sted på denne stige. Jo højere oppe, jo mere skal afklares før offentliggørelse.

Ukendelig
Intet identificerbart ansigt — ingen personoplysning, intet problem.
Tilfældig (Beiwerk)
Tilfældigt i baggrunden af et sted eller en scene — fint i de fleste lande, mere forsigtighed i Frankrig.
Genkendelig, mundtligt samtykke
Sandsynligvis fint, men uden skriftligt bevis står du svagt ved en senere klage.
Genkendelig, uden samtykke
Den højeste risiko — spørg alligevel, eller gør personen ukendelig før offentliggørelse.

Stigen følger reglerne 1–3 ovenfor: genkendelighed, grænsen mellem tilfældig/hovedperson, og typen af samtykke.

3. Samtykke til bordfotoet er ikke samtykke til at dele det

Antag, at du faktisk spørger — "må jeg tage et hurtigt billede af jeres bord?" — og gæsterne nikker. Det er samtykke til selve billedet, ikke til hvad du gør med det. Den franske databeskyttelsesmyndighed CNIL er eksplicit om dette: samtykket skal være specifikt for den tilsigtede brug, og en aftale om et billede, du deler privat med selve bordet, gælder ikke automatisk som en aftale om at offentliggøre det samme billede på restaurantens offentlige Instagram.

Det er også præcis, hvad GDPR mener med "frit givet, specifikt og informeret samtykke" (art. 4(11), art. 7). "Specifikt" er ordet, de fleste restauranter springer over: du skal sige HVOR billedet ender — din Instagram-konto, din hjemmeside, en flyer — for at samtykket er gyldigt til den brug.

I praksis koster det én sætning mere, end de fleste restauranter siger i dag: ikke "må jeg tage et billede", men "må jeg tage et billede til vores Instagram?". Det koster ingenting, og det er forskellen mellem et gyldigt samtykke og et billede på usikker grund.

4. Personale på billedet er en anden sag end gæster

En medarbejder, der optræder i indhold, falder under et andet retsgrundlag end en gæst: ansættelsesforholdet. Det gør ikke samtykke overflødigt — også en medarbejder skal kunne afvise frit, uden konsekvenser for jobbet, og "frit" er præcis der, hvor det ofte går galt, for en medarbejder, der føler sig presset af chefen, giver ikke frit samtykke i GDPR's forstand.

Det, der er praktisk: en medarbejder kan ordne dette én gang for alle via en intern politik eller en klausul i ansættelseskontrakten, i stedet for at blive spurgt igen hver vagt. For en gæst findes den vej ikke — vedkommende er der kun for én aften, så samtykket skal spørges igen hver gang.

Kort sagt: løs personalespørgsmålet separat — en klar, skriftlig politik som hver medarbejder underskriver ved ansættelsen, med en reel mulighed for at sige nej — og behandl hver gæst som en ny sag. To sager, to processer.

5. Hvad dit land tilføjer — fra "bare spørg" til skriftligt bevis

GDPR gælder ens i hele EU, men retten til eget billede oveni varierer fra land til land, og det afgør, hvor meget bevisbyrde du skal bære. Tyskland har Beiwerk-undtagelsen ovenfor, med en konkret lovtekst at henvise til. Frankrig fungerer med droit à l'image, hvor CNIL eksplicit anbefaler at indhente skriftligt samtykke før offentliggørelse — et mundtligt "ja" er svagere bevis for en fransk dommer end andre steder.

Belgien og Holland bygger på samme grundprincip — retten til eget billede, delvist forankret i ophavsretten — men uden Tysklands eksplicitte Beiwerk-undtagelse: afvejningen sker der mere sag for sag, gennem retspraksis frem for en fast tekst.

Opererer du i flere lande, eller offentliggør du indhold, der kan ses i flere lande (hvilket på Instagram gælder per definition)? Tag da udgangspunkt i den strengeste ordning, der kunne gælde for dig, ikke den mildeste. Det er som regel Frankrig: spørg specifikt, spørg skriftligt hvor du kan, og du er dækket alle steder.

6. Et afslag må aldrig koste et mistet opslag — byg processen

Det egentlige problem er sjældent den første forespørgsel — det er det, der sker, når nogen afviser, eller efterfølgende beder om at få et billede fjernet. GDPR giver gæsten en konkret, håndhævelig ret til dette (art. 17, retten til sletning) og en konkret frist for at svare: som udgangspunkt inden for en måned fra anmodningen (art. 12(3)), forlængelig med yderligere to måneder ved komplekse eller talrige anmodninger — forudsat at du informerer gæsten inden for den første måned.

Byg det ind som en fast proces, ikke en undtagelse: hvem i teamet må redigere eller fjerne et opslag, hvor hurtigt (det hurtigste svar koster bogstaveligt talt intet — beskæring eller sløring tager et minut), og hvor du registrerer det, så du kan bevise, at du svarede inden for fristen.

Et afslag "koster" dig da højst ét billede ud af ti. En ignoreret anmodning koster dig klagen, svartiden og, i værste fald, som de spanske sager ovenfor viser, en bøde, der er helt ude af proportioner med, hvad det ville have kostet blot at spørge.

Hvad en anmodning om fjernelse koster: løst inden for en dag, eller ignoreret

Den samme gæsteanmodning, to meget forskellige veje.

Løst inden for en dag
Beskåret eller sløret (< 1 dag)
Ignoreret
Intet svar Fristen udløbet (art. 12(3): 1 måned) Klage til tilsynsmyndigheden Bøde + omdømmeskade

Den enmåneders frist kommer fra GDPR art. 12(3) — se regel 6.

Test: er dette billede sikkert at dele?

De seks regler ovenfor oversættes til én beslutning pr. billede: del det, tilpas det, eller spørg først. Testen nedenfor foretager den oversættelse for dig — fire spørgsmål, øjeblikkeligt svar.

