Φωτογράφιση Πελατών για το Instagram: 6 Κανόνες για μια Νόμιμη Ανάρτηση

Σε αυτό το άρθρο

1. Γιατί αυτό είναι κάτι περισσότερο από θεωρητικό ζήτημα
2. Οι έξι κανόνες, με τη σειρά που πραγματικά τους εφαρμόζει ο νόμος
3. Τεστ: είναι ασφαλές να δημοσιεύσετε αυτή τη φωτογραφία;
4. Τι κάνετε αυτή την εβδομάδα, αυτόν τον μήνα και αυτό το τρίμηνο
5. Μία φωτογραφία, έξι ερωτήσεις, τέλος στο μάντεμα

Ο σεφ σας φλαμπάρει ένα πιάτο, κάποιος το τραβάει για το Instagram, και στο βάθος κάθεται ένα τραπέζι που δεν επέλεξε ποτέ να είναι εκεί. Αυτό το πλάνο δεν είναι ζήτημα μάρκετινγκ — είναι νομικό ζήτημα, και τα περισσότερα μαγαζιά ποτέ δεν το απαντούν.

Κάθε εστιατόριο σήμερα τραβάει τον εαυτό του: το βράδυ του ανοίγματος, το νέο μενού, την ατμόσφαιρα μιας γεμάτης Παρασκευής. Αυτό ακριβώς δουλεύει στο Instagram και στο TikTok — αλλά η αίθουσα δεν είναι ποτέ άδεια όσο τραβάτε, και κάθε πλάνο περιέχει πελάτες που κανείς δεν ρώτησε αν ήθελαν να είναι μέσα.

Δύο άλλα άρθρα σε αυτό το blog αγγίζουν ήδη συγγενή θέματα: πώς να συλλέγετε δεδομένα πελατών (όνομα, email, ιστορικό κρατήσεων) σύμφωνα με τον GDPR, και πώς να λειτουργείτε κάμερες παρακολούθησης στο ταμείο μέσα στους κανόνες. Και τα δύο αφορούν δεδομένα που ΕΣΕΙΣ καταγράφετε για τη ΔΙΚΗ σας επιχείρηση. Αυτό το άρθρο αφορά κάτι διαφορετικό: την εικόνα ενός πελάτη, που καταγράφεται για να μοιραστεί με τον έξω κόσμο.

Αυτή η εικόνα προστατεύεται διπλά. Σύμφωνα με τον GDPR, ένα αναγνωρίσιμο πρόσωπο είναι δεδομένο προσωπικού χαρακτήρα, τελεία — είτε έχετε πέντε είτε πέντε χιλιάδες followers. Και ανεξάρτητα από αυτό, σχεδόν κάθε χώρα της ΕΕ έχει το δικό της "δικαίωμα στην εικόνα": στη Γαλλία το droit à l'image, στη Γερμανία το Recht am eigenen Bild με δικό του νομοθετικό κείμενο (το Kunsturhebergesetz), και στο Βέλγιο και την Ολλανδία μια παραλλαγή της ίδιας αρχής χτισμένη μέσα από τη νομολογία.

Τα καλά νέα: οι κανόνες είναι προβλέψιμοι μόλις τους διατρέξετε με τη σωστή σειρά. Αυτό το άρθρο τους παρουσιάζει σαν σκάλα — από "κανένα πρόβλημα" έως "μην αναρτήσετε" — συν ένα τεστ που σας λέει σε δέκα δευτερόλεπτα πού βρίσκεται μια συγκεκριμένη φωτογραφία σε αυτή τη σκάλα.

Γιατί αυτό είναι κάτι περισσότερο από θεωρητικό ζήτημα

Στην Ισπανία, η AEPD — η εθνική αρχή προστασίας δεδομένων — επέβαλε πρόστιμο 21.000 ευρώ σε γυμναστήριο επειδή κατέγραφε μαθήματα και τα δημοσίευε στα social media χωρίς έγκυρη συγκατάθεση, και σε δεύτερη αλυσίδα γυμναστηρίων έως και 36.000 ευρώ (μειωμένο σε 15.000 για γρήγορη πληρωμή) για την ίδια πρακτική. Η αρχή έκρινε ρητά ότι το "τραβήξου ή φύγε" δεν είναι ελεύθερα δοσμένη συγκατάθεση — ακριβώς ο μηχανισμός που αναπαράγει ένα εστιατόριο όταν λέει σε ένα τραπέζι "απόψε τραβάμε περιεχόμενο, φερθείτε φυσιολογικά".

