I denne artikel
Din kok flamberer en ret, nogen filmer det til Instagram, og i baggrunden sidder et bord, der aldrig valgte at være der. Det klip er ikke et marketingspørgsmål — det er et juridisk spørgsmål, og de fleste restauranter besvarer det aldrig.
Enhver restaurant filmer i dag sig selv: åbningsvagten, det nye menukort, stemningen en overfyldt fredag. Det er præcis det, der virker på Instagram og TikTok — men et lokale er aldrig tomt, mens du filmer, og hvert klip indeholder gæster, som ingen har spurgt, om de ville være med.
To andre artikler på denne blog berører allerede beslægtede emner: hvordan du indsamler kundedata (navn, e-mail, reservationshistorik) i overensstemmelse med GDPR, og hvordan du driver overvågningskameraer ved kassen inden for reglerne. Begge handler om data, DU registrerer til DIN egen forretning. Denne artikel handler om noget andet: en gæsts billede, optaget for at blive delt med omverdenen.
Det billede er dobbelt beskyttet. Ifølge GDPR er et genkendeligt ansigt en personoplysning, punktum — uanset om du har fem eller fem tusind følgere. Og uafhængigt af det har næsten hvert EU-land sin egen "ret til eget billede": i Frankrig droit à l'image, i Tyskland Recht am eigenen Bild med sin egen lovtekst (Kunsturhebergesetz), og i Belgien og Holland en variant af samme princip bygget på retspraksis.
Den gode nyhed: reglerne er forudsigelige, når du gennemgår dem i den rigtige rækkefølge. Denne artikel præsenterer dem som en stige — fra "intet problem" til "del ikke" — plus en test, der på ti sekunder fortæller dig, hvor et bestemt billede står på den stige.
Hvorfor dette er mere end et teoretisk spørgsmål
I Spanien idømte AEPD, den nationale databeskyttelsesmyndighed, et fitnesscenter en bøde på 21.000 euro for at filme hold og lægge dem op på sociale medier uden gyldigt samtykke, og en anden fitnesskæde op til 36.000 euro (nedsat til 15.000 for tidlig betaling) for den samme praksis. Myndigheden afgjorde eksplicit, at "bliv filmet eller gå" ikke er frit givet samtykke — præcis den mekanisme, en restaurant gentager, når den siger til et bord "vi optager indhold i aften, bare opfør jer naturligt".
Det er kernen i problemet: en restaurant, der optager indhold, gentager præcis den samme fejl, blot med gæster i stedet for fitnessmedlemmer. Og skaden er sjældent selve bøden — det er gæsten, der klager offentligt, tiden en klage koster, og det faktum, at en ignoreret anmodning om fjernelse eskalerer til en klage til tilsynsmyndigheden, mens en anmodning løst inden for en dag ikke koster noget.
Det er altså ikke et spørgsmål om "hvad hvis der en dag kommer et tilsyn" — det handler om, hvad en almindelig torsdag aften allerede producerer, så snart et kamera er involveret. Seks regler afgør, om det forløber uden problemer.
Den ultimative guide Restaurantteknologi: 6 Trin fra 7 Værktøjer til 1 System Fra kundedata til kameraer til indholdspolitik: alt hvad dine systemer skal klare for dig, i én guide. Åbn guidenDe seks regler, i den rækkefølge loven faktisk anvender dem
Hver regel bygger på den forrige. Så snart et svar er "nej", behøver du ikke klatre resten af stigen — du ved allerede nok.
1. Genkendelighed er nok — et ansigt på et billede er en personoplysning
GDPR definerer en personoplysning som enhver information, der gør det muligt at identificere en person, direkte eller indirekte (art. 4(1)). Et ansigt er det mest oplagte eksempel, der findes. Så snart nogen er genkendelige på et billede — ikke nødvendigvis centreret, ikke nødvendigvis skarpt, blot genkendelige — behandler du en personoplysning, så snart du offentliggør det billede. Det gælder lige så meget for din egen Instagram-konto som for en kundedatabase.
Det har intet at gøre med, hvor mange følgere du har, eller hvor "lille" opslaget er. GDPR skelner ikke mellem en virksomhedskonto med tolv følgere og en influencer med en million. Spørgsmålet er aldrig "er dette stort nok til at betyde noget", det er "er denne person genkendelig".
Det, der virkelig tæller: ukendelig er ukendelig. En ryg, en sløret baggrund, et ansigt uden for billedet — det er ikke en personoplysning, og hele denne artikel gælder så ikke længere. Den enkleste måde at fjerne en risiko på er stadig at dreje kameraet et par centimeter.
