Gdzie przechowywane są zdjęcia z Państwa wydarzenia? Hosting w UE i suwerenność – przewodnik
Kiedy 80 gości przesyła 400 zdjęć do wspólnego albumu online, trafiają one w pewne miejsce: na serwery, w konkretnym kraju, podlegające konkretnym przepisom. Większość usług nie ujawnia, gdzie to miejsce się znajduje. Dlaczego to pytanie warto zadać przed wydarzeniem, co zmienia hosting w Unii Europejskiej i praktyczna checklist do oceny dowolnej usługi.
Pytanie, którego nikt nie zadaje przed przesłaniem 400 zdjęć
Zdjęcia z wydarzenia to dane osobowe w rozumieniu RODO: pokazują twarze, dzieci, prywatne chwile. Ich ochrona zależy bezpośrednio od miejsca przechowywania i obowiązującego prawa dla dostawcy hostingu.
To jednak najmniej udokumentowany aspekt rynku: większość usług udostępniania nie podaje lokalizacji swoich serwerów. Informację tę trzeba wyszukać w polityce prywatności, jeśli w ogóle tam się znajduje.
Co zmienia hosting w Unii Europejskiej
Dane hostowane w Unii Europejskiej pozostają w pełnym zakresie regulacji Rozporządzenia ogólnego o ochronie danych: prawa dostępu, sprostowania i usunięcia, obowiązek minimalizacji, ścisłe regulacje dotyczące podwykonawców oraz możliwość odwołania się do organu nadzorczego, takiego jak CNIL , we Francji.
Z kolei dane przechowywane poza Unią podlegają międzynarodowemu transferowi: jest to prawnie możliwe, ale podlega określonym warunkom (gwarancje umowne, ramy transferu negocjowane między Unią a państwem trzecim), a te ramy były już wcześniej unieważniane, jak np. Privacy Shield w 2020 roku przez Trybunał Sprawiedliwości Unii Europejskiej. Stabilność prawna jest po prostu lepsza, gdy dane nie opuszczają Unii.
Sztuczna inteligencja również musi być suwerenna
Często pomijanym aspektem jest moderacja. Kiedy usługa automatycznie analizuje zdjęcia, aby wykluczyć nieodpowiednie treści, obrazy trafiają do silnika analizy. Jeśli ten silnik należy do usługi AI poza Unią Europejską, Państwa zdjęcia podróżują, nawet jeśli główne przechowywanie odbywa się w Europie.
Suwerenność należy oceniać kompleksowo: zarówno pod względem przechowywania, jak i przetwarzania. W Fotelya moderacja jest realizowana przez europejską sztuczną inteligencję (Mistral, Paryż): zdjęcia z Państwa wydarzenia nie opuszczają Unii, ani w celu przechowywania, ani analizy.
Doktryna Fotelya, czarno na białym
- Przechowywanie w Unii Europejskiej : media i baza danych hostowane w UE, szyfrowane podczas przesyłu i spoczynku.
- Przetwarzanie w Unii Europejskiej : moderacja przez europejską AI (Mistral), bez analizy poza UE.
- Minimalizacja : goście nie muszą zakładać konta ani posiadać identyfikatora; skanują kod QR, przesyłają zdjęcia i tyle.
- Automatyczne usuwanie : galeria jest usuwana po upływie okresu obowiązywania subskrypcji (30 dni w wersji próbnej, 6–12 miesięcy w wersji płatnej), brak wieczystej archiwizacji.
- Państwa dane pozostają Państwa własnością : pełny eksport ZIP w oryginalnej jakości, zdjęcia, filmy i księga pamiątkowa; brak odsprzedaży, reklam ani trenowania modeli na Państwa obrazach.
Ta strona opisuje zobowiązanie produktowe, a nie manifest: każdy punkt jest weryfikowalny w naszej polityce prywatności.
Checklista do oceny dowolnej usługi
- Czy lokalizacja serwerów hostingu jest gdziekolwiek podana (strona internetowa, polityka prywatności)?
- Czy określono okres przechowywania z automatycznym usuwaniem po jego upływie?
- Czy goście muszą założyć konto, czy usługa działa bez identyfikatorów?
- Czy lista podwykonawców (hosting, e-maile, AI do moderacji) i ich lokalizacje są udokumentowane?
- Czy automatyczna analiza obrazów, jeśli istnieje, odbywa się w Unii Europejskiej?
- Czy można wyeksportować cały album, a następnie uzyskać jego całkowite usunięcie?
- Czy model biznesowy jest jasny (płaci się za usługę) czy opiera się na eksploatacji danych?
Jeśli odpowiedź nie jest wystarczająca, zadaj pytanie zespołowi wsparcia: jakość odpowiedzi sama w sobie jest wskaźnikiem. Ten artykuł to popularyzacja wiedzy, a nie porada prawna.