Αυτή είναι η ουσία του προβλήματος: ένα εστιατόριο που τραβάει περιεχόμενο επαναλαμβάνει ακριβώς το ίδιο λάθος, μόνο με πελάτες αντί για μέλη γυμναστηρίου. Και η ζημιά σπάνια είναι το ίδιο το πρόστιμο — είναι ο πελάτης που παραπονιέται δημόσια, ο χρόνος που κοστίζει ένα παράπονο, και το γεγονός ότι ένα αγνοημένο αίτημα διαγραφής κλιμακώνεται σε καταγγελία στην αρχή, ενώ ένα αίτημα που λύνεται μέσα σε μια μέρα δεν κοστίζει τίποτα.

Δεν είναι λοιπόν ερώτημα του τύπου "τι θα γίνει αν κάποια στιγμή έρθει έλεγχος" — είναι ερώτημα για το τι παράγει ήδη μια συνηθισμένη Πέμπτη βραδιά μόλις μπει μια κάμερα στο παιχνίδι. Έξι κανόνες αποφασίζουν αν αυτό γίνεται χωρίς προβλήματα.

Ο απόλυτος οδηγός Τεχνολογία Εστιατορίου: 6 Βήματα από 7 Εργαλεία σε 1 Σύστημα Από τα δεδομένα πελατών μέχρι τις κάμερες και την πολιτική περιεχομένου: όλα όσα πρέπει να χειρίζονται τα συστήματά σας για εσάς, σε έναν οδηγό. Άνοιγμα οδηγού

Οι έξι κανόνες, με τη σειρά που πραγματικά τους εφαρμόζει ο νόμος

Κάθε κανόνας χτίζεται πάνω στον προηγούμενο. Μόλις μια απάντηση είναι "όχι", δεν χρειάζεται να ανεβείτε την υπόλοιπη σκάλα — ήδη ξέρετε αρκετά.

1. Αναγνωρίσιμο σημαίνει αρκετό — ένα πρόσωπο σε φωτογραφία είναι δεδομένο προσωπικού χαρακτήρα

Ο GDPR ορίζει το δεδομένο προσωπικού χαρακτήρα ως κάθε πληροφορία που επιτρέπει την ταυτοποίηση ενός ατόμου, άμεσα ή έμμεσα (άρθρο 4(1)). Ένα πρόσωπο είναι το πιο προφανές παράδειγμα που υπάρχει. Από τη στιγμή που κάποιος είναι αναγνωρίσιμος σε μια φωτογραφία — όχι απαραίτητα στο κέντρο, όχι απαραίτητα ευκρινής, απλώς αναγνωρίσιμος — επεξεργάζεστε δεδομένο προσωπικού χαρακτήρα μόλις δημοσιεύσετε αυτή τη φωτογραφία. Αυτό ισχύει τόσο για τον δικό σας λογαριασμό Instagram όσο και για μια βάση δεδομένων πελατών.

Αυτό δεν έχει καμία σχέση με το πόσους followers έχετε ή πόσο "μικρή" είναι η ανάρτηση. Ο GDPR δεν κάνει διάκριση μεταξύ ενός επαγγελματικού λογαριασμού με δώδεκα followers και ενός influencer με ένα εκατομμύριο. Το ερώτημα δεν είναι ποτέ "είναι αρκετά μεγάλο για να έχει σημασία", αλλά "είναι αυτό το άτομο αναγνωρίσιμο".

Αυτό που πραγματικά μετράει: μη αναγνωρίσιμο σημαίνει μη αναγνωρίσιμο. Μια πλάτη, θολό φόντο, ένα πρόσωπο εκτός κάδρου — αυτό δεν είναι δεδομένο προσωπικού χαρακτήρα, και όλο αυτό το άρθρο παύει να ισχύει. Ο απλούστερος τρόπος να εξαλείψετε έναν κίνδυνο παραμένει να γυρίσετε την κάμερα λίγα εκατοστά.

