ゲストから写真、動画、音声メッセージを収集することは、友人・同僚・家族など実在する人物に関する個人データの収集です。ほとんどのイベント写真ツールはこれらのデータを米国のサーバーに保存しており、ほとんどの主催者は保存先を確認しません。このガイドは「EUデータ居住性」が実際に何を意味するのか、イベントアルバムにとってなぜ重要か、そして本当の主張と広告的なバッジをどう見分けるかを説明します。
法的助言ではありません。このガイドは原則を平易な言葉で説明し、確認しやすいようGDPR関連条項を示しています。個別のイベント（特に従業員やお子さまを含む法人イベント）では、専門のデータ保護アドバイザーにご相談ください。
「EUデータ保管」が実際に意味すること
データ所在地は、ゲストの写真を保存・処理するサーバーが物理的にどの国にあるかという問いに対する答えです。EUデータレジデンシーとは、データがEU（またはEEA）内のインフラに置かれ、別の国のサーバーに移されない状態を指します。
これが重要なのは、GDPRがそのような流れをどう扱うかです。個人データをEU外へ送る、すなわち「第三国移転」は、適切な法的仕組み（第45条の適合性決定、または欧州委員会標準契約条項第46条2項(c)等の適切な保障措置）と、当事者の権利を保証する実効的な救済がある場合にのみ認められます（CITE-20260608-1011）。イベントツールがEU内にデータを保持しているなら、これらの移転メカニズムは実質的に発生しません。データを国内に留めることで、最も難しいコンプライアンス論点を回避できます。
だからこそ「EUデータ所在地」は贅沢機能ではありません。越境移転法の動向に左右される曖昧な法的基盤と、堅固な法的基盤の違いなのです。
イベント写真にもGDPRは適用されますか？
はい、想像以上によくあります。個人の写真は、その人物を識別できるため個人データです。顔認識特徴抽出など、特定の技術で個人を一意に識別する目的で処理される場合にのみ、特殊カテゴリの生体情報データになります。通常のギャラリーはこの境界を越えません。CITE-20260608-1003。
よくある誤解として、私的イベントは例外になるという考えがあります。GDPRでは「純粋に個人的または家庭的な活動の文脈で個人が行う処理」（Art.2(2)(c)）は除外されるため、ゲストが自分の写真を個人的に保管する場合は該当する場合があります。しかしこの例外は個人にのみ適用され、処理の手段を提供するプラットフォームを免責しません（CITE-20260608-1008）。イベントメディアサービス自体は処理者または管理者としてGDPRの範囲内であり、データがどこに保存されるかはあなたの会社にとって重要な関心事です。
例外は聞こえるよりも狭く、CJEUはRyneš（C-212/13）で厳格に解釈しました。つまり「私的圏外への向けた処理」は、純粋な私的利用とはみなされません（CITE-20260608-1009）。閉じた私的サークルを超えて他のゲストの写真を公開で配信することは、例外の範囲外に入る可能性が高く、主催者側もGDPRの適用対象になります。
米国ホスティングのイベントアルバムが抱える静かなリスク
不都合な真実は、多くの人気イベント写真ツールがEU外でホスティングしていることです。各提供者の公開情報のみに基づき（2026年6月8日検証）
- GuestCamはデータを米国拠点のクラウドストレージに保存していると述べています。
- Kululuは主要コンテンツを米国のGoogle Cloud（Firebase）サーバーに保存しています。
- Fotifyは、デラウェア州（米国）に拠点を置く会社（Lumenlio, LLC）が運営しています。
- Wediboxは米国企業（Wedibox LLC）です。
（価格と提供地域は2026年6月時点です。プロバイダーはインフラを変更するため、依存する前に再確認してください。）
これらのツール自体が違法になるわけではありません。2023年7月10日のEU-US DPFは有効で、DPF認証を受けた米国事業者への移転はこれに基づけ可能です。最初の訴え（Latombe, T-553/23）は2025年9月3日に却下されました（CITE-20260608-1012）。ただし、C-703/25 Pの審理がCJEUで進んでおり、前身のPrivacy Shieldは2020年にSchrems IIで無効化されました（CITE-20260608-1011）。米国移転の枠組みは以前変化しており、再び変わる可能性があります。EUでのホスティングなら、その“天気”を追いかける必要が減ります。
カジュアルなホームパーティーなら問題にならないこともあります。従業員写真を扱う企業イベント、子どもの誕生日会、あるいはゲストが単に自分の顔を米国のサーバーに置きたくない集まりでは、この違いが意思決定を左右します。
