Una tua foto online senza autorizzazione: i tuoi diritti e la procedura di rimozione

Una tua foto pubblicata online senza autorizzazione può essere rimossa secondo la legge olandese attraverso due vie distinte: il diritto all'immagine (portretrecht) sancito dagli articoli 20 e 21 della legge olandese sul diritto d'autore (Auteurswet) e il diritto alla cancellazione previsto dall'articolo 17 del GDPR. L'eccezione principale: per una foto non commissionata, non è richiesto un consenso generale, quindi la pubblicazione è illegale solo se hai un interesse legittimo che prevale sulla libertà di espressione dell'editore.

Nessuna delle due procedure richiede il possesso della fotografia. Il copyright della foto appartiene a chi l'ha scattata. Di seguito spieghiamo cosa richiede ciascuna procedura, in quale ordine utilizzarle e quando la questione diventa penale.

Qualcuno può pubblicare la tua foto senza il tuo permesso?

A volte sì, ma non sempre. La legge olandese non prevede l'obbligo di dare il proprio consenso per ogni foto che ti ritrae; la risposta dipende dal fatto che la foto sia stata commissionata, da cosa ritrae e da come viene utilizzata.

• Hai commissionato il ritratto? In tal caso, ai sensi dell'articolo 20 del diritto d'autore, il fotografo non può pubblicarlo senza il tuo consenso, salvo diverso accordo.
• La foto è stata scattata senza il tuo consenso? In tal caso, ai sensi dell'articolo 21 della legge sull'autore, la pubblicazione è consentita a meno che non vi sia un interesse legittimo contrario, ad esempio la privacy, un contesto dannoso o l'utilizzo a fini pubblicitari.
• Hai scattato tu la foto? Allora ne detieni il copyright e chiunque la pubblichi senza autorizzazione viola i tuoi diritti d'autore.
• L'immagine è a carattere sessuale o è stata scattata di nascosto in un luogo privato? In tal caso, si tratta di un reato ai sensi degli articoli 254ba e 139f del Codice penale olandese (Sr).
• La foto pubblicata contiene dati personali con l'intento di intimidirti? In tal caso, potrebbe trattarsi di doxing, un reato penale ai sensi dell'articolo 285d Sr.

Che cosa protegge il diritto di ritratto?

Il diritto all'immagine ti consente di opporti alla pubblicazione di un'immagine in cui sei riconoscibile; non ti consente di controllare ogni immagine che ti ritrae. Un ritratto è qualsiasi raffigurazione in cui puoi essere identificato, dal tuo volto ma anche dalla postura, da un tatuaggio, dall'abbigliamento o dal contesto.

Non è necessario essere il soggetto principale. In una foto di gruppo, chiunque sia chiaramente identificabile viene ritratto tanto quanto la persona al centro. Ai sensi dell'articolo 20(2) della legge sull'autore, per un ritratto di gruppo su commissione è necessario il consenso di tutti i soggetti ritratti e, dopo il decesso, il consenso dei parenti per dieci anni.

Ritratti su commissione: senza consenso, nessuna pubblicazione.

Se avete commissionato un ritratto, ad esempio a un fotografo di matrimoni o per un profilo aziendale, l'articolo 20 della legge sul diritto d'autore (Auteurswet) vieta al fotografo di pubblicarlo senza il vostro consenso, a meno che il contratto non preveda diversamente. Verificate le condizioni del fotografo: molte includono una clausola che ne autorizza l'utilizzo in un portfolio.

Altri ritratti: il test dell'interesse ragionevole

Le foto di strada, di eventi e per la stampa rientrano nell'ambito di applicazione dell'articolo 21 del diritto d'autore. La pubblicazione è quindi lecita a meno che un interesse legittimo della persona ritratta non si opponga. Si tratta di un bilanciamento degli interessi, non di un requisito di consenso, e questo criterio risolve la maggior parte delle controversie. Il nostro articolo sul diritto di ritratto approfondisce la giurisprudenza in materia.

Che cosa si intende per interesse ragionevole?

I tribunali olandesi riconoscono due tipi di interesse: l'interesse alla privacy e, per le persone la cui immagine ha valore di mercato, l'interesse commerciale. Il tribunale mette a confronto il diritto alla vita privata, sancito dall'articolo 8 della Convenzione europea dei diritti dell'uomo (CEDU), con la libertà di espressione dell'editore, sancita dall'articolo 10 della CEDU.

L'interesse alla privacy sussiste quando la pubblicazione di informazioni espone la tua vita privata, ti colloca in un contesto dannoso o fuorviante, ti collega a qualcosa con cui non hai nulla a che fare o ti espone a molestie. L'interesse commerciale si applica ad atleti, artisti e altri la cui immagine viene utilizzata per promuovere un prodotto; essi possono richiedere un compenso anche in assenza di problemi di privacy.