2. Το δευτερεύον στοιχείο συχνά δεν χρειάζεται συγκατάθεση — το κύριο θέμα πάντα

Δεν είναι κάθε αναγνωρίσιμος πελάτης πρόβλημα. Η Γερμανία το έχει ρητά στον νόμο: ο Kunsturhebergesetz (KUG) απαιτεί κατ' αρχήν συγκατάθεση (§22), αλλά προβλέπει εξαίρεση για άτομα που εμφανίζονται μόνο δευτερευόντως δίπλα σε έναν χώρο ή μια σκηνή (§23 παρ. 1 αρ. 2) — ο λεγόμενος κανόνας "Beiwerk". Σκεφτείτε ένα τραπέζι που τυχαία βρίσκεται στο φόντο ενώ τραβάτε το εσωτερικό, όχι έναν πελάτη που είναι το πραγματικό αντικείμενο του πλάνου.

Αυτή η εξαίρεση είναι πιο στενή απ' όσο ακούγεται, και δεν ισχύει παντού με τον ίδιο τρόπο. Ακόμη και στη Γερμανία παύει να ισχύει μόλις η δημοσίευση βλάψει έννομο συμφέρον του απεικονιζόμενου προσώπου (§23 παρ. 2 KUG) — ένας πελάτης που έχει αποτυπωθεί σε μια συμβιβαστική κατάσταση δεν είναι ποτέ "δευτερεύων", όσο σύντομα κι αν εμφανίζεται στο κάδρο. Και χώρες όπως η Γαλλία εφαρμόζουν αυστηρότερο κριτήριο, όπου ακόμη και μια δευτερεύουσα αναγνωρίσιμη παρουσία θεωρείται πιο γρήγορα πρόβλημα.

Ο πρακτικός κανόνας, παντού: όσο πιο κεντρικό και ευκρινές είναι ένα άτομο στο πλάνο, τόσο πιο ισχυρή είναι η υποχρέωση να ρωτήσετε. Ένα τεστ που εφαρμόζει σχεδόν κάθε χώρα είναι απλό: θα έλεγε ένας μέσος θεατής ότι η φωτογραφία αφορά αυτό το άτομο, ή τον χώρο; Σε περίπτωση αμφιβολίας: ρωτήστε.

Κάθε φωτογραφία βρίσκεται κάπου σε αυτή τη σκάλα. Όσο πιο ψηλά, τόσο περισσότερα πρέπει να τακτοποιήσετε πριν τη δημοσίευση.

Μη αναγνωρίσιμος

Κανένα αναγνωρίσιμο πρόσωπο — κανένα δεδομένο προσωπικού χαρακτήρα, κανένα πρόβλημα.

Δευτερεύον (Beiwerk)

Τυχαία στο φόντο ενός χώρου ή μιας σκηνής — αποδεκτό στις περισσότερες χώρες, περισσότερη προσοχή στη Γαλλία.

Αναγνωρίσιμος, προφορική συγκατάθεση

Πιθανώς εντάξει, αλλά χωρίς γραπτή απόδειξη είστε αδύναμοι σε μεταγενέστερο παράπονο.

Αναγνωρίσιμος, χωρίς συγκατάθεση

Ο μεγαλύτερος κίνδυνος — ρωτήστε ούτως ή άλλως, ή κάντε το άτομο μη αναγνωρίσιμο πριν δημοσιεύσετε.

Η σκάλα ακολουθεί τους κανόνες 1–3 παραπάνω: αναγνωρισιμότητα, το όριο δευτερεύον/κύριο θέμα, και τον τύπο συγκατάθεσης.

3. Η συγκατάθεση για τη φωτογραφία στο τραπέζι δεν είναι συγκατάθεση για να τη δημοσιεύσετε

Ας υποθέσουμε ότι πράγματι ρωτάτε — "μπορώ να τραβήξω μια γρήγορη φωτογραφία του τραπεζιού σας;" — και οι πελάτες συμφωνούν. Αυτό είναι συγκατάθεση για την ίδια τη φωτογραφία, όχι για το τι θα την κάνετε. Η γαλλική αρχή προστασίας δεδομένων, η CNIL, είναι ρητή σε αυτό: η συγκατάθεση πρέπει να είναι συγκεκριμένη για τον σκοπό που προορίζεται, και μια συμφωνία για μια φωτογραφία που μοιράζεστε ιδιωτικά με το ίδιο το τραπέζι δεν σημαίνει αυτόματα συμφωνία για τη δημοσίευση της ίδιας φωτογραφίας στο δημόσιο Instagram του εστιατορίου.

