Quid toestemming / portretrecht van collega's die figureren in corporate video?

Hallo, Ik heb begrepen dat met de nieuwe GDPR-regels een medewerker op elk moment zijn portretrecht kan laten gelden en dus zijn toestemming voor het (gratis) meewerken aan een video kan intrekken. Is dat effectief zo? Hoe regel je dan een afstand van recht tot intrekking van toestemming? Het kan toch niet zijn dat je je video moet wegsmijten omdat er een (ex-)collega plots niet meer wil verschijnen in een filmpje? Iemand die hier ervaring mee heeft?
Mvg,
Bruno