Guida sulla privacy 26 agosto 2026

Dove possono stare le foto dei tuoi clienti

La fotografia di una persona identificabile è un dato personale, il che mette le immagini che consegni sotto le stesse regole di qualunque altro dato di un cliente. Suona più pesante di quello che è. Per la maggior parte dei fotografi si riduce a sapere dove stanno i file, avere le carte giuste con chi li custodisce, e saper rispondere a un cliente che lo chiede. Ecco la forma della cosa.

Tre cose che le regole dicono davvero

Tolto il vocabolario tecnico, il GDPR chiede tre cose a un fotografo.

Le foto sono dati personali

Se da un'immagine si può identificare qualcuno, conta, e questo copre gran parte del ritratto, del matrimonio e degli eventi. Che la fotografia sia tua o sia arte non cambia nulla.

Il responsabile sei tu

Decidi tu perché le foto esistono e dove vanno, e questo ti rende il titolare del trattamento. La piattaforma di gallerie è il tuo responsabile, agisce su tue istruzioni, e tu resti tenuto a rispondere delle scelte che fa per tuo conto.

Le persone ritratte possono chiedere

Le persone hanno diritto di sapere cosa conservi e, in molti casi, di ottenerne la cancellazione. Diventa scomodo solo se non sai dire dove sono i file, o non riesci a raggiungerli per rimuoverli.

Perché si litiga sempre sui server americani

Tre pronunce spiegano perché il luogo di archiviazione è una questione viva e non una formalità.

2015

Cade il Safe Harbour

La Corte di giustizia ha annullato il primo accordo per il trasferimento di dati personali dall'UE agli Stati Uniti, sul presupposto che il diritto americano sulla sorveglianza li lasciasse senza protezione.
2020

Cade il Privacy Shield

Anche il suo sostituto è stato annullato, nella pronuncia che di solito si chiama Schrems II. I trasferimenti non si sono fermati, ma servivano garanzie aggiuntive e una valutazione caso per caso.
Dal 2023 a oggi

Il Data Privacy Framework

L'attuale decisione di adeguatezza è entrata in vigore nel 2023 ed è tuttora valida. Un ricorso è stato respinto dal Tribunale dell'UE nel settembre 2025 e impugnato davanti alla Corte di giustizia in ottobre, senza data d'udienza annunciata ad agosto 2026.

Cosa serve avere in ordine

Nulla di tutto questo richiede un avvocato per una ditta individuale, ma tutti e quattro i punti vanno sistemati prima che un cliente chieda, non dopo.

Una risposta netta sul luogo

Sappi in quale paese il tuo fornitore archivia i file, e se vale anche per i suoi backup e i suoi strumenti di assistenza. Se per avere la risposta servono tre email, quella è già la risposta.

Un contratto di responsabile del trattamento

Un accordo sul trattamento dei dati con ogni servizio che custodisce le tue foto. I fornitori seri ne pubblicano uno e lo fanno accettare nelle impostazioni dell'account, quindi non devi redigere nulla.

Un motivo per poterle conservare

Di solito il contratto con chi ti ha ingaggiato, a volte il consenso, e per gli invitati a un evento spesso un legittimo interesse su cui hai davvero ragionato. Scrivilo una volta per tipo di lavoro.

Un modo per cancellare su richiesta

Devi poter rimuovere una galleria e i suoi file, e sapere per quanto i backup ne conservano una copia dopo. Un fornitore che non sa dirti il periodo di conservazione non ti aiuterà a rispondere a una richiesta di cancellazione.

Quattro domande da fare a un fornitore

Falle prima di caricare un lavoro, non dopo. Le risposte devono essere rapide e precise.

In quale paese sono i file?

Non nel cloud, non nella nostra infrastruttura globale. Un paese, e possibilmente un operatore di data center con un nome. Chiedi dei backup a parte, perché spesso stanno altrove.
Chi altro può vederle?

Sub-responsabili, personale di assistenza, e qualunque uso analitico o di apprendimento automatico dei contenuti caricati. L'ultimo è diventato la domanda da fare due volte.
Cosa succede se me ne vado?

Come esporti tutto, in che formato, e dopo quanto dalla disdetta i file sono davvero spariti. Vale anche come prova che il servizio non sia una trappola.
Cosa pubblicate?