Αυτό είναι επίσης ακριβώς αυτό που εννοεί ο GDPR με "ελεύθερα δοσμένη, συγκεκριμένη και ενημερωμένη συγκατάθεση" (άρθρο 4(11), άρθρο 7). "Συγκεκριμένη" είναι η λέξη που παραλείπουν τα περισσότερα μαγαζιά: πρέπει να πείτε ΠΟΥ θα καταλήξει η φωτογραφία — τον λογαριασμό σας στο Instagram, τον ιστότοπό σας, ένα φυλλάδιο — για να είναι έγκυρη η συγκατάθεση για αυτή τη χρήση.

Στην πράξη, αυτό κοστίζει μια πρόταση παραπάνω από ό,τι λένε σήμερα τα περισσότερα μαγαζιά: όχι "μπορώ να τραβήξω μια φωτογραφία", αλλά "μπορώ να τραβήξω μια φωτογραφία για το Instagram μας;". Αυτό δεν κοστίζει τίποτα, και είναι η διαφορά ανάμεσα σε μια έγκυρη συγκατάθεση και μια φωτογραφία σε ασταθές έδαφος.

4. Το προσωπικό στη φωτογραφία είναι διαφορετικός φάκελος από τους πελάτες

Ένας εργαζόμενος που εμφανίζεται στο περιεχόμενο υπάγεται σε διαφορετική νομική βάση από έναν πελάτη: την εργασιακή σχέση. Αυτό δεν καθιστά περιττή τη συγκατάθεση — και ένας εργαζόμενος πρέπει να μπορεί να αρνηθεί ελεύθερα, χωρίς συνέπειες για τη θέση εργασίας, και το "ελεύθερα" είναι ακριβώς εκεί όπου συνήθως πάει στραβά, γιατί ένας εργαζόμενος που νιώθει πίεση από το αφεντικό δεν δίνει ελεύθερη συγκατάθεση με την έννοια του GDPR.

Αυτό που είναι πρακτικό: ένας εργαζόμενος μπορεί να το τακτοποιήσει μια φορά μέσω μιας εσωτερικής πολιτικής ή ρήτρας στη σύμβαση εργασίας, αντί να ρωτηθεί ξανά σε κάθε βάρδια. Για έναν πελάτη αυτή η οδός δεν υπάρχει — είναι εκεί μόνο για ένα βράδυ, οπότε η συγκατάθεση πρέπει να ζητείται κάθε φορά εκ νέου.

Με λίγα λόγια: λύστε το θέμα του προσωπικού ξεχωριστά — μια σαφής, γραπτή πολιτική που υπογράφει κάθε εργαζόμενος κατά την πρόσληψη, με πραγματική δυνατότητα άρνησης — και αντιμετωπίστε κάθε πελάτη ως νέα περίπτωση. Δύο φάκελοι, δύο διαδικασίες.

5. Τι προσθέτει η χώρα σας — από "απλώς ρωτήστε" έως γραπτή απόδειξη

Ο GDPR ισχύει με τον ίδιο τρόπο σε όλη την ΕΕ, αλλά το δικαίωμα στην εικόνα που προστίθεται πάνω του διαφέρει ανά χώρα, και αυτό καθορίζει πόσο βάρος πρέπει να δώσετε στην απόδειξη. Η Γερμανία έχει την παραπάνω εξαίρεση Beiwerk, με συγκεκριμένο νομοθετικό κείμενο στο οποίο μπορείτε να αναφερθείτε. Η Γαλλία λειτουργεί με το droit à l'image, όπου η CNIL συνιστά ρητά να ζητάτε γραπτή συγκατάθεση πριν από τη δημοσίευση — ένα προφορικό "ναι" είναι ασθενέστερη απόδειξη μπροστά σε γαλλικό δικαστήριο απ' ό,τι αλλού.

Το Βέλγιο και η Ολλανδία στηρίζονται στην ίδια θεμελιώδη αρχή — το δικαίωμα στην εικόνα, εν μέρει ριζωμένο στο δικαίωμα πνευματικής ιδιοκτησίας — αλλά χωρίς τη ρητή γερμανική εξαίρεση Beiwerk: η στάθμιση γίνεται εκεί περισσότερο κατά περίπτωση, μέσω νομολογίας αντί για σταθερό κείμενο.

