Waar worden de foto’s van uw evenement opgeslagen? Hosting in de EU en soevereiniteit, de gids
Als 80 gasten 400 foto’s uploaden naar een online album, belanden deze beelden ergens: op servers, in een land, onder bepaalde wetten. De meeste diensten vermelden niet waar. Waarom deze vraag belangrijk is voor uw evenement, wat een hosting in de Europese Unie verandert en een praktische checklist om elk willekeurig platform te beoordelen.
De vraag die niemand stelt voordat u 400 foto’s uploadt
Foto’s van een evenement zijn persoonsgegevens in de zin van de AVG: ze tonen gezichten, kinderen, privé-momenten. Hun bescherming hangt direct af van waar ze worden opgeslagen en welke wetgeving van toepassing is op de hoster.
Maar dit is het minst gedocumenteerde punt op de markt: de meeste fotodelingdiensten vermelden niet waar hun servers staan. U moet deze informatie opzoeken in het privacybeleid, als het er al staat.
Wat verandert er met hosting in de Europese Unie?
Gegevens die in de Europese Unie worden opgeslagen, vallen onder de volledige reikwijdte van de Algemene verordening gegevensbescherming: recht op inzage, correctie en verwijdering, minimumbepalingen, strikte voorwaarden voor onderaannemers en mogelijkheid tot beroep bij een toezichthoudende autoriteit zoals de AP in Nederland.
Daarentegen vallen gegevens die buiten de Unie worden opgeslagen onder internationale overdracht: juridisch mogelijk, maar onder strikte voorwaarden (contractuele waarborgen, kaders voor overdracht tussen de Unie en derde landen), en deze kaders zijn in het verleden al ongeldig verklaard, zoals het Privacy Shield in 2020 door het Hof van Justitie van de Europese Unie. Juridische stabiliteit is eenvoudigweg beter wanneer gegevens de Unie niet verlaten.
Ook AI moet soeverein zijn
Een punt dat vaak over het hoofd wordt gezien: moderatie. Wanneer een dienst automatisch foto’s analyseert om problematische inhoud te weren, worden deze foto’s naar een analysemotor gestuurd. Als deze motor een AI-dienst buiten de EU is, reizen uw afbeeldingen mee, zelfs als de hoofdopslag Europees is.
Soevereiniteit moet van begin tot eind worden beoordeeld: opslag, maar ook verwerking. Bij Fotelya wordt de moderatie verzorgd door een Europese AI (Mistral, Parijs): de foto’s van uw evenement verlaten de EU niet, noch voor opslag, noch voor analyse.
De Fotelya-doctrine, zwart op wit
- Opslag in de Europese Unie : media en database gehuisvest in de EU, versleuteld tijdens verzending en opslag.
- Verwerking in de Europese Unie : moderatie door Europese AI (Mistral), geen analyse buiten de EU.
- Minimalisatie : gasten hebben geen account of gebruikersnaam nodig; ze scannen, uploaden en dat is het.
- Automatische verwijdering : de galerij wordt verwijderd aan het einde van de abonnementsperiode (30 dagen bij ontdekkingsformule, 6 tot 12 maanden bij betaalde formules), geen permanente archieven.
- Uw gegevens blijven van u : volledige ZIP-export in originele kwaliteit, inclusief foto’s, video’s en gastenboek; geen doorverkoop, geen advertenties, geen training van modellen op uw afbeeldingen.
Deze pagina beschrijft een productbelofte, geen pleidooi: elk punt is te verifiëren in onze privacyverklaring.
De checklist om elk willekeurig platform te beoordelen
- Staat de locatie van de servers ergens vermeld (website, privacybeleid)?
- Is de bewaartermijn gedefinieerd, met automatische verwijdering na afloop?
- Moeten gasten een account aanmaken, of werkt de dienst zonder gebruikersnamen?
- Zijn de onderaannemers (hoster, e-mails, AI-moderatie) en hun landen gedocumenteerd?
- Wordt automatische beeldanalyse, indien aanwezig, uitgevoerd binnen de Europese Unie?
- Kunt u het volledige album exporteren en vervolgens volledige verwijdering aanvragen?
- Is het bedrijfsmodel helder (u betaalt voor de dienst) of draait het om exploitatie van gegevens?
Als een antwoord ontbreekt, stel de vraag dan aan de klantenservice: de kwaliteit van het antwoord is op zich al een indicator. Dit artikel is een vereenvoudigde uitleg, geen juridisch advies.