AVG en video testimonials: wat moet je weten als bedrijf?

Video testimonials zijn een van de krachtigste vormen van social proof. Maar zodra je klanten op video vastlegt, betreed je het domein van de Algemene Verordening Gegevensbescherming (AVG), in het Engels bekend als de GDPR. Als bedrijf ben je verantwoordelijk voor de correcte verwerking van persoonsgegevens — en een video van iemands gezicht, stem en naam is bijzonder persoonlijk. In dit artikel leggen we uit wat je moet weten om AVG-proof video testimonials te verzamelen en publiceren.

Wat zegt de AVG over video testimonials?

Een video-opname van een persoon bevat per definitie persoonsgegevens in de zin van de AVG (artikel 4, lid 1). Het beeld van iemands gezicht, de stem, en eventuele genoemde namen of bedrijfsgegevens zijn allemaal herleidbaar tot een natuurlijk persoon. Dat betekent dat het opnemen, opslaan, bewerken en publiceren van video testimonials allemaal als “verwerking van persoonsgegevens” kwalificeren.

Als verwerkingsverantwoordelijke — het bedrijf dat de video testimonials verzamelt — moet je voldoen aan de beginselen van de AVG: rechtmatigheid, transparantie, doelbinding, minimale gegevensverwerking, juistheid, opslagbeperking en integriteit. Dit klinkt complex, maar in de praktijk komt het neer op een aantal concrete stappen die je moet doorlopen.

Rechtsgrond: toestemming vs gerechtvaardigd belang

Voor het verwerken van persoonsgegevens heb je een rechtsgrond nodig. Bij video testimonials zijn er twee opties:

• Uitdrukkelijke toestemming (artikel 6, lid 1a): De klant geeft actief en ondubbelzinnig toestemming voor het opnemen en gebruiken van de video. Dit is de meest gebruikte en veiligste rechtsgrond voor video testimonials.
• Gerechtvaardigd belang (artikel 6, lid 1f): Het bedrijf heeft een zakelijk belang bij het gebruik van de video. Hoewel dit theoretisch mogelijk is, vereist het een uitgebreide belangenafweging en is het risicovol bij video's van herkenbare personen.

In de praktijk adviseren privacy-experts vrijwel altijd om expliciete toestemming als rechtsgrond te gebruiken voor video testimonials. Het is transparanter, eenvoudiger te documenteren, en geeft de klant maximale controle over zijn of haar gegevens.

Verplichte consent-elementen bij video reviews

Toestemming onder de AVG moet aan strenge voorwaarden voldoen. Bij video testimonials betekent dit concreet dat je de volgende elementen moet vastleggen:

• Specifiek per doel: Vraag apart toestemming voor elk gebruiksdoel. Gebruik op je website, in advertenties, op social media en het bewerken/monteren van de video zijn allemaal verschillende doeleinden.
• Vrij gegeven: De klant mag niet onder druk staan om toestemming te geven. Er mag geen voorwaarde aan gekoppeld zijn (bijv. korting in ruil voor een videoreview).
• Ondubbelzinnig: Gebruik actieve opt-in checkboxes, geen vooraf aangevinkte vakjes. De klant moet een bewuste handeling verrichten.
• Gedocumenteerd: Leg vast wie toestemming heeft gegeven, wanneer (met timestamp), waarvoor precies, en op welke versie van de voorwaarden.
• Intrekbaar: Informeer de klant dat toestemming op elk moment kan worden ingetrokken, en maak dit proces eenvoudig.

Zonder deze elementen is de toestemming onder de AVG niet geldig, en loop je als bedrijf het risico op boetes die kunnen oplopen tot 4% van de jaarlijkse omzet of €20 miljoen.

Bewaartermijnen voor video testimonials

De AVG schrijft voor dat persoonsgegevens niet langer mogen worden bewaard dan noodzakelijk voor het doel waarvoor ze zijn verzameld (opslagbeperking, artikel 5, lid 1e). Voor video testimonials betekent dit dat je een helder bewaartermijnenbeleid moet hanteren.

In de praktijk hanteren veel bedrijven termijnen van 90 dagen tot maximaal 365 dagen, afhankelijk van het gebruik. Na afloop van de bewaartermijn moeten de video's en bijbehorende persoonsgegevens worden verwijderd of geanonimiseerd. Het is belangrijk dit proces te automatiseren, zodat je niet afhankelijk bent van handmatige opschoonacties.

Documenteer je bewaartermijnen in je privacybeleid en vermeld ze bij het vragen van toestemming. Zo weet de klant precies hoe lang zijn of haar video wordt bewaard.

Rechten van betrokkenen: inzage, verwijdering en bezwaar

Personen die op video staan — de “betrokkenen” in AVG-termen — hebben uitgebreide rechten. Als bedrijf moet je deze rechten respecteren en faciliteren:

• Recht op inzage (artikel 15): De klant mag opvragen welke video's van hem of haar worden bewaard, hoe ze worden gebruikt, en met wie ze worden gedeeld.
• Recht op verwijdering (artikel 17): Ook wel het “recht om vergeten te worden”. De klant kan verzoeken om de video en alle kopieën permanent te verwijderen. Je moet dit binnen 30 dagen uitvoeren.
• Recht op bezwaar (artikel 21): De klant kan bezwaar maken tegen de verwerking van de video, ook als er eerder toestemming is gegeven.
• Recht op rectificatie (artikel 16): Als er onjuiste informatie aan de video is gekoppeld (bijv. een verkeerde naam of functietitel), moet je dit kunnen corrigeren.
• Recht op dataportabiliteit (artikel 20): De klant kan verzoeken om zijn of haar videogegevens in een gangbaar formaat te ontvangen.

Het is essentieel dat je als bedrijf een procedure hebt om deze verzoeken te ontvangen en af te handelen. De AVG schrijft voor dat je dit binnen één maand doet.

Hoe PersonalTake AVG-compliance ingebouwd heeft

PersonalTake is vanaf de grond opgebouwd met privacy als uitgangspunt — privacy by design en privacy by default, precies zoals de AVG voorschrijft (artikel 25). Hier zie je hoe dat er in de praktijk uitziet:

Door AVG-compliance in te bouwen in het platform zelf, hoef je als gebruiker geen aparte juridische processen op te zetten. Je focust op het verzamelen van krachtige klantverhalen, terwijl PersonalTake de privacy-kant afhandelt.

Checklist: AVG-proof video testimonials verzamelen

Gebruik deze checklist om te controleren of jouw video testimonial-proces voldoet aan de AVG:

Video testimonials zijn ongelooflijk waardevol voor je marketing en salesfunnel, maar alleen als je ze op de juiste manier verzamelt. Door de AVG serieus te nemen, bescherm je niet alleen je klanten, maar ook je eigen bedrijf tegen juridische risico's. Met een platform als PersonalTake hoef je je geen zorgen te maken over compliance — het zit ingebakken in elk stap van het proces.