Δραστηριοποιείστε σε πολλές χώρες, ή δημοσιεύετε περιεχόμενο που μπορεί να το δει κανείς σε πολλές χώρες (κάτι που στο Instagram ισχύει εξ ορισμού); Ξεκινήστε τότε από το αυστηρότερο καθεστώς που θα μπορούσε να ισχύει για εσάς, όχι από το πιο ελαστικό. Συνήθως είναι η Γαλλία: ρωτήστε συγκεκριμένα, ρωτήστε γραπτώς όπου μπορείτε, και θα είστε καλυμμένοι παντού.

6. Μια άρνηση δεν πρέπει ποτέ να κοστίζει μια χαμένη ανάρτηση — φτιάξτε τη διαδικασία

Το πραγματικό πρόβλημα σπάνια είναι το πρώτο αίτημα — είναι αυτό που συμβαίνει όταν κάποιος αρνείται, ή ζητά αργότερα την αφαίρεση μιας φωτογραφίας. Ο GDPR δίνει στον πελάτη ένα συγκεκριμένο, εκτελεστό δικαίωμα γι' αυτό (άρθρο 17, δικαίωμα διαγραφής) και μια συγκεκριμένη προθεσμία απάντησης: κατ' αρχήν εντός ενός μήνα από το αίτημα (άρθρο 12(3)), με δυνατότητα παράτασης κατά δύο επιπλέον μήνες για σύνθετα ή πολυάριθμα αιτήματα — υπό την προϋπόθεση ότι θα ενημερώσετε τον πελάτη εντός αυτού του πρώτου μήνα.

Ενσωματώστε αυτό ως μόνιμη διαδικασία, όχι ως εξαίρεση: ποιος στην ομάδα μπορεί να επεξεργαστεί ή να αφαιρέσει μια ανάρτηση, πόσο γρήγορα (η ταχύτερη απάντηση κυριολεκτικά δεν κοστίζει τίποτα — το περικοπή ή η θόλωση παίρνει ένα λεπτό), και πού το καταγράφετε ώστε να μπορείτε να αποδείξετε ότι απαντήσατε εντός της προθεσμίας.

Μια άρνηση "κοστίζει" τότε το πολύ ένα πλάνο στα δέκα. Ένα αγνοημένο αίτημα σας κοστίζει την καταγγελία, τον χρόνο απάντησης και, στη χειρότερη περίπτωση, όπως δείχνουν οι παραπάνω ισπανικές υποθέσεις, ένα πρόστιμο εντελώς δυσανάλογο με ό,τι θα κόστιζε απλώς το να ρωτήσετε.

Το ίδιο αίτημα ενός πελάτη, δύο πολύ διαφορετικά μονοπάτια.

Λύθηκε μέσα σε μια μέρα

Περικόπηκε ή θολώθηκε (< 1 μέρα)

Αγνοήθηκε

Καμία απάντηση Η προθεσμία πέρασε (άρθρο 12(3): 1 μήνας) Καταγγελία στην αρχή Πρόστιμο + βλάβη φήμης

Η προθεσμία του ενός μήνα προέρχεται από το άρθρο 12(3) GDPR — δείτε τον κανόνα 6.

Τεστ: είναι ασφαλές να δημοσιεύσετε αυτή τη φωτογραφία;

Οι έξι κανόνες παραπάνω μεταφράζονται σε μία απόφαση για κάθε φωτογραφία: δημοσίευση, προσαρμογή, ή ερώτηση πρώτα. Το παρακάτω τεστ κάνει αυτή τη μετάφραση για εσάς — τέσσερις ερωτήσεις, άμεση απάντηση.

Έχετε ήδη λάβει αίτημα διαγραφής; Ο μετρητής παρακάτω υπολογίζει πόσος χρόνος απομένει από τη νόμιμη προθεσμία του άρθρου 12(3) GDPR.