I fattori che il tribunale prende in considerazione sono la natura dell'immagine, il contesto di pubblicazione, se si è una figura pubblica, se la pubblicazione contribuisce a un dibattito pubblico e come l'immagine è stata ottenuta. Un primo piano di una persona durante una manifestazione, utilizzato per illustrare una notizia non correlata, viene trattato in modo molto diverso da una foto di folla che documenta quella stessa manifestazione.

In che modo il GDPR ti aiuta?

La foto di una persona identificabile costituisce dato personale, pertanto chiunque la pubblichi necessita di una base giuridica ai sensi dell'articolo 6 del GDPR, solitamente il tuo consenso o un interesse legittimo prevalente sui tuoi diritti. Il consenso può essere revocato in qualsiasi momento.

Il GDPR ti conferisce diritti concreti nei confronti dell'editore. L'articolo 17 del GDPR ti garantisce il diritto alla cancellazione, ad esempio quando revochi il consenso o ti opponi con successo. L'articolo 21 del GDPR ti consente di opporti alla pubblicazione sulla base di un interesse legittimo; l'editore è quindi tenuto a interrompere il trattamento, a meno che non dimostri motivi legittimi e cogenti. L'articolo 15 del GDPR ti consente di chiedere quali dati vengono trattati e da dove provengono. Ai sensi dell'articolo 12(3) del GDPR, a tali richieste deve essere data risposta entro un mese, prorogabile di due mesi per le richieste complesse.

L'uso puramente personale o domestico non rientra nell'ambito di applicazione del GDPR, ad esempio le foto conservate per uso personale o condivise in un gruppo ristretto. La pubblicazione su un profilo social pubblico, visibile a chiunque, non è coperta da tale eccezione. Il diritto all'immagine si applica in entrambi i casi.

Nei confronti di aziende e organizzazioni è possibile presentare un reclamo all'Autorità olandese per la protezione dei dati (Autoriteit Persoonsgegevens, AP). L'AP può indagare e far rispettare le norme, ma non concede risarcimenti; questo compito spetta ai tribunali civili.

A chi appartiene il copyright di una tua foto?

Il fotografo, non tu. Ai sensi dell'articolo 1 della Legge sull'autore, il diritto d'autore appartiene all'autore e dura fino a 70 anni dopo la sua morte.

Questo va a discapito della persona ritratta. Non è consentito ripubblicare o riutilizzare una propria foto scattata da qualcun altro senza il permesso del fotografo, nemmeno per lamentarsi. Per un ritratto su commissione, l'articolo 19 della legge sul diritto d'autore (Auteurswet) consente invece la riproduzione. Il nostro articolo sul diritto d'autore nelle fotografie tratta il punto di vista del fotografo.

Pertanto, quando invii una richiesta di rimozione, descrivi la foto e fornisci l'URL; non allegarla a un post pubblico. Gli screenshot acquisiti come prova per il tuo avvocato o per un tribunale non costituiscono una pubblicazione.

Come si fa a rimuovere la foto?

Procedete in un ordine preciso: raccogliete le prove, segnalate l'accaduto alla piattaforma o al proprietario del sito, chiedete ai motori di ricerca di rimuovere il vostro nome dall'elenco e, solo in caso di insuccesso, rivolgetevi al tribunale. Ogni passaggio contribuisce a costruire il fascicolo per il successivo.

Fase 1: raccogliere le prove

Prima di contattare chiunque, scatta delle schermate datate dell'immagine, della pagina in cui si trova, dell'account che l'ha pubblicata e dell'URL, e annota quando l'hai vista per la prima volta. Una richiesta di rimozione spesso porta alla cancellazione immediata e, senza schermate, non avrai nulla da mostrare al giudice competente in caso di ricomparsa della foto.

Passaggio 2: segnalalo alla piattaforma

Ai sensi del Regolamento (UE) 2022/2065 relativo ai servizi digitali, i fornitori di servizi di hosting devono offrire un meccanismo di segnalazione per i contenuti illegali, confermarne la ricezione, valutare attentamente la segnalazione e motivarne la decisione. In caso di rifiuto della segnalazione, le piattaforme online devono offrire una procedura interna di reclamo e l'utente può rivolgersi a un organismo di risoluzione extragiudiziale delle controversie certificato.

Scrivi una notifica che possa essere presa in considerazione: indica l'URL esatto, dichiara di essere la persona ritratta e di non aver dato il consenso, e spiega in una frase perché la pubblicazione è illegale ai sensi del diritto all'immagine e del GDPR. Non fare affidamento sul diritto d'autore, che appartiene al fotografo. Nei Paesi Bassi, l'Autorità per i Consumatori e il Mercato (ACM) vigila sul rispetto del DSA da parte delle piattaforme, e puoi segnalare una piattaforma che ignora una notifica valida.

