イベント写真はどこに保存される？EUホスティングと主権、そのすべて
80人のゲストが400枚の写真をオンラインアルバムにアップロードすると、それらの画像はどこかに保存されます：サーバー上、特定の国に、その法律の下で。ほとんどのサービスは場所を明かしていません。なぜこの質問がイベント前に重要なのか、EU内ホスティングがもたらす変化、そしてあらゆるサービスを評価するための具体的なチェックリストをご紹介します。
400枚の写真を送信する前に誰もが抱く疑問
イベントの写真はGDPR上の個人データです：顔、子供、プライベートな瞬間が写っています。それらの保護は、写真が保存される場所とホスティング事業者に適用される法律によって直接左右されます。
しかし、これは市場で最も文書化されていないポイントです：多くの共有サービスがサーバーの所在地を表示していません。情報が記載されている場合でも、プライバシーポリシーまで探す必要があります。
EU内ホスティングがもたらす変化
EU内に保存されたデータは、GDPRの完全な適用範囲内にあります：アクセス権、修正権、削除権、データ最小化の義務、下請業者の厳格な管理、そしてフランスの CNIL などの監督機関への申立てが可能です。
逆に、EU外に保存されたデータは国際転送に該当します：法的には可能ですが、条件付き（契約上の保証、EUと第三国間の転送枠組み）であり、これらの枠組みは過去に無効とされてきました（例：2020年のEU司法裁判所によるPrivacy Shieldの無効化）。法的安定性は、データがEU外に出ない場合の方が高くなります。
AIも主権を持つべき
見落とされがちなポイント：モデレーション（コンテンツ監視）。サービスが自動的に写真を分析して問題のあるコンテンツを排除する場合、写真は分析エンジンに送信されます。このエンジンがEU外のAIサービスであれば、たとえメインストレージがEU内であっても画像は移動します。
主権はエンドツーエンドで判断されます：ストレージだけでなく処理も含まれます。Fotelyaでは、モデレーションはEU産のAI（Mistral、パリ）が担当しています：イベント写真はEU外に出ません。ストレージでも分析でも。
Fotelyaの原則、明文化された
- EU内ストレージ ：メディアとデータベースはEU内でホスティングされ、転送時・保存時ともに暗号化されます。
- EU内処理 ：EU産AI（Mistral）によるモデレーション、EU外での分析は行いません。
- データ最小化 ：ゲストはアカウントもIDも必要ありません。スキャンして送信するだけです。
- 自動削除 ：ギャラリーは契約期間終了時に削除されます（体験版は30日、有料プランは6～12ヶ月）。永久保存はありません。
- あなたのデータはあなたのもの ：ZIP形式で完全エクスポート可能（元の品質で写真・動画・ゲストブックを含む）。データの再販・広告・モデル学習は一切行いません。
このページは製品へのコミットメントを説明するもので、主張ではありません：各項目は弊社の プライバシーポリシー.
で確認できます
- あらゆるサービスを評価するためのチェックリスト
- サーバーの所在地はどこか（ウェブサイト・プライバシーポリシーに記載されているか）
- 保存期間は明確に定められており、期限到来時に自動削除されるか
- ゲストはアカウントを作成する必要があるか、それともサービスはIDレスで動作するか
- 下請業者（ホスティング・メール・モデレーションAI）とその国は文書化されているか
- 画像の自動分析（存在する場合）はEU内で実施されるか
- アルバム全体をエクスポートして完全な削除を求めることは可能か
回答が不足している場合は、サービスのサポートにご質問ください。回答の質自体が指標となります。この記事は一般向けの解説であり、法的助言ではありません。