Průvodce soukromím 26. srpna 2026

Kde smí ležet fotky vašich klientů

Fotografie rozpoznatelné osoby je osobní údaj, což staví snímky, které dodáváte, pod stejná pravidla jako jakýkoli jiný záznam o zákazníkovi. Zní to těžkopádněji, než to je. Pro většinu fotografů se to smrskne na vědomí, kde soubory leží, na správné smlouvy s tím, kdo je drží, a na schopnost odpovědět klientovi, který se zeptá. Takhle to vypadá.

Tři věci, které pravidla opravdu říkají

Bez odborného slovníku chce GDPR po fotografovi tři věci.

Fotky jsou osobní údaje

Pokud lze někoho ze snímku identifikovat, počítá se, a to pokrývá většinu portrétů, svateb i eventů. Na tom, že fotografie je vaše nebo že je uměním, nic nemění.

Odpovědnost nesete vy

Vy rozhodujete, proč fotky existují a kam jdou, což z vás dělá správce. Galerijní platforma je váš zpracovatel a jedná podle vašich pokynů, přičemž vy zůstáváte odpovědní za rozhodnutí, která za vás dělá.

Vyfotografovaní se mohou ptát

Lidé mají právo vědět, co o nich uchováváte, a v mnoha případech na výmaz. Nepříjemné to začne být jen tehdy, když neumíte říct, kde soubory jsou, nebo se k nim nedostanete, abyste je odstranili.

Proč se všichni hádají o americké servery

Tři rozhodnutí vysvětlují, proč je místo uložení živou otázkou, ne formalitou.

2015

Padá Safe Harbour

Soudní dvůr zrušil první ujednání o předávání osobních údajů z EU do Spojených států s odůvodněním, že americké právo o sledování je nechává bez ochrany.
2020

Padá Privacy Shield

Zrušen byl i jeho nástupce, v rozhodnutí obvykle nazývaném Schrems II. Předávání neustalo, ale vyžadovalo dodatečné záruky a posouzení případ od případu.
Od 2023 dosud

Data Privacy Framework

Současné rozhodnutí o odpovídající ochraně nabylo účinnosti v roce 2023 a stále platí. Žalobu proti němu Tribunál EU v září 2025 zamítl, v říjnu následovalo odvolání k Soudnímu dvoru a k srpnu 2026 nebyl oznámen termín jednání.

Co byste měli mít připravené

Nic z toho nevyžaduje u jednočlenné živnosti právníka, ale všechny čtyři body je dobré mít dřív, než se klient zeptá, ne potom.

Jasná odpověď na místo

Vězte, v jaké zemi váš poskytovatel galerií ukládá soubory a jestli to platí i pro jeho zálohy a nástroje podpory. Pokud odpověď stojí tři e-maily, je to samo o sobě odpověď.

Smlouva o zpracování

Smlouva o zpracování osobních údajů s každou službou, která drží vaše fotky. Seriózní poskytovatelé ji zveřejňují a nechají ji přijmout v nastavení účtu, takže nemusíte nic sepisovat.

Důvod, proč je vůbec smíte držet

Obvykle smlouva s tím, kdo si vás najal, někdy souhlas, a u hostů na akci často oprávněný zájem, nad kterým jste se opravdu zamysleli. Sepište si to jednou pro každý typ zakázky.

Způsob, jak na žádost smazat

Měli byste umět odstranit galerii i její soubory a vědět, jak dlouho po tom drží kopii zálohy. Poskytovatel, který vám nesdělí dobu uchování, vám s žádostí o výmaz nepomůže.

Čtyři otázky, které stojí za to položit poskytovateli

Ptejte se dřív, než nahrajete zakázku, ne potom. Odpovědi by měly být rychlé a konkrétní.

V jaké zemi soubory jsou?

Ne v cloudu, ne v naší globální infrastruktuře. Země, a ideálně jmenovaný provozovatel datového centra. Na zálohy se ptejte zvlášť, protože ty často leží jinde.
Kdo další je může vidět?

Další zpracovatelé, pracovníci podpory a jakékoli využití nahraného obsahu pro analytiku nebo strojové učení. To poslední se stalo otázkou, kterou je namístě položit dvakrát.
Co se stane, když odejdu?

Jak vše vyexportujete, v jakém formátu a jak dlouho po zrušení jsou soubory opravdu pryč. Zároveň to slouží jako zkouška, jestli služba není past.
Co zveřejňujete?