Un accordo sul trattamento, un elenco di sub-responsabili e una politica di conservazione dovrebbero essere leggibili senza passare da un commerciale. Un fornitore che li tratta come riservati ti sta dicendo qualcosa.

La versione breve, per un fornitore

Mostrare è più facile che descrivere, quindi ecco le risposte di Photoglacier alle domande qui sopra. La società è austriaca. Le foto stanno su object storage in Germania e lì girano anche i server, quindi nulla attraversa l'Atlantico. Gallerie e file si possono cancellare dall'account in qualsiasi momento, e l'hosting nell'UE vale su ogni piano, compreso quello gratuito.

Società austriaca, tutte le foto archiviate in Germania
Foto e dati dei clienti non escono mai dall'UE, su ogni piano
Cancella una galleria e i suoi file dall'account quando vuoi

Vedi i piani Apri una galleria demo

Le domande che stanno girando

Le foto dei clienti devono essere archiviate nell'UE?

Non in senso stretto. Il GDPR consente trasferimenti fuori dall'UE quando si applica una decisione di adeguatezza o un'altra garanzia, e l'EU-US Data Privacy Framework è attualmente in vigore. Archiviare dentro l'UE toglie semplicemente la domanda: non c'è alcun trasferimento da giustificare né nulla da rivalutare se il quadro giuridico si muove di nuovo.

Le foto di matrimonio sono dati personali secondo il GDPR?

Sì, ovunque le persone siano identificabili, il che vale per quasi tutte. Riguarda gli sposi, le famiglie e gli invitati. Non ti impedisce di fotografare un matrimonio. Significa che i file che conservi dopo stanno sotto le stesse regole degli altri dati personali che detieni.

Cos'è un accordo sul trattamento dei dati e mi serve?

È il contratto fra te, titolare del trattamento, e un servizio che archivia dati per tuo conto. Se una piattaforma di gallerie, un cloud o un servizio di backup custodisce le foto dei tuoi clienti, te ne serve uno con loro. Quasi tutti i fornitori pubblicano un accordo standard accettabile dalle impostazioni dell'account.

Posso usare un servizio cloud statunitense per le foto dei clienti?

Giuridicamente sì, sotto il quadro attuale e con le carte in ordine. In pratica aggiunge una dipendenza da una decisione di adeguatezza già annullata due volte e di nuovo impugnata. È una valutazione del rischio più che un divieto, ed è tua.

Cosa dico a un cliente che chiede dove sono archiviate le sue foto?

Nomina il paese e il fornitore. Una frase come archiviate in Germania, su infrastruttura gestita da Hetzner, con un accordo sul trattamento dei dati chiude la conversazione. Qualcosa di più vago tende a generare più domande, non meno.

Per quanto tenere online le gallerie dei clienti?

Per quanto serve al lavoro e non più a lungo di quanto sai giustificare. Fissa un'aspettativa con il cliente alla consegna, poi rimuovi le gallerie che non hai più motivo di conservare. Tenere tutto per sempre è l'opzione che invecchia peggio.

Archiviazione foto conforme al GDPR nell'UE

Le ricerche su archiviazione foto conforme al GDPR e gallerie clienti ospitate nell'UE arrivano in larghissima parte da fotografi a cui un cliente ha appena posto una domanda diretta e che vogliono una risposta diretta da restituire. La risposta utile nomina un paese e un fornitore. Il luogo di archiviazione decide quale legge raggiunge le immagini delle persone che fotografi, ed è l'unico dettaglio che una risposta vaga peggiora invece di sistemare.

Photoglacier è gestito da una società austriaca su infrastruttura in Germania, quindi foto e dati dei clienti non escono mai dall'UE, su ogni piano compreso quello gratuito. Le gallerie si condividono con un link senza account dall'altra parte, i download sono a piena risoluzione con controllo per galleria, e il video sta accanto alle foto. Questa pagina descrive come funzionano le regole in generale e non è una consulenza legale.

Questa guida descrive come le regole sulla protezione dei dati si applicano in generale ai fotografi e non è una consulenza legale. Le regole cambiano e le situazioni differiscono, quindi per una decisione che conta rivolgiti a un consulente qualificato nella tua giurisdizione. Gli sviluppi giuridici citati sono stati verificati ad agosto 2026.