Privatlivsguide
Hvor dine kunders billeder må bo
Et fotografi af en identificerbar person er en personoplysning, hvilket placerer de billeder, du leverer, under samme regler som enhver anden kundeoplysning. Det lyder tungere end det er. For de fleste fotografer handler det om at vide, hvor filerne ligger, at have de rigtige papirer med den der opbevarer dem, og at kunne svare en kunde, der spørger. Sådan ser det ud.
Tre ting reglerne faktisk siger
Uden fagsproget beder GDPR en fotograf om tre ting.
Billederne er personoplysninger
Hvis nogen kan identificeres på et billede, tæller det, og det dækker det meste portræt-, bryllups- og eventarbejde. At fotografiet er dit eller er kunst ændrer intet ved det.
Det er dig der er ansvarlig
Du bestemmer hvorfor billederne findes og hvor de skal hen, og det gør dig til dataansvarlig. Galleriplatformen er din databehandler og handler på dine instrukser, og du står stadig til ansvar for de valg, den træffer på dine vegne.
De fotograferede må spørge
Folk har ret til at vide, hvad du opbevarer, og i mange tilfælde til at få det slettet. Det bliver kun akavet, hvis du ikke kan sige hvor filerne er, eller ikke kan nå dem for at fjerne dem.
Hvorfor alle bliver ved med at skændes om amerikanske servere
Tre afgørelser forklarer, hvorfor lagerstedet er et levende spørgsmål og ikke en formalitet.
-
2015
Safe Harbour falder
EU-Domstolen underkendte den første ordning for overførsel af personoplysninger fra EU til USA, med den begrundelse at amerikansk overvågningslovgivning lod dem stå ubeskyttede.
-
2020
Privacy Shield falder
Afløseren blev også underkendt, i den afgørelse der normalt kaldes Schrems II. Overførslerne stoppede ikke, men de krævede yderligere garantier og en vurdering fra sag til sag.
-
2023 til nu
Data Privacy Framework
Den nuværende tilstrækkelighedsafgørelse trådte i kraft i 2023 og gælder fortsat. En anfægtelse af den blev afvist af Retten i september 2025 og appelleret til EU-Domstolen i oktober, uden at der i august 2026 var meldt en retsmødedato ud.
Hvad du skal have på plads
Intet af det kræver en advokat for en enkeltmandsvirksomhed, men alle fire punkter er værd at have, før en kunde spørger, ikke bagefter.
Et lige svar om stedet
Vid hvilket land din galleriudbyder gemmer filerne i, og om det også gælder deres backups og supportværktøjer. Hvis svaret kræver tre mails, er det i sig selv svaret.
En databehandleraftale
En databehandleraftale med hver tjeneste, der opbevarer dine billeder. Seriøse udbydere offentliggør en og lader dig acceptere den i kontoindstillingerne, så du skal ikke selv formulere noget.
En grund til overhovedet at have dem
Som regel aftalen med den, der hyrede dig, nogle gange samtykke, og for gæster til et arrangement ofte en legitim interesse, du faktisk har tænkt over. Skriv det ned én gang per opgavetype.
En måde at slette på anmodning
Du bør kunne fjerne et galleri og dets filer, og vide hvor længe backups beholder en kopi bagefter. En udbyder, der ikke kan oplyse opbevaringsperioden, kan ikke hjælpe dig med at besvare en sletteanmodning.
Fire spørgsmål værd at stille en udbyder
Stil dem før du uploader en opgave, ikke bagefter. Svarene bør være hurtige og konkrete.
-
Hvilket land ligger filerne i?
Ikke skyen, ikke vores globale infrastruktur. Et land, og helst en navngiven datacenteroperatør. Spørg til backups separat, for de bor ofte et andet sted.
-
Hvem andre kan se dem?
Underdatabehandlere, supportmedarbejdere og enhver brug af uploadet indhold til analyse eller maskinlæring. Det sidste er blevet spørgsmålet, der er værd at stille to gange.
-
Hvad sker der, hvis jeg går?
Hvordan du eksporterer alt, i hvilket format, og hvor længe efter opsigelse filerne rent faktisk er væk. Det fungerer samtidig som din test af, om tjenesten er en fælde.
-
Hvad offentliggør I?