Smlouva o zpracování, seznam dalších zpracovatelů a zásady uchovávání by měly být čitelné bez hovoru s obchodníkem. Poskytovatel, který to považuje za důvěrné, vám tím něco říká.

Krátká verze, pro jednoho poskytovatele

Ukázat je snazší než popsat, takže tady jsou odpovědi Photoglacier na otázky výše. Firma je rakouská. Fotky leží na objektovém úložišti v Německu a servery běží tamtéž, takže nic nepřekračuje Atlantik. Galerie i jejich soubory lze z účtu kdykoli smazat a hosting v EU platí v každém tarifu, včetně bezplatného.

Rakouská firma, všechny fotky uložené v Německu
Fotky ani data klientů nikdy neopustí EU, v každém tarifu
Smažte galerii i její soubory z účtu kdykoli

Zobrazit tarify Otevřít ukázkovou galerii

Na co se lidé ptají

Musí být fotky klientů uložené v EU?

Striktně vzato ne. GDPR předávání mimo EU umožňuje, pokud platí rozhodnutí o odpovídající ochraně nebo jiná záruka, a EU-US Data Privacy Framework je momentálně v platnosti. Ukládání uvnitř EU tu otázku prostě odstraní: není co ospravedlňovat ani co znovu posuzovat, kdyby se právní stav opět pohnul.

Jsou svatební fotky osobní údaje podle GDPR?

Ano, všude tam, kde jsou lidé rozpoznatelní, což je většina. Týká se to páru, rodin i hostů. Nebrání vám to svatbu fotit. Znamená to, že soubory, které si potom necháte, spadají pod stejná pravidla jako jiné osobní údaje ve vašem držení.

Co je smlouva o zpracování a potřebuji ji?

Je to smlouva mezi vámi jako správcem a službou, která data zpracovává vaším jménem. Pokud galerijní platforma, cloudové úložiště nebo zálohovací služba drží fotky vašich klientů, potřebujete ji s nimi. Většina poskytovatelů zveřejňuje standardní smlouvu, kterou přijmete v nastavení účtu.

Můžu na fotky klientů použít americkou cloudovou službu?

Právně ano, za současného rámce a se správnými dokumenty. Prakticky si tím přidáváte závislost na rozhodnutí o odpovídající ochraně, které už bylo dvakrát zrušeno a znovu je napadeno. Je to posouzení rizika, ne zákaz, a je na vás.

Co říct klientovi, který se ptá, kde jsou jeho fotky?

Jmenujte zemi a poskytovatele. Věta ve stylu uloženo v Německu, na infrastruktuře provozované firmou Hetzner, na základě smlouvy o zpracování rozhovor ukončí. Cokoli vágnějšího spíš vyvolá další otázky.

Jak dlouho nechávat klientské galerie online?

Tak dlouho, jak to zakázka potřebuje, a ne déle, než dokážete odůvodnit. Při předání si s klientem nastavte očekávání a pak odstraňujte galerie, pro které už nemáte důvod. Nechat si všechno navždy je varianta, která stárne nejhůř.

Ukládání fotek v souladu s GDPR v EU

Vyhledávání ukládání fotek v souladu s GDPR a klientských galerií hostovaných v EU pochází z drtivé většiny od fotografů, kterým právě klient položil přímou otázku a kteří chtějí přímou odpověď vrátit. Užitečná odpověď jmenuje zemi a poskytovatele. Místo uložení rozhoduje, jaké právo dosáhne na podobizny lidí, které fotíte, a je to ten jediný detail, který vágní odpověď zhorší, místo aby ho uklidnila.

Photoglacier provozuje rakouská firma na infrastruktuře v Německu, takže fotky ani data klientů nikdy neopustí EU, v každém tarifu včetně bezplatného. Galerie se sdílejí odkazem bez účtu na druhé straně, stahování běží v plném rozlišení s řízením u každé galerie a video stojí vedle fotografií. Tato stránka popisuje, jak pravidla obecně fungují, a není právní radou.

Tento průvodce popisuje, jak se pravidla ochrany osobních údajů obecně vztahují na fotografy, a není právní radou. Pravidla se mění a okolnosti se liší, takže u důležitého rozhodnutí se obraťte na kvalifikovaného poradce ve své jurisdikci. Zmíněný právní vývoj byl ověřen v srpnu 2026.