Direct na de landing kijk je eerst naar de bestanden die de drone heeft opgeslagen. Je beoordeelt of de opnames bruikbaar zijn voor het beoogde doel en of ze privacygevoelige informatie bevatten die verdere bewaring onwenselijk maakt. Die beoordeling gebeurt systematisch door de bestanden te openen, de vluchtgegevens te controleren en daarna een besluit te nemen over bewaring of verwijdering, zodat onnodige gegevens niet langdurig op een kaart of in een back-up blijven staan.
De evaluatie richt zich op concrete criteria zoals de aanwezigheid van GPS-coördinaten, herkenbare personen of objecten en de operationele context van de vlucht. Door deze stappen vast te houden voorkom je dat privacyrisico’s onbedoeld toenemen en zorg je dat alleen relevante bestanden behouden blijven voor het afgesproken gebruik.
Metadata en vluchtgegevens naast elkaar leggen
Elk beeld- of videobestand bevat metadata zoals opnametijd, positie en camerainstellingen. Tegelijk registreert de vluchtcontroller een log met start- en eindpositie, hoogte en eventuele waarschuwingen. Door beide bronnen te vergelijken zie je of een bestand daadwerkelijk binnen de toegestane zone is gemaakt en of de opname voldoet aan de voorwaarden van de open categorie. Een praktische methode is om de log te exporteren naar een tekstbestand en de EXIF-gegevens van de foto’s of video’s met een eenvoudige viewer te openen, waarna je de tijden en posities handmatig of via een spreadsheet naast elkaar zet. Als de log een afwijking laat zien, verwijder je het bestand direct of markeer je het voor extra controle. Dit voorkomt dat later onduidelijk blijft onder welke voorwaarden de opname tot stand is gekomen en helpt bij het aantonen dat de vlucht binnen de geldende grenzen is gebleven. Een veelgemaakte fout is dat piloten alleen naar de beelden kijken en de log overslaan, waardoor afwijkingen in hoogte of positie pas later aan het licht komen en bewaringstermijnen onnodig worden verlengd.
Het vergelijken van metadata en logs is vooral van toepassing wanneer de vlucht in de open categorie is uitgevoerd en er geen aparte documentatieplicht geldt. In dat geval volstaat een snelle controle binnen tien minuten na de landing. Bij twijfel over de exacte positie gebruik je de officiële kaartviewer van de luchtverkeersdienst om de geregistreerde coördinaten te verifiëren. Deze werkwijze zorgt voor een objectieve basis om te beslissen of een bestand behouden mag blijven of direct moet worden gewist.
Locatiegegevens en herkenbare elementen beoordelen
Controleer of GPS-coördinaten in de EXIF-gegevens staan en of gebouwen, kentekens of personen herkenbaar zijn. Verwijder of bewerk de bestanden waarin deze gegevens niet noodzakelijk zijn voor het beoogde gebruik. Een concrete methode is om eerst alle bestanden te sorteren op datum en tijd, vervolgens een willekeurige steekproef van tien procent te openen en de metadata te inspecteren met een standaard programma zoals een fotobrowser. Als coördinaten zichtbaar zijn, exporteer je een kopie zonder locatiegegevens en verwijder je het origineel zodra de bruikbaarheid is vastgesteld. Deze aanpak is van toepassing bij recreatieve of commerciële vluchten waarbij geen langdurige archivering vereist is. Een veelvoorkomende vergissing is dat piloten aannemen dat locatiegegevens automatisch worden verwijderd bij het kopiëren naar een computer, terwijl de meeste opslagprogramma’s de metadata juist intact laten.
Herkenbare personen of objecten vormen een apart criterium. Beoordeel of een gezicht of kenteken duidelijk zichtbaar is en of het bestand zonder deze elementen nog waarde heeft. Als dat niet het geval is, wis je het bestand of pas je een lichte vervaging toe die de herkenning onmogelijk maakt. Deze beoordeling moet plaatsvinden voordat bestanden worden gekopieerd naar een back-up, zodat privacygevoelige informatie niet onnodig wordt verspreid over meerdere opslaglocaties.
Bewaringstermijn bepalen op basis van operatie
Voor vluchten in de open categorie geldt meestal dat bestanden alleen bewaard blijven zolang ze nodig zijn voor het verslag of de klant. Noteer voor elk project een maximale bewaartermijn en verwijder de bestanden daarna automatisch. Een praktische werkwijze is om bij het aanmaken van de projectmap direct een tekstbestand met de einddatum toe te voegen en die datum ook in de mapnaam te verwerken. Zo wordt de termijn zichtbaar bij elke mapcontrole. Deze methode werkt goed wanneer de vlucht geen wettelijke bewaarplicht kent en de beelden alleen voor intern gebruik bedoeld zijn. Een veelgemaakte fout is dat termijnen mondeling worden afgesproken en later vergeten worden, waardoor bestanden jaren blijven staan zonder duidelijke reden.
