Referencetabel
Hvor platforme til kundegallerier opbevarer dine fotos
Et foto af en person er personoplysninger, og hvor din galleriudbyder opbevarer det, afgør hvilken lov der gælder, og hvad du kan svare en kunde, der spørger. Denne side læser otte platformes egne vilkår og privatlivspolitikker og skriver tre ting ned for hver: hvor billederne ligger, hvilket retsgrundlag der dækker en overførsel ud af EU, og om der findes en databehandleraftale. Tjekket den 19. oktober 2026. Vilkår ændrer sig, så datoen er en del af svaret.
Otte platforme, side om side
Tjekket den 19. oktober 2026 mod hver platforms brugsvilkår og privatlivspolitik. Hvor dokumenterne ikke giver noget svar, siger cellen det.
| Platform | Hvor fotos opbevares som angivet i dens dokumenter | Grundlag for EU-overførsler SCC, Data Privacy Framework eller intet | Databehandleraftale og hvordan du får den |
|---|---|---|---|
| Photoglacier | Exoscale Object Storage i Tyskland. Østrigsk firma; data bliver i EU. | Intet nødvendigt: ingen overførsel ud af EU. | Ja. Du læser og indgår den selv i appen, på alle planer, også den gratis. |
| picdrop | Dens vilkår siger, at den i øjeblikket kun bruger servere i Tyskland, og forbeholder sig retten til at bruge servere i udlandet. | Ikke nødvendigt, så længe hostingen bliver i Tyskland; dens amerikanske chatbot-leverandør er dækket af standardkontraktbestemmelser. | Ja, indgås i kontoen, på alle planer, uden beregning. |
| Pixieset | Ikke navngivet. Privatlivspolitikken siger, at data kan blive overført, opbevaret eller behandlet i et andet land end dit, og henviser til canadisk lov (PIPEDA). | Standardkontraktbestemmelser for EØS-data. | Et Data Processing Addendum (tillæg om databehandling) er nævnt i vilkårene. |
| Pic-Time | Servere i EU, USA og Australien; hovedsædet i Israel kan tilgå data. | Standardkontraktbestemmelser for overførsler ud af EØS. | Ikke fundet på de tjekkede sider. |
| ShootProof | Opbevaret i USA, ifølge dens privatlivspolitik. | Standardkontraktbestemmelser; den oplyser, at den ikke er certificeret under EU-US Data Privacy Framework. | Ikke fundet på de tjekkede sider. |
| SmugMug | Servere i USA, ifølge dens privatlivspolitik. | Standardkontraktbestemmelser, og den oplyser, at den er certificeret under EU-US Data Privacy Framework. | Ikke fundet på de tjekkede sider. |
| Zenfolio | Opbevaret i USA, ifølge dens privatlivspolitik. | Ikke oplyst på de tjekkede sider. | Ikke fundet på de tjekkede sider. |
| CloudSpot | Behandlet i USA. Dens egen politik bemærker, at USA ikke har nogen tilstrækkelighedsafgørelse fra EU. | Intet navngivet: politikken nævner hverken standardkontraktbestemmelser eller Data Privacy Framework. | Ikke fundet på de tjekkede sider. |
Sådan blev det tjekket
Hver celle stammer fra platformens egne offentliggjorte dokumenter, læst på datoen ovenfor. Intet er udledt af marketingsider.
Læst, ikke spurgt
Kilden til hver række er brugsvilkårene og privatlivspolitikken på platformens eget domæne, plus dens hjælpecenter, hvor det angiver en politik. En påstand på en landingsside tæller ikke; en sætning i vilkårene gør.
Hvad "ikke oplyst" betyder
Når en celle siger, at dokumenterne ikke oplyser noget, er det selve fundet, ikke et gæt. En udbyder, der hverken nævner en lagerregion eller et overførselsgrundlag, har fortalt dig noget med sin tavshed, og det er et rimeligt spørgsmål at stille dem direkte.
Derfor betyder datoen noget
Flere af disse dokumenter blev revideret i 2026. En tabel som denne er kun så god som sin tjekdato, og derfor har den en, og derfor bliver den læst igen i stedet for at få lov at drive.
Hvor Photoglacier opbevarer dine fotos
De samme tre spørgsmål, besvaret for denne platform: hvert foto og alle kundedata ligger på Exoscale Object Storage i Tyskland, drevet af et østrigsk firma, så intet forlader EU, og ingen overførselsmekanisme er involveret. Databehandleraftalen er det samme dokument på alle planer, og du læser og indgår den selv i appen.
