Poradnik o prywatności 26 sierpnia 2026

Gdzie mogą leżeć zdjęcia twoich klientów

Zdjęcie rozpoznawalnej osoby to dane osobowe, co stawia dostarczane przez ciebie obrazy pod tymi samymi regułami co każdy inny rekord klienta. Brzmi to poważniej, niż jest. Dla większości fotografów sprowadza się to do wiedzy, gdzie leżą pliki, posiadania właściwych umów z tym, kto je trzyma, i umiejętności odpowiedzenia klientowi, który zapyta. Oto jak to wygląda.

Trzy rzeczy, które przepisy naprawdę mówią

Bez prawniczego słownictwa RODO wymaga od fotografa trzech rzeczy.

Zdjęcia to dane osobowe

Jeśli kogoś da się rozpoznać na zdjęciu, liczy się ono jako dane osobowe, a dotyczy to większości portretów, ślubów i eventów. To, że fotografia jest twoja albo że jest sztuką, niczego tu nie zmienia.

To ty odpowiadasz

Decydujesz, po co zdjęcia istnieją i dokąd trafiają, więc jesteś administratorem. Platforma galerii jest twoim podmiotem przetwarzającym i działa na twoje polecenie, a ty odpowiadasz za jej wybory podejmowane w twoim imieniu.

Sfotografowani mogą pytać

Ludzie mają prawo wiedzieć, co przechowujesz, a w wielu przypadkach żądać usunięcia. Kłopotliwe robi się to tylko wtedy, gdy nie umiesz powiedzieć, gdzie leżą pliki, albo nie możesz do nich sięgnąć.

Dlaczego wszyscy spierają się o amerykańskie serwery

Trzy orzeczenia tłumaczą, dlaczego miejsce przechowywania to żywe pytanie, a nie formalność.

2015

Upada Safe Harbour

Trybunał Sprawiedliwości uchylił pierwsze porozumienie o przekazywaniu danych osobowych z UE do Stanów Zjednoczonych, uznając, że amerykańskie prawo inwigilacyjne pozostawia je bez ochrony.
2020

Upada Privacy Shield

Następca również został uchylony, w orzeczeniu zwykle nazywanym Schrems II. Przekazywanie danych nie ustało, ale wymagało dodatkowych zabezpieczeń i oceny w każdym przypadku z osobna.
Od 2023 do dziś

Data Privacy Framework

Obecna decyzja o adekwatności weszła w życie w 2023 i wciąż obowiązuje. Skargę na nią Sąd UE oddalił we wrześniu 2025, a w październiku wniesiono odwołanie do Trybunału Sprawiedliwości, przy czym w sierpniu 2026 nie ogłoszono terminu rozprawy.

Co powinieneś mieć

Nic z tego nie wymaga prawnika przy jednoosobowej działalności, ale wszystkie cztery punkty warto mieć zanim klient zapyta, a nie potem.

Jasna odpowiedź o miejscu

Wiedz, w jakim kraju twój dostawca galerii przechowuje pliki i czy dotyczy to również jego kopii zapasowych oraz narzędzi wsparcia. Jeśli wyciągnięcie odpowiedzi wymaga trzech maili, to już jest odpowiedź.

Umowa powierzenia

Umowa powierzenia przetwarzania danych z każdą usługą, która trzyma twoje zdjęcia. Poważni dostawcy publikują ją i pozwalają zaakceptować w ustawieniach konta, więc nie musisz nic redagować.

Podstawa, by je w ogóle trzymać

Zwykle umowa z osobą, która cię wynajęła, czasem zgoda, a przy gościach na imprezie często prawnie uzasadniony interes, nad którym naprawdę się zastanowiłeś. Zapisz to raz dla każdego rodzaju zlecenia.

Sposób na usunięcie na żądanie

Powinieneś móc usunąć galerię wraz z plikami i wiedzieć, jak długo kopie zapasowe trzymają je potem. Dostawca, który nie poda ci okresu retencji, nie pomoże ci odpowiedzieć na żądanie usunięcia.

Cztery pytania warte zadania dostawcy

Zapytaj, zanim wgrasz zlecenie, a nie potem. Odpowiedzi powinny być szybkie i konkretne.

W jakim kraju są pliki?

Nie w chmurze, nie w naszej globalnej infrastrukturze. Kraj, a najlepiej nazwany operator centrum danych. O kopie zapasowe zapytaj osobno, bo często leżą gdzie indziej.
Kto jeszcze może je zobaczyć?

Podwykonawcy przetwarzania, pracownicy wsparcia oraz każde użycie wgranych treści do analityki lub uczenia maszynowego. To ostatnie stało się pytaniem, które warto zadać dwa razy.
Co się stanie, jeśli odejdę?

Jak wyeksportujesz wszystko, w jakim formacie i jak długo po rezygnacji pliki naprawdę znikają. To jednocześnie sprawdzian, czy usługa nie jest pułapką.
Co publikujecie?