Bij specifieke categorie-operaties kunnen langere termijnen vereist zijn vanwege documentatieplicht. Leg die termijnen vast in een eenvoudige lijst en koppel ze aan de mapstructuur zodat verwijdering later automatisch kan gebeuren. De lijst bevat dan per operatietype de wettelijke minimale en maximale termijn, zodat je bij elke nieuwe vlucht direct de juiste duur kunt selecteren zonder de regels opnieuw te hoeven opzoeken.
Back-upstructuur aanpassen aan privacykeuzes
Splits back-ups in twee lagen: een werkkopie met volledige metadata en een archiefkopie zonder locatiegegevens. Zo kun je snel terugvallen op de volledige versie als dat nog nodig is, terwijl de langdurige opslag al is beperkt. Een concrete methode is om de werkkopie op een externe schijf te plaatsen die alleen tijdens actieve projecten wordt aangesloten en de archiefkopie op een netwerkopslag zonder directe internetverbinding. Deze structuur is vooral geschikt wanneer je meerdere projecten tegelijk beheert en wilt voorkomen dat privacygevoelige gegevens onnodig lang toegankelijk blijven. Een veelvoorkomende vergissing is dat beide kopieën dezelfde metadata bevatten, waardoor een latere verwijdering van locatiegegevens in de ene kopie de andere kopie onaangeroerd laat.
Controleer periodiek of de back-upmedia nog functioneren en of de bewaartermijnen nog kloppen. Verwijder verouderde back-ups als de bewaartermijn is verstreken. Deze controle voer je het best uit aan het einde van elke maand door een mapoverzicht te maken en de oudste bestanden te markeren voor verwijdering. Zo blijft de totale opslagomvang beheersbaar en voldoet de werkwijze aan de eis dat gegevens niet langer worden bewaard dan noodzakelijk.
Verwijderingsprocedure vastleggen
Stel een vaste volgorde op: eerst metadata strippen of locatiegegevens wissen, daarna de bestanden van de kaart halen en ten slotte de back-upmedia bijwerken. Noteer de datum van verwijdering in een logboek. Een bruikbare methode is om een kort sjabloon te maken met de stappen en dit sjabloon bij elke vlucht te gebruiken. De eerste stap bestaat uit het exporteren van een versie zonder locatiegegevens, de tweede uit het wissen van de originele bestanden met een programma dat ook de vrije ruimte overschrijft, en de derde uit het controleren van de back-up. Deze volgorde zorgt dat je nooit vergeet een tussenstap uit te voeren en dat je later kunt aantonen dat je de gegevens bewust hebt verwijderd. De procedure is van toepassing bij zowel open- als specifieke categorie-vluchten, mits de bewaartermijn is verstreken.
Een veelgemaakte fout is dat piloten direct de kaart wissen zonder eerst de back-up bij te werken, waardoor oude bestanden op de externe schijf blijven staan. Door de stappen vast te leggen en altijd in dezelfde volgorde uit te voeren, wordt deze fout voorkomen en blijft de privacybescherming consistent.
Controle na verwijdering
Controleer na het wissen of de bestanden echt verdwenen zijn en of er geen tijdelijke kopieën op de computer of in de cloud zijn achtergebleven. Voer een eenvoudige zoekopdracht uit op bestandsnamen of datum. Als de controle niets oplevert, is het privacyrisico verder beperkt en kun je het project als afgerond beschouwen. Deze controle is vooral belangrijk wanneer bestanden via draadloze overdracht zijn gekopieerd, omdat dan soms verborgen mappen ontstaan. Een praktische aanpak is om na de verwijdering de mapstructuur te sorteren op wijzigingsdatum en te controleren of er geen bestanden met dezelfde opnamedatum meer aanwezig zijn.
Periodieke herziening van bewaarbeleid completeert de werkwijze. Kijk elk halfjaar of de bewaartermijnen nog passen bij de huidige regels en je eigen doelen. Pas de termijnen aan als de operatie verandert of als nieuwe privacyrichtlijnen van kracht worden. Door deze evaluatie vast te leggen in een kort document houd je het beleid actueel zonder dat je bij elke vlucht opnieuw hoeft na te denken over de basisprincipes.