Passaggio 3: contattare l'autore del post, il proprietario del sito web o l'host

Per un sito web ordinario, scrivi al proprietario del sito utilizzando i recapiti presenti nell'informativa legale o nella dichiarazione sulla privacy. Specifica quando hai trovato la foto, dove si trova, che non hai dato il tuo consenso, cosa richiedi e un termine di sette-quattordici giorni. Conserva tutta la corrispondenza: in tribunale, questa documentazione proverà sia la violazione del copyright sia il rifiuto di porvi rimedio.

Se il proprietario non risponde, avvisa il fornitore di hosting. Un fornitore di hosting che viene a conoscenza di contenuti chiaramente illegali e non fa nulla può perdere l'esenzione di responsabilità prevista dal DSA, motivo per cui una notifica ben documentata al fornitore di hosting spesso si rivela efficace.

Passaggio 4: chiedere ai motori di ricerca di rimuovere

La rimozione alla fonte non cancella i risultati di ricerca. Una richiesta separata al motore di ricerca, basata sul diritto alla cancellazione di cui all'articolo 17 del GDPR, può far sì che l'URL venga rimosso dalle ricerche relative al tuo nome. Se il motore di ricerca si rifiuta, puoi chiedere all'autorità competente di valutare il rifiuto o rivolgerti al tribunale civile. La deisting rimuove il risultato di ricerca, non la pagina stessa.

Quando è opportuno rivolgersi al tribunale e quali rivendicazioni si possono presentare?

Se la rimozione volontaria non va a buon fine, la procedura usuale è il procedimento sommario (kort geding) dinanzi al giudice di primo grado del tribunale distrettuale. Il giudice può ordinare la rimozione, il divieto di ripubblicazione e la rettifica, con il pagamento di una penale (dwangsom) per ogni giorno di inadempimento; è necessario un avvocato (advocaat) per avviare il procedimento.

La pubblicazione in violazione del diritto all'immagine o del GDPR costituisce un illecito civile (onrechtmatige daad) ai sensi dell'articolo 6:162 del Codice civile olandese (BW), che dà diritto al risarcimento dei danni. È possibile ottenere un risarcimento per danni materiali, come ad esempio il canone di licenza che avrebbe dovuto essere pagato per l'utilizzo commerciale della propria immagine, se si riesce a dimostrarlo.

Ai sensi dell'articolo 6:106 della legge olandese sulla protezione dei dati personali (BW), è possibile ottenere un risarcimento per danni non patrimoniali qualora si sia subito un danno all'onore, alla reputazione o alla persona. I tribunali olandesi pongono una soglia elevata e i risarcimenti nei casi di violazione della privacy sono generalmente modesti. In pratica, il valore dell'ordine di rimozione è solitamente superiore al risarcimento in denaro. Le spese processuali, le spese dell'ufficiale giudiziario e le spese legali spesso superano l'importo del risarcimento che si può realisticamente ottenere, pertanto è consigliabile verificare se la propria assicurazione per le spese legali copre le controversie in materia di privacy.

Quando costituisce reato penale?

Una semplice foto pubblicata da un conoscente raramente finisce nelle mani della polizia, ma diverse situazioni costituiscono reato secondo la legge olandese.

• Pubblicare un ritratto senza averne il diritto costituisce un reato minore ai sensi dell'articolo 35 della legge sull'autore, punibile con una multa di quarta categoria.
• Realizzare immagini a sfondo sessuale di qualcuno senza il suo consenso, o condividerle, è punibile ai sensi dell'articolo 254ba Sr, introdotto dalla legge sui reati sessuali (Wet seksuele misdrijven) il 1° luglio 2024.
• Fotografare di nascosto qualcuno in una casa o in un altro luogo privato con un dispositivo nascosto è punibile ai sensi dell'articolo 139f Sr.
• La diffusione di dati personali altrui al fine di intimidirli o arrecare loro grave disturbo (doxing) è punibile ai sensi dell'articolo 285d sr, con una pena detentiva fino a due anni.

In caso di immagini a sfondo sessuale, denunciate l'accaduto alla polizia e contattate Helpwanted, la linea di assistenza della fondazione Offlimits, che aiuta le vittime a rimuovere le immagini dalle varie piattaforme. Non pagate mai nessuno che vi minacci di pubblicare le immagini. Il nostro articolo sul cyberbullismo e sui danni alla reputazione online illustra le opzioni disponibili quando la pubblicazione fa parte di una campagna più ampia, mentre il nostro articolo sul phishing e le frodi online spiega come preservare le prove quando un account si spaccia per voi.

Quali presupposti comuni sono errati?

La maggior parte delle controversie è causata da tre fraintendimenti. A ciascuno di essi risponde l'articolo 21 della Convenzione di Ginevra e il relativo criterio dell'interesse ragionevole.

