Locatie van een foto achterhalen: is het legaal? Grenzen en risico's

Dit is geen juridisch advies, en het antwoord verschilt echt per land. Maar de vorm van het antwoord is bijna overal dezelfde, en die is anders dan mensen verwachten: waar de wet zich mee bezighoudt, is zelden de analyse zelf.

Metadata is onderdeel van het bestand. Wanneer iemand je een foto stuurt, stuurt hij je alles wat erin zit, inclusief de GPS-tags, of die persoon nu wist dat ze er waren of niet. Die lezen is geen omzeiling van wat dan ook.

Wat het beeld verandert, is hoe je de afbeelding hebt verkregen. Toegang krijgen tot een privéaccount, een apparaat of een cloudopslag zonder toestemming is in de meeste landen een strafbaar feit, ongeacht wat je daarna met je vondst doet.

De juridische toetsen draaien meestal om een reeks gedragingen en het effect daarvan op het slachtoffer, niet om hoe moeilijk de methode technisch is. Wie de routine van iemand samenstelt uit openbare berichten, heeft iets gedaan waar de wet een naam voor heeft, en “de foto's waren openbaar” is daar geen verweer tegen. Hetzelfde geldt voor live locatie: dat je een van de vrienden bent die de locatie van iemand op Snapchat kan zien, geeft je geen toestemming om die persoon te volgen.

De uitzondering voor puur persoonlijk of huishoudelijk gebruik in artikel 2 van de AVG, die sinds 2018 geldt, dekt gewoon privégebruik, en daar valt het meeste van de nieuwsgierigheid onder. Ze geldt niet meer zodra de activiteit systematisch wordt of de resultaten worden gepubliceerd, en de uitzondering is smaller dan veel mensen denken.

Gevestigde praktijk op dat gebied is leerzaam, ook als je geen journalist bent: de workflow, inclusief het punt waar je stopt. Verifieer voordat je publiceert, publiceer de plek in plaats van de persoon waar dat kan, en denk na over de gevolgen voor iedereen in beeld die er niet voor heeft gekozen.

• Bedenk wat je met het antwoord gaat doen voordat je zoekt.
• Behandel elk resultaat over een privépersoon als iets om bij te stoppen, niet als iets om op te handelen.
• Combineer locatie nooit met andere persoonsgegevens om een profiel op te bouwen.
• Bedenk dat een schatting op stadsniveau geen bewijs van iets is. En dat is alles wat deze tools opleveren.
• Als je het zoeken niet zou kunnen uitleggen aan de persoon op de foto, doe het dan niet.

Dezelfde redenering geldt de andere kant op. Als je liever niet wilt dat je eigen foto's coördinaten bevatten, is metadata verwijderen voordat je deelt de praktische stap, en de privacyrisico's leggen uit wat er op het spel staat.