Har du allerede modtaget en anmodning om fjernelse? Tælleren nedenfor beregner, hvor meget tid der er tilbage af den lovpligtige frist i GDPR art. 12(3).

Fire spørgsmål, ét svar

Besvar de fire spørgsmål om billedet, du vil dele.

Er gæsten genkendelig på billedet?
Er den gæst hovedpersonen, eller tilfældigt i baggrunden?
Spurgte du om samtykke, og til præcis hvad?
Er det en privat sammenkomst, eller en almindelig service i et offentligt tilgængeligt rum?

Indtast 0, hvis du endnu ikke har modtaget en anmodning.

Baseret på GDPR art. 12(3): som udgangspunkt en måned (her regnet som 30 dage), forlængelig med yderligere to måneder ved komplekse eller talrige anmodninger — forudsat at du informerer gæsten inden for den første måned.

Ingen test erstatter en advokat i et virkeligt grænsetilfælde — den giver dig retningen, ikke det sidste ord. Ved tvivl om en specifik, følsom situation (en mindreårig, et medicinsk øjeblik, en familiestrid, der tilfældigt kom med i billedet): spørg altid, uanset hvad testen siger.

Det, testen gør godt: besvare ni ud af ti almindelige aftener — et fyldt lokale, god stemning, et tilfreds bord — på få sekunder, så teamet ikke skal gætte hver gang.

Hvad du gør denne uge, denne måned og dette kvartal

At indføre seks regler på én gang lykkes for ingen. Denne rækkefølge virker, fordi hvert trin gør det næste lettere.

Denne uge — sæt processen på papir

  • Skriv en sætning, som teamet siger før hver indholdsoptagelse: "vi optager lige nogle billeder til Instagram, er det okay?".
  • Udpeg én person til at håndtere en anmodning om fjernelse, og aftal en svarfrist — ikke "når jeg får tid".
  • Gem testen fra denne artikel som bogmærke på den telefon, teamet bruger til at optage indhold.

Denne måned — ordn personalespørgsmålet

  • Lad hver medarbejder underskrive en kort politik: optræde på kamera eller ej, og hvordan de tilkendegiver det.
  • Tjek dine sidste ti Instagram-opslag: er der en genkendelig gæst, hvor du ikke husker, om du spurgte?
  • Opret en fast mappe eller chat, hvor teamet straks kan notere en "fjern dette"-anmodning — ikke en løs privatbesked, der forsvinder.

Dette kvartal — byg beviset op

  • Bed fremover om skriftligt samtykke (en kort bekræftende besked er nok) til enhver optagelse med en tydelig hovedperson.
  • Gennemgå din indholdskalender: planlæg faste "indholdsmomenter" i stedet for at filme gæster tilfældigt — det gør det lettere at spørge på forhånd.
  • Sæt disse seks regler op sammen med din kunde- og kamerapolitik, så der opstår én sammenhængende privatlivspolitik i stedet for tre separate.

Ét billede, seks spørgsmål, ingen gætteri mere

At optage indhold til Instagram hører i dag med til faget, og det behøver ikke være en risiko. Risikoen ligger ikke i at filme — den ligger i at gætte.

Genkendelig eller ej. Hovedperson eller tilfældig. Samtykke, og til præcis hvad. Privat eller offentlig. Fire spørgsmål, i den rækkefølge, og de fleste aftener bliver besvaret på ti sekunder.

Og hvis det en dag går galt: svar hurtigt på en anmodning om fjernelse. Det er forskellen mellem et billede, du bare tilpasser, og en klage, der koster uger.

Ofte stillede spørgsmål

Må jeg filme gæster uden deres viden, hvis jeg ikke offentliggør det?

At filme alene (uden at offentliggøre) er mindre risikabelt, men ikke risikofrit — du behandler stadig midlertidigt optagelser, og mange lande anerkender også en ret til privatliv i et lukket rum, uafhængigt af offentliggørelse. Slet materiale, du ikke bruger, og behandl det med samme omhu som materiale, der faktisk offentliggøres.

Er et skilt ved indgangen ("ved at træde ind accepterer du fotografering") nok?

Ikke som erstatning for samtykke. Et sådant skilt kan informere om, at der filmes (gennemsigtighed, som GDPR faktisk kræver), men det er ikke gyldigt samtykke — samtykke skal være et aktivt, frit valg, ikke en tavs betingelse for at blive lukket ind.

Hvad hvis en gæst først indvender sig efter offentliggørelsen?

Så gælder retten til sletning (art. 17 GDPR) og svarfristen fra regel 6 — som udgangspunkt inden for en måned. Fjern eller gør ukendelig, og dokumentér hvornår du modtog anmodningen, og hvornår du svarede.

Gælder dette også billeder, som gæster selv offentliggør af deres egen tallerken og tagger dig i?

Nej — det er gæstens eget valg og ansvar, ikke din restaurants. Denne artikel handler om indhold, DU optager og offentliggør, ikke brugergenereret indhold, som andre offentliggør om dig.

Er en privat begivenhed (f.eks. en firmafest, der lejer hele stedet) anderledes?

Ja, og ikke i den retning, du ville forvente: ved en privat sammenkomst er forventningen til privatliv højere, ikke lavere, så at spørge om samtykke vejer tungere, ikke mindre — se regel 4 og 6.

Min fotograf siger, at samtykkeformularer til billeder er overdrevet for en restaurant. Er det rigtigt?

Til en professionel fotografering med nogle få klart genkendelige gæster er en kort skriftlig aftale — ingen kompliceret kontrakt, et par sætninger er nok — netop den billigste forsikring, der findes: det tager et minut, og det er præcis det bevis, regel 3 og 5 kræver.