En databehandleraftale, en liste over underdatabehandlere og en opbevaringspolitik bør alle kunne læses uden at spørge en sælger. En udbyder, der behandler det som fortroligt, fortæller dig noget.
Den korte version, for én udbyder
Det er lettere at vise end at beskrive, så her er Photoglaciers svar på spørgsmålene ovenfor. Virksomheden er østrigsk. Billederne ligger på objektlagring i Tyskland, og serverne kører der også, så intet krydser Atlanten. Gallerier og deres filer kan slettes fra kontoen når som helst, og EU-hosting gælder på alle planer, også den gratis.
- Østrigsk virksomhed, alle billeder gemt i Tyskland
- Billeder og kundedata forlader aldrig EU, på alle planer
- Slet et galleri og dets filer fra din konto når som helst
Det, folk spørger om
Skal kundebilleder opbevares i EU?
Ikke strengt taget. GDPR tillader overførsler uden for EU, hvor en tilstrækkelighedsafgørelse eller en anden garanti gælder, og EU-US Data Privacy Framework er i kraft lige nu. At gemme inden for EU fjerner simpelthen spørgsmålet: der er ingen overførsel at begrunde og intet at revurdere, hvis retstilstanden flytter sig igen.
Er bryllupsbilleder personoplysninger efter GDPR?
Ja, overalt hvor personer er identificerbare, hvilket er de fleste af dem. Det gælder parret, familierne og gæsterne. Det forhindrer dig ikke i at fotografere et bryllup. Det betyder, at de filer du beholder bagefter er underlagt samme regler som andre personoplysninger, du ligger inde med.
Hvad er en databehandleraftale, og skal jeg have en?
Det er aftalen mellem dig som dataansvarlig og en tjeneste, der opbevarer data på dine vegne. Hvis en galleriplatform, et skydrev eller en backup-tjeneste ligger inde med dine kundebilleder, skal du have en med dem. De fleste udbydere offentliggør en standardaftale, du kan acceptere i kontoindstillingerne.
Må jeg bruge en amerikansk skytjeneste til kundebilleder?
Juridisk ja, under den nuværende ramme og med papirerne i orden. I praksis tilføjer det en afhængighed af en tilstrækkelighedsafgørelse, der er blevet underkendt to gange før og er anfægtet igen. Det er en risikovurdering snarere end et forbud, og den er din.
Hvad siger jeg til en kunde, der spørger hvor billederne ligger?
Nævn landet og udbyderen. En sætning som gemt i Tyskland, på infrastruktur drevet af Hetzner, under en databehandleraftale afslutter samtalen. Noget mere vagt har det med at skabe flere spørgsmål frem for færre.
Hvor længe skal kundegallerier blive online?
Så længe opgaven kræver og ikke længere end du kan begrunde. Sæt en forventning med kunden ved leveringen, og fjern så gallerier, du ikke længere har grund til at beholde. At beholde alt for evigt er den mulighed, der ældes dårligst.
GDPR-overholdende billedopbevaring i EU
Søgninger på GDPR-overholdende billedopbevaring og EU-hostede kundegallerier kommer i overvældende grad fra fotografer, som lige er blevet stillet et direkte spørgsmål af en kunde og gerne vil have et direkte svar at give tilbage. Det brugbare svar nævner et land og en udbyder. Lagerstedet afgør, hvilken lov der rækker ind til billederne af de mennesker, du fotograferer, og det er den ene detalje, som et vagt svar gør værre i stedet for bedre.
Photoglacier drives af en østrigsk virksomhed på infrastruktur i Tyskland, så billeder og kundedata forlader aldrig EU, på alle planer inklusive den gratis. Gallerier deles med et link uden konto i den anden ende, download sker i fuld opløsning med styring per galleri, og video står ved siden af billederne. Denne side beskriver, hvordan reglerne generelt fungerer, og er ikke juridisk rådgivning.
Flere guides
Denne guide beskriver, hvordan databeskyttelsesregler generelt gælder for fotografer, og er ikke juridisk rådgivning. Regler ændrer sig og forhold er forskellige, så søg kvalificeret rådgivning i din jurisdiktion, når beslutningen betyder noget. De omtalte juridiske udviklinger blev tjekket i august 2026.
Et svar du kan give en kunde
Østrigsk virksomhed, tyske servere, GDPR-overholdelse på alle planer inklusive den gratis.