• “Fotografare in pubblico non è soggetto a restrizioni.” Scattare una foto è generalmente legale, ma la pubblicazione è regolamentata, sia in strada che altrove. Una foto scattata attraverso la finestra di casa viene trattata diversamente da una scattata durante una manifestazione a cui si è scelto di partecipare.
• "L'uso non commerciale è sempre consentito." Un post privato sui social media può violare il diritto all'immagine; l'uso commerciale aumenta solo ciò che si può rivendicare.
• "Partecipare a un evento implica il consenso." Questo rende più difficile opporsi a una foto di gruppo utilizzata per documentare l'evento, ma non consente l'utilizzo di un primo piano che vi ritrae a scopo pubblicitario o per un articolo non correlato.

Cosa dovresti controllare se fossi la persona nella foto?

La maggior parte dei problemi viene individuata tramite un'attenta analisi, e il periodo di risposta di un mese previsto dal GDPR inizia a decorrere solo dopo l'invio della richiesta.

• Cerca il tuo nome, i nomi precedenti e i nomi utente su più motori di ricerca ed effettua una ricerca inversa di immagini sulle foto che conosci.
• Verificare se la foto è stata commissionata (articolo 20 del diritto d'autore) o meno (articolo 21 del diritto d'autore).
• Limita chi può vederti e taggarti sui social media e rimuovi le app connesse che non usi più.
• Se hai mai lavorato come modella/o, verifica se esiste una liberatoria per l'utilizzo della tua immagine; senza di essa, un'agenzia di immagini stock non può concedere in licenza la tua immagine per scopi pubblicitari.
• Conserva screenshot datati e copie di ogni richiesta di rimozione e relativa risposta.

Cosa dovresti verificare in qualità di editore o organizzazione?

Se fotografate dipendenti, clienti o visitatori, dovete avere una base giuridica ai sensi dell'articolo 6 del GDPR prima di pubblicare le immagini.

• Decidete in anticipo se basarvi sul consenso o sul legittimo interesse e documentate la valutazione.
• Informa le persone sull'utilizzo previsto delle immagini e, laddove sia necessario il loro consenso, registralo.
• Rendere effettivamente possibile la revoca del consenso e agire tempestivamente in tal senso.
• Rimuovi le foto degli ex dipendenti dal tuo sito web entro un periodo di tempo ragionevole dopo la loro cessazione del rapporto di lavoro.
• Rispondere alle richieste di accesso e cancellazione entro un mese (articolo 12(3) GDPR). Linee guida sulle informative sulla privacy ai sensi della legge olandese spiega come documentare queste scelte.

Cosa possiamo fare per te se una foto viene pubblicata senza autorizzazione?

I nostri avvocati specializzati in diritto informatico e della privacy assistono le persone la cui immagine è stata pubblicata e le organizzazioni che desiderano pubblicare foto in modo lecito:

• Valutiamo se la pubblicazione viola il diritto all'immagine, il GDPR o la legge penale.
• Redigiamo richieste di rimozione e notifiche DSA (Data Safety Assessment) da inviare a piattaforme e fornitori di hosting.
• Inviamo richieste di cancellazione, opposizione e rimozione dall'elenco ai sensi del GDPR e ci assicuriamo che vengano rispettate entro il termine di un mese.
• Avviamo un procedimento sommario per la rimozione, il divieto di ripubblicazione e la rettifica.
• Calcoliamo e richiediamo il risarcimento dei danni, inclusa la tariffa di licenza per l'utilizzo commerciale della tua immagine.
• Analizziamo la politica di un'organizzazione in materia di foto e consenso alla conformità con il GDPR.

Sintesi

• Un ritratto su commissione non può essere pubblicato senza il tuo consenso (articolo 20 del Trattato sull'autore); gli altri ritratti possono essere pubblicati solo se non sussiste un tuo ragionevole interesse che si opponga (articolo 21 del Trattato sull'autore).
• Una tua foto è un dato personale: puoi opporti e richiederne la cancellazione ai sensi degli articoli 17 e 21 del GDPR, e riceverai una risposta entro un mese.
• Il diritto d'autore appartiene al fotografo, non alla persona ritratta.
• Innanzitutto, raccogli le prove, poi segnala l'accaduto alla piattaforma, al proprietario o al gestore del sito e al motore di ricerca; il procedimento sommario è l'ultimo passo.
• Le immagini a sfondo sessuale diffuse senza consenso e la divulgazione di dati personali (doxing) costituiscono reato (articoli 254ba e 285d Sr).

Cerchi argomenti correlati? Il nostro indice di guide sul diritto olandese in materia di informatica e privacy elenca tutti i nostri articoli su questo argomento.

Domande frequenti