- Lagring i Tyskland, firma i Østrig, ingen overførsel ud af EU
- DPA på tysk og engelsk, indgået i appen på alle planer, også den gratis
- Underdatabehandlere nævnt i databehandleraftalen, alle hostet i EU, med 30 dages varsel om ændringer
- Intet analyseres eller bruges til at træne AI
Spørgsmål, tabellen svarer på
Hvorfor betyder det noget, hvor en galleriplatform opbevarer fotos?
Fordi et foto af en person er personoplysninger under GDPR, og den dataansvarlige, som er dig, skal vide, hvor det behandles, og på hvilket retsgrundlag. En udbyder inden for EU har ikke brug for nogen overførselsmekanisme. En udbyder uden for EU har, som regel standardkontraktbestemmelser eller EU-US Data Privacy Framework, og du bør kunne nævne den, hvis en kunde eller en virksomheds juridiske afdeling spørger.
Hvad er standardkontraktbestemmelser?
En kontraktskabelon godkendt af Europa-Kommissionen, som en udbyder uden for EU underskriver for at gøre overførsler af personoplysninger fra EU lovlige. De er udbredte og fungerer. De betyder også, at du som dataansvarlig læner dig op ad en overførselsmekanisme i stedet for, at data aldrig forlader EU, og det er værd at kunne sige højt.
Hvad er EU-US Data Privacy Framework?
En certificeringsordning, hvor et amerikansk firma forpligter sig til beskyttelse på EU-niveau, anerkendt af Europa-Kommissionen i 2023. Af de tjekkede amerikanske platforme oplyser SmugMug, at den er certificeret, ShootProof oplyser, at den ikke er, og CloudSpot og Zenfolio nævner det ikke på de læste sider.
En platform siger intet om, hvor den opbevarer fotos. Hvad betyder det?
Det betyder, at dokumenterne ikke besvarer spørgsmålet, og det er i sig selv et svar. Spørg udbyderen skriftligt, hvor filerne ligger, og hvilket overførselsgrundlag der gælder. En udbyder, der ikke kan svare i én sætning, er en udbyder, du vil få svært ved at forklare over for en kunde.
Skal jeg have en databehandleraftale med min galleriudbyder?
Ja. Udbyderen behandler personoplysninger på dine vegne, så artikel 28 i GDPR kræver en skriftlig aftale mellem jer. Photoglacier og picdrop lader dig indgå en i kontoen på alle planer; Pixieset henviser til et Data Processing Addendum i sine vilkår; for de øvrige blev den ikke fundet på de tjekkede sider, så spørg.
Hvor ofte bliver tabellen tjekket igen?
Datoen i overskriften er den seneste fulde gennemlæsning af hvert dokument. Flere platforme reviderede deres vilkår i 2026, så det her bliver læst igen frem for taget for givet, og rettelser er velkomne gennem kontaktformularen med et link til bestemmelsen.
Hvor galleriplatforme gemmer kundefotos, i én dateret tabel
Fotografer, der søger efter, hvor en platform til kundegallerier opbevarer fotos, har som regel brug for svaret af en bestemt grund: en kunde har spurgt, en erhvervsopgave har et sikkerhedsspørgeskema, eller et brudepar vil vide, at deres gæsters ansigter ikke ligger på en server uden for EU. Marketingsiderne siger det sjældent. Vilkårene og privatlivspolitikkerne gør, i én sætning, og den sætning er det, denne side citerer for otte platforme med den dato, den blev læst.
Mønstret er tydeligt nok: de tyske og østrigske udbydere opbevarer fotos i Tyskland og har ikke brug for nogen overførselsmekanisme, de canadiske og amerikanske udbydere læner sig op ad standardkontraktbestemmelser eller Data Privacy Framework, og én amerikansk udbyder nævner slet ingen mekanisme. Intet af det gør en platform ubrugelig. Det afgør, hvad du skal kunne forklare, og om der findes en databehandleraftale til at bakke det op.
Flere guides
Photoglacier er ikke forbundet med nogen anden platform, der nævnes på denne side. Udsagn om andre platforme er citater fra eller sammenfatninger af deres offentligt tilgængelige vilkår og privatlivspolitikker, som de blev læst den 19. oktober 2026; de dokumenter kan have ændret sig siden. Intet her er juridisk rådgivning.
Fotos, der bliver i Tyskland, med aftalen til at bevise det
Exoscale Object Storage i Tyskland, et østrigsk firma og en databehandleraftale, du selv indgår på alle planer.
