Gdzie przechowywane są zdjęcia z Twojego wydarzenia? Hosting w UE i RODO – przewodnik
Kiedy 80 gości przesyła 400 zdjęć do wspólnego albumu online, trafiają one w pewne miejsce: na serwery, w konkretnym kraju, podlegające konkretnym przepisom. Większość usług nie ujawnia, gdzie to miejsce się znajduje. Dlaczego to pytanie warto zadać przed wydarzeniem, co zmienia hosting w Unii Europejskiej i praktyczna checklist do oceny dowolnej usługi.
Pytanie, którego nikt nie zadaje przed przesłaniem 400 zdjęć
Zdjęcia z wydarzenia to dane osobowe w rozumieniu RODO: pokazują twarze, dzieci, prywatne chwile. Ich ochrona zależy bezpośrednio od miejsca przechowywania i obowiązującego prawa dla dostawcy hostingu.
To jednak najmniej udokumentowany aspekt rynku: większość usług udostępniania nie podaje lokalizacji swoich serwerów. Informację tę trzeba wyszukać w polityce prywatności, jeśli w ogóle tam się znajduje.
Co zmienia hosting w Unii Europejskiej
Dane hostowane w Unii Europejskiej pozostają w pełnym zakresie regulacji Rozporządzenia ogólnego o ochronie danych: prawa dostępu, sprostowania i usunięcia, obowiązek minimalizacji, ścisłe regulacje dotyczące podwykonawców oraz możliwość odwołania się do organu nadzorczego, takiego jak CNIL , we Francji.
Z kolei dane przechowywane poza Unią podlegają międzynarodowemu transferowi: jest to prawnie możliwe, ale podlega określonym warunkom (gwarancje umowne, ramy transferu negocjowane między Unią a państwem trzecim), a te ramy były już wcześniej unieważniane, jak np. Privacy Shield w 2020 roku przez Trybunał Sprawiedliwości Unii Europejskiej. Stabilność prawna jest po prostu lepsza, gdy dane nie opuszczają Unii.
Sztuczna inteligencja również ma znaczenie
Często pomijanym aspektem jest moderacja. Kiedy usługa automatycznie analizuje zdjęcia, aby wykluczyć nieodpowiednie treści, obrazy trafiają do silnika analizy. Jeśli ten silnik należy do usługi AI poza Unią Europejską, Twoje zdjęcia podróżują, nawet jeśli główne przechowywanie odbywa się w Europie.
Ochronę danych należy więc oceniać kompleksowo: zarówno pod względem przechowywania, jak i przetwarzania. W Fotelya zdjęcia z Twojego wydarzenia są przechowywane w Unii Europejskiej, a moderację zapewnia europejska sztuczna inteligencja (Mistral, Paryż): ich analiza również odbywa się w Unii.
Doktryna Fotelya, czarno na białym
- Przechowywanie w Unii Europejskiej : zdjęcia i filmy w jurysdykcji Unii Europejskiej, baza danych we Frankfurcie nad Menem, szyfrowane w spoczynku i podczas przesyłu; nasi podwykonawcy i ich kraje są opublikowani.
- Przetwarzanie w Unii Europejskiej : moderacja przez europejską AI (Mistral), bez analizy poza UE.
- Minimalizacja : goście nie muszą zakładać konta ani posiadać identyfikatora; skanują kod QR, przesyłają zdjęcia i tyle.
- Automatyczne usuwanie : galeria jest usuwana po upływie okresu obowiązywania subskrypcji (30 dni w wersji próbnej, 6–12 miesięcy w wersji płatnej), brak wieczystej archiwizacji.
- Twoje dane pozostają Twoją własnością : pełny eksport ZIP w oryginalnej jakości, zdjęcia, filmy i księga gości; brak odsprzedaży, reklam ani trenowania modeli na Twoich obrazach.
Ta strona opisuje zobowiązanie produktowe, a nie manifest: każdy punkt jest weryfikowalny w naszej polityce prywatności.
Checklista do oceny dowolnej usługi
- Czy lokalizacja serwerów hostingu jest gdziekolwiek podana (strona internetowa, polityka prywatności)?
- Czy określono okres przechowywania z automatycznym usuwaniem po jego upływie?
- Czy goście muszą założyć konto, czy usługa działa bez identyfikatorów?
- Czy lista podwykonawców (hosting, e-maile, AI do moderacji) i ich lokalizacje są udokumentowane?
- Czy automatyczna analiza obrazów, jeśli istnieje, odbywa się w Unii Europejskiej?
- Czy można wyeksportować cały album, a następnie uzyskać jego całkowite usunięcie?
- Czy model biznesowy jest jasny (płaci się za usługę) czy opiera się na eksploatacji danych?
Jeśli odpowiedź nie jest wystarczająca, zadaj pytanie zespołowi wsparcia: jakość odpowiedzi sama w sobie jest wskaźnikiem. Ten artykuł to popularyzacja wiedzy, a nie porada prawna.