2. Det tilfældige kræver ofte ikke samtykke — hovedpersonen altid
Ikke enhver genkendelig gæst er et problem. Tyskland har dette eksplicit i loven: Kunsturhebergesetz (KUG) kræver som udgangspunkt samtykke (§22), men giver en undtagelse for personer, der kun optræder tilfældigt ved siden af et sted eller en scene (§23 stk. 1 nr. 2) — den såkaldte "Beiwerk"-regel. Tænk på et bord, der tilfældigvis er i baggrunden, mens du filmer interiøret, ikke en gæst, der er selve motivet i optagelsen.
Den undtagelse er smallere, end den lyder, og gælder ikke ens overalt. Selv i Tyskland bortfalder den, så snart offentliggørelsen skader en legitim interesse hos den afbildede person (§23 stk. 2 KUG) — en gæst fanget i en kompromitterende situation er aldrig "tilfældig", uanset hvor kort tid vedkommende er i billedet. Og lande som Frankrig anvender en strengere standard, hvor selv en tilfældig genkendelig tilstedeværelse hurtigere anses for et problem.
Den praktiske tommelfingerregel, overalt: jo mere central og skarp en person er i billedet, jo stærkere er pligten til at spørge. En test, næsten alle lande anvender, er enkel: ville en gennemsnitlig betragter sige, at billedet handler om den person, eller om stedet? I tvivlstilfælde: spørg.
Hvert billede står et sted på denne stige. Jo højere oppe, jo mere skal afklares før offentliggørelse.
Stigen følger reglerne 1–3 ovenfor: genkendelighed, grænsen mellem tilfældig/hovedperson, og typen af samtykke.
3. Samtykke til bordfotoet er ikke samtykke til at dele det
Antag, at du faktisk spørger — "må jeg tage et hurtigt billede af jeres bord?" — og gæsterne nikker. Det er samtykke til selve billedet, ikke til hvad du gør med det. Den franske databeskyttelsesmyndighed CNIL er eksplicit om dette: samtykket skal være specifikt for den tilsigtede brug, og en aftale om et billede, du deler privat med selve bordet, gælder ikke automatisk som en aftale om at offentliggøre det samme billede på restaurantens offentlige Instagram.
Det er også præcis, hvad GDPR mener med "frit givet, specifikt og informeret samtykke" (art. 4(11), art. 7). "Specifikt" er ordet, de fleste restauranter springer over: du skal sige HVOR billedet ender — din Instagram-konto, din hjemmeside, en flyer — for at samtykket er gyldigt til den brug.
I praksis koster det én sætning mere, end de fleste restauranter siger i dag: ikke "må jeg tage et billede", men "må jeg tage et billede til vores Instagram?". Det koster ingenting, og det er forskellen mellem et gyldigt samtykke og et billede på usikker grund.
4. Personale på billedet er en anden sag end gæster
En medarbejder, der optræder i indhold, falder under et andet retsgrundlag end en gæst: ansættelsesforholdet. Det gør ikke samtykke overflødigt — også en medarbejder skal kunne afvise frit, uden konsekvenser for jobbet, og "frit" er præcis der, hvor det ofte går galt, for en medarbejder, der føler sig presset af chefen, giver ikke frit samtykke i GDPR's forstand.
Det, der er praktisk: en medarbejder kan ordne dette én gang for alle via en intern politik eller en klausul i ansættelseskontrakten, i stedet for at blive spurgt igen hver vagt. For en gæst findes den vej ikke — vedkommende er der kun for én aften, så samtykket skal spørges igen hver gang.
Kort sagt: løs personalespørgsmålet separat — en klar, skriftlig politik som hver medarbejder underskriver ved ansættelsen, med en reel mulighed for at sige nej — og behandl hver gæst som en ny sag. To sager, to processer.
5. Hvad dit land tilføjer — fra "bare spørg" til skriftligt bevis
GDPR gælder ens i hele EU, men retten til eget billede oveni varierer fra land til land, og det afgør, hvor meget bevisbyrde du skal bære. Tyskland har Beiwerk-undtagelsen ovenfor, med en konkret lovtekst at henvise til. Frankrig fungerer med droit à l'image, hvor CNIL eksplicit anbefaler at indhente skriftligt samtykke før offentliggørelse — et mundtligt "ja" er svagere bevis for en fransk dommer end andre steder.
Belgien og Holland bygger på samme grundprincip — retten til eget billede, delvist forankret i ophavsretten — men uden Tysklands eksplicitte Beiwerk-undtagelse: afvejningen sker der mere sag for sag, gennem retspraksis frem for en fast tekst.
Opererer du i flere lande, eller offentliggør du indhold, der kan ses i flere lande (hvilket på Instagram gælder per definition)? Tag da udgangspunkt i den strengeste ordning, der kunne gælde for dig, ikke den mildeste. Det er som regel Frankrig: spørg specifikt, spørg skriftligt hvor du kan, og du er dækket alle steder.
