Als uw kleine bedrijf een platform runt dat gebruikerscontent host — een communityforum, een marktplaats met verkopersafbeeldingen, een sociale app, een jobboard met profielfoto's, of zelfs een Discord-achtige chat voor klanten — dan bent u sinds 19 mei 2026 onderworpen aan een federale verwijderingstermijn van 48 uur. Mist u die termijn, dan kan de FTC het verzuim behandelen als een oneerlijke of misleidende praktijk met boetes tot $51.744 per overtreding.
De wet is de TAKE IT DOWN Act (TIDA 2025), ondertekend in 2024 en handhaafbaar sinds 19 mei 2026. Deze richt zich op niet-consensuele intieme beelden (NCII), inclusief door AI gegenereerde deepfakes van herkenbare personen. De wet wordt breed geprezen als een maatregel ter bescherming van slachtoffers en wordt nauwlettend gevolgd vanwege het risico op overmatige verwijdering; hij werd door de Senaat met algemene stemmen en door het Huis met 409–2 aangenomen. Voor gedekte platforms zijn de nalevingsverplichtingen concreet en is het tijdsvenster kort: bied een duidelijke manier waarop mensen verwijdering kunnen aanvragen en verwijder de afbeelding en alle identieke kopieën binnen 48 uur na een geldig verzoek.
Hieronder staat wie er gedekt wordt, wat het verzoekproces moet doen, en hoe een klein bedrijf een verdedigbare 48-uur workflow kan implementeren voordat de volgende waarschuwingsbrief uitgaat.
Wie Wordt Gedekt
De wet definieert een "gedekt platform" als:
- Een website, online dienst, online applicatie of mobiele applicatie die het publiek bedient en primair een forum biedt voor door gebruikers gegenereerde content — inclusief berichten, video's, afbeeldingen, games en audiobestanden; of
- Een online dienst die zich bezighoudt met het publiceren, cureren, hosten of beschikbaar stellen van content die niet-consensuele intieme visuele afbeeldingen betreft.
Die reikwijdte is breder dan sociale media. Een nichemarktplaats waar verkopers lifestyle-afbeeldingen van producten uploaden, een fitness-app waar leden voortgangsfoto's delen, een lokale nieuwssite met gebruikersreacties die afbeeldingen toestaan, of een SaaS-forum waar gebruikers screenshots plaatsen — kunnen allemaal in aanmerking komen als ze openbaar zijn en primair door gebruikerscontent worden gedreven. Alleen interne tools achter een login vallen doorgaans buiten de definitie, maar alles wat openbaar en participatief is, moet als binnen bereik worden beschouwd totdat u een schriftelijke analyse heeft die anders aangeeft.
Omvang biedt geen vrijstelling. De wet geldt voor kleine bedrijven die gedekte platforms beheren, niet alleen voor Big Tech. De waarschuwingsbrieven van de FTC van mei 2026 gingen naar een dozijn websites van uiteenlopende omvang, wat erop wijst dat handhaving niet beperkt zal blijven tot bekende namen.
Wat de Wet Vereist — Publicatieverbod Plus Verwijderingsplicht
Twee verboden werken samen:
- Publiceer geen niet-consensuele intieme afbeeldingen. De wet maakt het illegaal om intieme visuele afbeeldingen van een identificeerbaar individu te publiceren — inclusief via door AI gegenereerde digitale vervalsingen — zonder toestemming van dat individu. Dit geldt voor de eigen publicaties van het platform en voor gebruikersinzendingen die het platform host.
- Verwijder op verzoek binnen 48 uur. Bij ontvangst van een geldig verzoek van een slachtoffer (of gemachtigde vertegenwoordiger), moet een gedekt platform de gemelde NCII en alle bekende identieke kopieën binnen 48 uur verwijderen.
De 48-uur klok start op ontvangst van een geldig verzoek, niet op uw eerstvolgende werkdag. Weekenden tellen mee. De FTC handhaaft Sectie 3 van de wet en heeft verklaard dat zij niet-naleving zal behandelen als een oneerlijke of misleidende praktijk onder haar bestaande bevoegdheid, met civiele boetes en, in ernstige gevallen, verwijzing voor strafrechtelijke verspreiding.
