Di mana foto-foto acara Anda disimpan? Hosting UE dan kedaulatan, panduannya

Ketika 80 tamu mengunggah 400 foto ke album daring, foto-foto tersebut akan disimpan di suatu tempat: di server, di suatu negara, di bawah hukum tertentu. Kebanyakan layanan tidak menyebutkan lokasinya. Inilah mengapa pertanyaan ini layak diajukan sebelum acara, apa dampak hosting di Uni Eropa, serta daftar periksa praktis untuk mengevaluasi layanan apa pun.

Pertanyaan yang jarang diajukan sebelum mengunggah 400 foto

Foto-foto acara merupakan data pribadi menurut GDPR: foto tersebut menampilkan wajah, anak-anak, momen pribadi. Perlindungannya bergantung langsung pada tempat penyimpanan dan peraturan yang berlaku bagi penyedia hosting.

Sayangnya, inilah titik paling kurang terdokumentasi di pasar: sebagian besar layanan berbagi tidak menampilkan lokasi server mereka. Informasi tersebut harus dicari di kebijakan privasi, jika memang ada.

Apa dampak hosting di Uni Eropa

Data yang disimpan di Uni Eropa tetap berada dalam lingkup penuh Peraturan Umum Perlindungan Data: hak akses, perbaikan, dan penghapusan, kewajiban minimasi data, pengawasan ketat terhadap subkontraktor, serta kemungkinan pengajuan keluhan kepada otoritas pengawas seperti CNIL di Prancis.

Sebaliknya, data yang disimpan di luar Uni Eropa tunduk pada transfer internasional: secara hukum memungkinkan, tetapi dengan syarat-syarat tertentu (jaminan kontrak, kerangka transfer yang dinegosiasikan antara Uni Eropa dan negara ketiga), dan kerangka tersebut pernah dibatalkan di masa lalu, seperti Privacy Shield pada 2020 oleh Mahkamah Kehakiman Uni Eropa. Stabilitas hukum lebih terjamin ketika data tetap berada di dalam Uni Eropa.

AI juga harus berdaulat

Seringkali tidak disadari: moderasi konten. Ketika suatu layanan menganalisis foto secara otomatis untuk menyaring konten bermasalah, foto-foto tersebut dikirim ke mesin analisis. Jika mesin tersebut adalah layanan AI di luar Uni Eropa, gambar Anda akan berpindah, meskipun penyimpanan utamanya berada di Eropa.

Kedaulatan harus dinilai dari hulu ke hilir: penyimpanan dan juga pengolahan. Di Fotelya, moderasi dilakukan oleh AI Eropa (Mistral, Paris): foto-foto acara Anda tidak meninggalkan Uni Eropa, baik untuk disimpan maupun dianalisis.

Doktrin Fotelya, tertulis hitam di atas putih

Penyimpanan di Uni Eropa : media dan basis data disimpan di UE, dienkripsi saat transit maupun saat diam.
Pengolahan di Uni Eropa : moderasi oleh AI Eropa (Mistral), tanpa analisis di luar UE.
Minimisasi data : tamu tidak perlu membuat akun atau ID; cukup pindai, unggah, selesai.
Penghapusan otomatis : galeri akan dihapus sesuai masa berlaku paket (30 hari untuk paket percobaan, 6 hingga 12 bulan untuk paket berbayar), tanpa arsip abadi.
Data Anda tetap milik Anda : ekspor ZIP lengkap dengan kualitas asli, termasuk foto, video, dan buku tamu; tanpa penjualan ulang, tanpa iklan, tanpa pelatihan model AI menggunakan gambar Anda.

Halaman ini menjelaskan komitmen produk, bukan ajakan belaka: setiap poin dapat diverifikasi di kebijakan privasi kami.

Daftar periksa untuk mengevaluasi layanan apa pun

Apakah lokasi server hosting ditampilkan di mana pun (situs web, kebijakan privasi)?
Apakah masa simpan data ditentukan, dengan penghapusan otomatis saat masa berlaku habis?
Apakah tamu harus membuat akun, atau layanan berfungsi tanpa identitas?
Apakah daftar subkontraktor (hosting, email, AI moderasi) dan negara asalnya terdokumentasi?
Jika ada analisis otomatis gambar, apakah dilakukan di Uni Eropa?
Dapatkah Anda mengekspor seluruh album, lalu meminta penghapusan total?
Apakah model bisnisnya jelas (Anda membayar layanan) atau mengandalkan eksploitasi data?

Jika ada jawaban yang kurang, ajukan pertanyaan ke layanan dukungan: kualitas jawaban itu sendiri merupakan indikator. Artikel ini adalah penjelasan umum, bukan nasihat hukum.

Pertanyaan Umum

Apakah GDPR juga berlaku untuk layanan non-Eropa?

Ya, selama layanan tersebut menargetkan orang-orang yang berada di Uni Eropa. Namun, penerapan praktisnya (pengawasan, upaya hukum, transfer data) lebih langsung ketika perusahaan dan server berada di Uni Eropa: oleh karena itu, pertanyaan mengenai hosting tetap relevan meskipun layanan terlihat patuh secara tertulis.

Bagaimana cara mengetahui di mana sebuah layanan menyimpan foto?

Cari di kebijakan privasi mengenai daftar subkontraktor dan lokasi mereka. Jika informasinya tidak ada, tanyakan ke layanan dukungan. Pada fotelya, hosting di UE ditampilkan secara terbuka dan dijelaskan secara rinci dalam kebijakan privasi.

Apakah pernikahan terkena GDPR?

Pembagian yang murni bersifat pribadi dan keluarga mendapatkan pengecualian, tetapi layanan yang Anda gunakan untuk menyimpan foto tunduk sepenuhnya pada GDPR untuk semua tindakan yang dilakukan terhadap data Anda. Untuk acara profesional, penyelenggara juga bertanggung jawab atas pengolahan data mereka sendiri: jika ragu, DPO atau CNIL menjadi acuan.

Apa yang terjadi dengan foto-foto setelah acara berakhir?

Pada fotelya: Anda mengunduh seluruh album (ZIP, kualitas asli), lalu galeri secara otomatis dihapus saat masa berlangganan berakhir. Penghapusan otomatis mencegah arsip yang terlupakan bertahun-tahun tersimpan di server.

Buat album saya