実際のEU基準の主張と、ただのバッジ表示を見分ける方法は？
「EUホスティング」は誰もがチェックしたい項目になりつつあります。表現だけでなく実態を見るべきです。証拠と宣伝を分ける質問がいくつかあります。
- データ保管先を業者が明示しているか。固有のデータセンター、地域、処理業者名が示されていることが、旗アイコンや「欧州サーバー」という文言よりはるかに価値があります。
- 主張は明示的か、それとも推測にすぎないか。ある種のドイツ/欧州ツールは実際にEUでホストしており、Weddies（ドイツのサーバー）やFridaySnap（ドイツ／欧州のサーバーでRGPD対応）が明確に明言しています。一方で「Made in Germany」「europäische Server（欧州のサーバー）」といった穏やかなマーケ文言のみのものは、推定はできるものの検証は難しくなります。EU本社であることは、EU内ホスティングと同義ではありません。
- サービスの裏でプロセッサー契約はありますか？サービスがサブプロセッサーを使う場合、適合するデータ処理契約（DPA）が必須です。GDPR第28条3項は、処理の目的・期間・性質、データの種類、管理者の権利などを定めた拘束力ある契約を要求します（CITE-20260608-1004）。EU内保管を主張するなら、単にサーバー所在地を示すだけでなく、プロセッサー各社とのDPAを持つ必要があります。
実務的な確認ポイントです。会社がゲストの写真が保存されている場所を明確に説明しない場合、それは実質的な答えがないことを意味します。
もう一方の論点：保存期間と削除
居住地は保管場所を意味します。GDPRは、保存期間や本人がデータから離脱できるかという点も問います。
保存の制限とデータ最小化。個人データは「適切で、関連性があり、必要な範囲に限定」され、識別可能な形で「必要以上に長く」保存されてはならない（第5条1項(c)及び(e); CITE-20260608-1013）。イベントアルバムの場合、これは定義済みの保持期間と自動削除を意味し、サーバー上に無期限で放置されることではありません。これは、「無期限保持」をデフォルトとするツールではなく、明確な保持期間を持つツールの優位点です。
削除権。どのゲストも自身のデータ削除を要求できます。管理者は「不当に遅滞なく」対応しなければならず、少なくとも要請から1か月以内、複雑または多数の要請がある場合はさらに2か月まで延長可能です（第17条(1) と第12条(3)；CITE-20260608-1005、CITE-20260608-1006）。イベント前に、ツールが「写真を削除してください」という依頼をどのように扱うかを確認しておくべきです。これは法的に実効性のある期限です。
まず最初に明示してください。人々から直接データを収集する場合、収集時点で、データの管理者、目的、法的根拠、本人の権利（Art. 13(1); CITE-20260608-1007）を明確に示す必要があります。イベントでは、アップロード画面やQRコード付近に短いプライバシー文言を置くだけで十分です。これでゲストは何をスキャンするかを理解できます。
Gathmoの立場（正直に）
GathmoはEUファーストで構築されており、我々はバッジを掲げるよりも実績を示すことを選びます。
- EU内のデータ保存を明示。メディアはEU管轄で保存され、データベースはフランクフルト、コンピュートはEUリージョンで実行され、弊社のプロセッサーとはDPAを締結しています。（出典：Gathmoの料金。）
- ティアごとに保存期間を定義。アルバムは無期限保存ではなく実効期限を持ちます。Freeでは30日（さらに14日間の猶予あり）から、最上位ティアでは最長1年まで。これは保存制限原則に沿った設計です。
- EUR価格はイベントごと。無料 / €29 / €69 / €89、EU在住基準は全ティアに適用。
重要な点は2つ。第一に、GathmoがEUホスティング唯一の選択肢ではありません。EventPics（オーストリア、Cloudflare R2 EU）、Weddies、FridaySnap（ドイツサーバー）もEUでデータを保持しています。Gathmoの優位性は、EU所在の明示とプロセッサーDPAの組み合わせに、文字起こし付き音声メッセージや本格的なホワイトラベル機能があることです。第二に、Gathmoは現在リリース時点で顔認識検索やRSVPを提供していません。これはどちらもロードマップ上の項目で、製品内にはまだありません。顔認識は通常の写真をArt.9の特殊な生体データに近づける機能になり得るため（CITE-20260608-1002）、顔一致でゲストを特定するツールは独自の明示同意基盤が必要です。まだ実装されていないと明示していることは、多くのホストにとって重要な判断材料です。