Umowa powierzenia, lista podwykonawców i polityka retencji powinny być czytelne bez rozmowy z handlowcem. Dostawca, który traktuje to jako poufne, coś ci tym mówi.

Krótka wersja, dla jednego dostawcy

Łatwiej pokazać niż opisać, więc oto odpowiedzi Photoglacier na powyższe pytania. Firma jest austriacka. Zdjęcia leżą na magazynie obiektowym w Niemczech i tam też działają serwery, więc nic nie przekracza Atlantyku. Galerie wraz z plikami można usunąć z konta w dowolnym momencie, a hosting w UE obowiązuje w każdym planie, także w darmowym.

Austriacka firma, wszystkie zdjęcia przechowywane w Niemczech
Zdjęcia i dane klientów nigdy nie opuszczają UE, w każdym planie
Usuń galerię wraz z plikami z konta w dowolnym momencie

Zobacz plany Otwórz galerię demo

Pytania, które teraz padają

Czy zdjęcia klientów muszą być przechowywane w UE?

Ściśle rzecz biorąc nie. RODO dopuszcza przekazywanie poza UE, gdy obowiązuje decyzja o adekwatności lub inne zabezpieczenie, a EU-US Data Privacy Framework obecnie obowiązuje. Przechowywanie w UE po prostu usuwa to pytanie: nie ma przekazania do uzasadnienia ani niczego do ponownej oceny, gdyby stan prawny znowu się zmienił.

Czy zdjęcia ślubne to dane osobowe w rozumieniu RODO?

Tak, wszędzie tam, gdzie osoby są rozpoznawalne, a to większość z nich. Dotyczy to pary młodej, rodzin i gości. Nie przeszkadza ci to fotografować ślubu. Oznacza, że pliki, które potem trzymasz, podlegają tym samym regułom co inne dane osobowe w twoim posiadaniu.

Czym jest umowa powierzenia i czy jej potrzebuję?

To umowa między tobą jako administratorem a usługą, która przechowuje dane w twoim imieniu. Jeśli platforma galerii, dysk w chmurze albo usługa kopii zapasowych trzyma zdjęcia twoich klientów, potrzebujesz jej z nimi. Większość dostawców publikuje wzorcową umowę do zaakceptowania w ustawieniach konta.

Czy mogę używać amerykańskiej chmury do zdjęć klientów?

Prawnie tak, w obecnych ramach i z odpowiednimi dokumentami. Praktycznie dokładasz zależność od decyzji o adekwatności, która była już dwukrotnie uchylona i znów jest zaskarżona. To ocena ryzyka, a nie zakaz, i należy do ciebie.

Co powiedzieć klientowi, który pyta, gdzie są jego zdjęcia?

Podaj kraj i dostawcę. Zdanie w rodzaju przechowywane w Niemczech, na infrastrukturze Hetznera, na podstawie umowy powierzenia kończy rozmowę. Wszystko bardziej ogólnikowe rodzi raczej więcej pytań niż mniej.

Jak długo trzymać galerie klientów online?

Tak długo, jak wymaga tego zlecenie, i nie dłużej, niż potrafisz uzasadnić. Ustal oczekiwanie z klientem przy przekazaniu, a potem usuwaj galerie, dla których nie masz już powodu. Trzymanie wszystkiego na zawsze starzeje się najgorzej.

Zgodne z RODO przechowywanie zdjęć w UE

Wyszukiwania zgodnego z RODO przechowywania zdjęć i galerii klienckich hostowanych w UE pochodzą w przeważającej większości od fotografów, którym klient właśnie zadał bezpośrednie pytanie i którzy chcą oddać bezpośrednią odpowiedź. Użyteczna odpowiedź podaje kraj i dostawcę. Miejsce przechowywania decyduje o tym, jakie prawo sięga wizerunków osób, które fotografujesz, i jest tym jednym szczegółem, który mglista odpowiedź pogarsza, zamiast łagodzić.

Photoglacier prowadzi austriacka firma na infrastrukturze w Niemczech, więc zdjęcia i dane klientów nigdy nie opuszczają UE, w każdym planie, także darmowym. Galerie udostępnia się linkiem, bez konta po drugiej stronie, pobieranie działa w pełnej rozdzielczości ze sterowaniem w każdej galerii, a wideo stoi obok zdjęć. Ta strona opisuje ogólne działanie przepisów i nie jest poradą prawną.

Ten poradnik opisuje, jak przepisy o ochronie danych zwykle stosują się do fotografów, i nie jest poradą prawną. Przepisy się zmieniają, a okoliczności bywają różne, więc przy ważnej decyzji skonsultuj się z wykwalifikowanym doradcą w swojej jurysdykcji. Przywołane zmiany prawne sprawdzono w sierpniu 2026.