Wat Telt als een Geldig Verzoek
Een verzoek is geldig wanneer het voldoende informatie biedt om het platform in staat te stellen de content te identificeren en te verwijderen zonder dat het slachtoffer onderzoekswerk moet verrichten:
- Identificatie van het afgebeelde individu en een verklaring dat de afbeelding niet-consensueel is (de wet vereist niet dat het slachtoffer bewijst dat er nooit toestemming is gegeven — hun verklaring is de basis)
- Locatie van de content — URL, post-identificatie of een andere aanwijzer waarmee het platform het bestand kan vinden
- Contactinformatie voor vervolg
Het platform mag verwijdering niet afhankelijk stellen van het verstrekken van een overheids-ID door het slachtoffer aan het publiek, noch mag het het slachtoffer verplichten een vergoeding te betalen of contact op te nemen met de persoon die de content heeft geplaatst. Goede trouw bij implementatie betekent dat het verzoekkanaal gemakkelijk te vinden is — duidelijk bekendgemaakt op het platform, niet drie klikken diep verstopt in een helpcentrum.
AI-deepfakes vallen expliciet binnen de reikwijdte. Een digitaal vervalste intieme afbeelding van een herkenbaar persoon — met verwisseld gezicht of synthetisch gegenereerd — valt in dezelfde mate onder de wet als een authentieke foto. Uw moderatieproces moet ze identiek behandelen.
De 48-Uur Workflow Die Kleine Bedrijven Nodig Hebben
U heeft geen enterprise trust-and-safety tools nodig om te voldoen, maar u heeft wel een gedocumenteerde, op de klok gebaseerde workflow nodig die een FTC-onderzoek doorstaat.
1. Publiceer een Verwijderingsverzoekkanaal
Maak een speciaal, duidelijk gelabeld pad — bijvoorbeeld "Meld niet-consensuele intieme afbeelding" — zichtbaar op elke pagina die gebruikerscontent host en in uw voorwaarden of communityrichtlijnen. Het kanaal moet:
- Zonder login toegankelijk zijn, omdat het slachtoffer vaak geen gebruiker is
- Verzoeken 24/7 accepteren via een formulier dat een ticket met tijdstempel genereert
- Automatisch de ontvangst bevestigen met het ticketnummer, de 48-uur toezegging en een contactpersoon voor vervolg
- De ontvangsttijd tot op de minuut registreren — dat tijdstempel start de klok
Routeer NCII-meldingen niet via een algemene support-inbox waar ze concurreren met factuurvragen. Een aparte wachtrij zorgt ervoor dat ze als eerste worden gezien.
2. Triage en Verificatie Zonder Het Onmogelijke Te Vereisen
Binnen uren, niet dagen, moet een aangewezen moderator:
- Bevestigen dat het verzoek een afbeelding identificeert die intiem en niet-consensueel lijkt en een aanwijzer biedt
- Het bestand en alle bekende identieke kopieën lokaliseren — dezelfde hash, dezelfde URL-variaties, dezelfde herplaatsingen in de opslag van het platform
- Het bewijs bewaren (hash, URL, uploaderaccount, tijdstempel) vóór verwijdering, omdat u mogelijk moet aantonen dat u identieke kopieën heeft verwijderd en om wetshandhaving te ondersteunen
Stel verwijdering niet uit om te onderzoeken of de afgebeelde persoon "echt" toestemming heeft gegeven of om de uploader om hun kant van het verhaal te vragen. De wet legt de last bij verwijdering na een geldig verzoek; het juiste rechtsmiddel voor een onterechte verwijdering is een tegenmelding en herstelproces, niet een debat vóór verwijdering dat de 48-uur deadline laat overschrijden. Voorstanders van vrijheid van meningsuiting hebben erop gewezen dat dit krappe venster overmatige verwijdering kan stimuleren — erken die afweging in uw beleid, maar voldoe aan de termijn van de wet.
3. Verwijder en De-Dupliceer Binnen 48 Uur
Verwijdering betekent dat de afbeelding niet langer openbaar toegankelijk is op het platform en dat het platform redelijke stappen heeft ondernomen om te voorkomen dat identieke kopieën waarvan het weet dat ze bestaan toegankelijk blijven. In de praktijk:
- Verwijder of schakel toegang tot het originele bestand uit en ruim het op uit CDN's en caches waar u de cache beheert
- Hash de afbeelding (bijv. PhotoDNA, PDQ, of een eenvoudige perceptuele hash) en scan op identieke kopieën in dezelfde datastore — de wet vereist expliciet verwijdering van bekende identieke kopieën, niet alleen van de gemelde URL
- Schort het vermogen van de uploader op om hetzelfde bestand opnieuw te plaatsen terwijl u audittrails bewaart
Documenteer het verwijderingstijdstip in het ticket. Als de verwijdering op uur 30 is voltooid, is dat tijdstempel uw nalevingsbewijs.