Κανένα τεστ δεν αντικαθιστά έναν δικηγόρο σε μια πραγματικά οριακή περίπτωση — αυτό σας δίνει την κατεύθυνση, όχι την τελευταία λέξη. Σε περίπτωση αμφιβολίας για μια συγκεκριμένη, ευαίσθητη κατάσταση (ανήλικος, ιατρική στιγμή, οικογενειακός καβγάς που τυχαία βρέθηκε στο κάδρο): ρωτήστε πάντα, ό,τι κι αν λέει το τεστ.

Αυτό που κάνει καλά το τεστ: απαντά σε λίγα δευτερόλεπτα στις εννέα στις δέκα συνηθισμένες βραδιές — γεμάτη αίθουσα, καλή ατμόσφαιρα, ευχαριστημένο τραπέζι — ώστε η ομάδα να μην χρειάζεται να μαντεύει κάθε φορά.

Τι κάνετε αυτή την εβδομάδα, αυτόν τον μήνα και αυτό το τρίμηνο

Κανείς δεν καταφέρνει να εισάγει έξι κανόνες ταυτόχρονα. Αυτή η σειρά λειτουργεί, γιατί κάθε βήμα διευκολύνει το επόμενο.

Αυτή την εβδομάδα — βάλτε τη διαδικασία στο χαρτί

• Γράψτε μια πρόταση που λέει η ομάδα πριν από κάθε λήψη περιεχομένου: "σε λίγο θα τραβήξουμε μερικά πλάνα για το Instagram, εντάξει;".
• Ορίστε ένα άτομο που θα χειρίζεται ένα αίτημα διαγραφής, και συμφωνήστε προθεσμία απάντησης — όχι "όποτε βρω χρόνο".
• Αποθηκεύστε το τεστ αυτού του άρθρου ως σελιδοδείκτη στο κινητό που χρησιμοποιεί η ομάδα για να τραβάει περιεχόμενο.

Αυτόν τον μήνα — τακτοποιήστε το θέμα του προσωπικού

• Ζητήστε από κάθε εργαζόμενο να υπογράψει μια σύντομη πολιτική: εμφάνιση στην κάμερα ή όχι, και πώς το σημειώνει αυτό.
• Ελέγξτε τις τελευταίες δέκα αναρτήσεις σας στο Instagram: υπάρχει αναγνωρίσιμος πελάτης χωρίς να θυμάστε αν ρωτήσατε;
• Δημιουργήστε έναν σταθερό φάκελο ή συνομιλία όπου η ομάδα μπορεί να καταγράψει αμέσως ένα αίτημα "διαγράψτε το" — όχι σε ξεχωριστό DM που χάνεται.

Αυτό το τρίμηνο — χτίστε την απόδειξη

• Από εδώ και πέρα, ζητήστε γραπτή συγκατάθεση (ένα σύντομο επιβεβαιωτικό μήνυμα αρκεί) για κάθε λήψη με σαφές κύριο θέμα.
• Επανεξετάστε το ημερολόγιο περιεχομένου σας: προγραμματίστε σταθερές "στιγμές περιεχομένου" αντί να τραβάτε πελάτες τυχαία — αυτό διευκολύνει το να ρωτάτε εκ των προτέρων.
• Βάλτε αυτούς τους έξι κανόνες δίπλα στην πολιτική δεδομένων πελατών και καμερών σας, ώστε να προκύψει μία συνεκτική πολιτική απορρήτου αντί για τρεις ξεχωριστές.

Μία φωτογραφία, έξι ερωτήσεις, τέλος στο μάντεμα

Η λήψη περιεχομένου για το Instagram είναι πλέον μέρος της δουλειάς, και δεν χρειάζεται να είναι κίνδυνος. Ο κίνδυνος δεν βρίσκεται στη λήψη — βρίσκεται στο μάντεμα.

Αναγνωρίσιμος ή όχι. Κύριο θέμα ή δευτερεύον. Συγκατάθεση, και για τι ακριβώς. Ιδιωτικό ή δημόσιο. Τέσσερις ερωτήσεις, με αυτή τη σειρά, και οι περισσότερες βραδιές απαντιούνται μέσα σε δέκα δευτερόλεπτα.

Και αν κάποια στιγμή πάει στραβά: απαντήστε γρήγορα σε ένα αίτημα διαγραφής. Αυτή είναι η διαφορά ανάμεσα σε μια φωτογραφία που απλώς προσαρμόζετε και σε ένα παράπονο που κοστίζει εβδομάδες.