6. Et afslag må aldrig koste et mistet opslag — byg processen
Det egentlige problem er sjældent den første forespørgsel — det er det, der sker, når nogen afviser, eller efterfølgende beder om at få et billede fjernet. GDPR giver gæsten en konkret, håndhævelig ret til dette (art. 17, retten til sletning) og en konkret frist for at svare: som udgangspunkt inden for en måned fra anmodningen (art. 12(3)), forlængelig med yderligere to måneder ved komplekse eller talrige anmodninger — forudsat at du informerer gæsten inden for den første måned.
Byg det ind som en fast proces, ikke en undtagelse: hvem i teamet må redigere eller fjerne et opslag, hvor hurtigt (det hurtigste svar koster bogstaveligt talt intet — beskæring eller sløring tager et minut), og hvor du registrerer det, så du kan bevise, at du svarede inden for fristen.
Et afslag "koster" dig da højst ét billede ud af ti. En ignoreret anmodning koster dig klagen, svartiden og, i værste fald, som de spanske sager ovenfor viser, en bøde, der er helt ude af proportioner med, hvad det ville have kostet blot at spørge.
Den samme gæsteanmodning, to meget forskellige veje.
Den enmåneders frist kommer fra GDPR art. 12(3) — se regel 6.
Test: er dette billede sikkert at dele?
De seks regler ovenfor oversættes til én beslutning pr. billede: del det, tilpas det, eller spørg først. Testen nedenfor foretager den oversættelse for dig — fire spørgsmål, øjeblikkeligt svar.
Har du allerede modtaget en anmodning om fjernelse? Tælleren nedenfor beregner, hvor meget tid der er tilbage af den lovpligtige frist i GDPR art. 12(3).
Fire spørgsmål, ét svar
Besvar de fire spørgsmål om billedet, du vil dele.
—
—
Baseret på GDPR art. 12(3): som udgangspunkt en måned (her regnet som 30 dage), forlængelig med yderligere to måneder ved komplekse eller talrige anmodninger — forudsat at du informerer gæsten inden for den første måned.
Ingen test erstatter en advokat i et virkeligt grænsetilfælde — den giver dig retningen, ikke det sidste ord. Ved tvivl om en specifik, følsom situation (en mindreårig, et medicinsk øjeblik, en familiestrid, der tilfældigt kom med i billedet): spørg altid, uanset hvad testen siger.
Det, testen gør godt: besvare ni ud af ti almindelige aftener — et fyldt lokale, god stemning, et tilfreds bord — på få sekunder, så teamet ikke skal gætte hver gang.
Hvad du gør denne uge, denne måned og dette kvartal
At indføre seks regler på én gang lykkes for ingen. Denne rækkefølge virker, fordi hvert trin gør det næste lettere.
Denne uge — sæt processen på papir
- Skriv en sætning, som teamet siger før hver indholdsoptagelse: "vi optager lige nogle billeder til Instagram, er det okay?".
- Udpeg én person til at håndtere en anmodning om fjernelse, og aftal en svarfrist — ikke "når jeg får tid".
- Gem testen fra denne artikel som bogmærke på den telefon, teamet bruger til at optage indhold.
Denne måned — ordn personalespørgsmålet
- Lad hver medarbejder underskrive en kort politik: optræde på kamera eller ej, og hvordan de tilkendegiver det.
- Tjek dine sidste ti Instagram-opslag: er der en genkendelig gæst, hvor du ikke husker, om du spurgte?
- Opret en fast mappe eller chat, hvor teamet straks kan notere en "fjern dette"-anmodning — ikke en løs privatbesked, der forsvinder.
Dette kvartal — byg beviset op
- Bed fremover om skriftligt samtykke (en kort bekræftende besked er nok) til enhver optagelse med en tydelig hovedperson.
- Gennemgå din indholdskalender: planlæg faste "indholdsmomenter" i stedet for at filme gæster tilfældigt — det gør det lettere at spørge på forhånd.
- Sæt disse seks regler op sammen med din kunde- og kamerapolitik, så der opstår én sammenhængende privatlivspolitik i stedet for tre separate.
Ét billede, seks spørgsmål, ingen gætteri mere
At optage indhold til Instagram hører i dag med til faget, og det behøver ikke være en risiko. Risikoen ligger ikke i at filme — den ligger i at gætte.
Genkendelig eller ej. Hovedperson eller tilfældig. Samtykke, og til præcis hvad. Privat eller offentlig. Fire spørgsmål, i den rækkefølge, og de fleste aftener bliver besvaret på ti sekunder.
Og hvis det en dag går galt: svar hurtigt på en anmodning om fjernelse. Det er forskellen mellem et billede, du bare tilpasser, og en klage, der koster uger.