4. Meld en Bied een Tegenproces Aan
Na verwijdering, meld zowel de verzoeker als de uploader:
- Vertel de verzoeker dat de content is verwijderd en bied het sluitingstijdstip van het ticket
- Vertel de uploader wat er is verwijderd en waarom, en leg uit hoe ze een tegenmelding kunnen indienen als ze denken dat de verwijdering onterecht was — tegenmeldingen pauzeren de 48-uur plicht niet, maar ze creëren een dossier voor eventuele latere geschillen
Houd de communicatie feitelijk en vermijd redactionele taal over schuld of opzet.
5. Bewaar Documenten en Evalueer
Bewaar het ticket — verzoek, ontvangsttijdstempel, verificatienotities, verwijderingstijdstempels voor elke kopie en meldingen — gedurende ten minste twee jaar. De handhaving van de FTC tot nu toe omvatte waarschuwingsbrieven die bedrijven informeerden over hun verplichtingen; een gedocumenteerde geschiedenis van tijdige verwijderingen is het beste antwoord op een onderzoek.
Evalueer elk kwartaal het logboek voor patronen: herhaalde uploads van dezelfde hash (wat duidt op een gebande gebruiker die via nieuwe accounts omzeilt), of een piek in meldingen die gekoppeld is aan een enkele community of productfunctie die mogelijk ontwerpwijzigingen nodig heeft.
Financiële en Operationele Implicaties
Naleving is niet gratis, maar niet-naleving is duurder.
- Personeel: Wijs ten minste twee mensen aan die NCII-meldingen kunnen triagen, zodat vakantie of ziekte de 48-uur keten niet doorbreekt. Voor zeer kleine teams is een oprichter plus een vertrouwde moderator voldoende als beiden toegang hebben en getraind zijn.
- Tools: Er bestaan gratis of goedkope hashing- en meldformuliertools. De kostenfactor is niet software maar reactietijd — een formulier dat een ticket creëert en de piket-moderator oproept, is meer waard dan een geavanceerd detectiemodel zonder piket.
- Voorwaarden en verzekering: Werk uw voorwaarden bij om het verwijderingsproces te beschrijven en om NCII en AI-deepfakes expliciet te verbieden. Evalueer uw media-aansprakelijkheids- of cyberverzekering — sommige polissen vragen nu of u een TIDA-compliant proces heeft.
- Boekhouding: Houd nalevingskosten — moderatie-uren, tools, juridische beoordeling — bij als een aparte kostenplaats. Als u later een boete krijgt, beïnvloeden gedocumenteerde goede-trouw nalevingsinspanningen de uitkomst, en de kosten zijn aftrekbare bedrijfskosten.
Wat U Niet Moet Doen
- Vereis niet dat slachtoffers de uploader e-mailen of een gerechtelijk bevel verkrijgen — de wet biedt een direct recht op melding bij het platform.
- Stel verwijdering niet afhankelijk van het bewijs door het slachtoffer dat de afbeelding "echt" is versus AI-gegenereerd — beide vallen onder de wet.
- Herhost verwijderde content niet voor bewijsdoeleinden op een openbaar toegankelijke manier — bewaar intern, verwijder publiek.
Houd Uw Platform Verdedigbaar
De 48-uur regel van de TAKE IT DOWN Act is een van de strakste nalevingsvensters die kleine bedrijven hebben gezien voor gebruikerscontentkwesties — strakker dan de 10–14 werkdagen van de DMCA en alleen vergelijkbaar met de meest urgente veiligheidsescalaties. Voor een klein team is de sleutel niet schaal maar duidelijkheid: een zichtbaar meldkanaal, een 48-uur workflow met tijdstempels, een op hash gebaseerde identieke-kopieën scan, en een ticket dat bewijst dat u de klok heeft gehaald. Implementeer dat nu, vóórdat het volgende verzoek binnenkomt, en uw platform kan slachtoffers beschermen, een dossier bewaren en een FTC-onderzoek doorstaan.
Vereenvoudig Uw Financieel Beheer
Contentmoderatie is niet alleen een juridische workflow — het is een financiële, met personeel, tools en risico die in uw boeken thuishoren. Beancount.io geeft u boekhouding in duidelijke tekst met versiebeheer, waarbij elke nalevingskost, elk moderatie-uur en elke risicoreserve traceerbaar is — zodat uw 48-uur proces gedocumenteerd is in de operatie en weerspiegeld wordt in uw financiën. Start gratis en houd de financiën van uw platform net zo georganiseerd als uw verwijderingswachtrij.