年に一度の社内パーティーは、ほぼ全員がスマホを手にしているイベントです。夜の終わりにはチームが数百枚の写真と動画を撮っていても、そのほとんどは社内に届きません。個人のカメラロール、3人ではエクスポートできないWhatsAppグループ、「一時的」な共有ドライブに散らばります。翌日には社内広報が年末ニュースレター用に数枚を求め、探索が始まるのが常です。
すべてを1か所に集める、より速い方法があります。そして、社員が写る企業イベントでは、その「速い方法」は法令に準拠した方法でもなければなりません。識別可能な従業員の写真を組織が収集・保存・公開した瞬間に、一般データ保護規則が適用されます。「ただのクリスマスパーティーだった」という言い分は、データ保護責任者が承認してくれるものではありません。これは、正しく進めるための実践的な手順ガイドです。アプリなしでチーム写真を集める、アップロード時に同意を取得する、従業員画像をEU内に保管する、適切な保存期間を設定する、削除依頼が届いたらそれに応じる。EU/EEA向けに書かれており、ドイツ向けの補足もあります。より詳しい法的解説は、姉妹ガイド GDPRと従業員のイベント写真：人事が2026年に知っておくべきこと をご覧ください.
法的助言ではありません。このセクションはRGPDの関連条項を一般的な指針として説明し、各項目を検証できるよう規則を直接引用していますが、DPOや弁護士の助言に代わるものではありません。
従来の方法が静かに問題を生む理由
デフォルト設定は無害に見えるため、問題を生みます。WhatsAppやTeamsのグループは、管理者不在のチャットに従業員写真を分散させ、きれいなエクスポートや削除依頼機能もありません。しかもグループチャットは無視されやすくなります（40%が圧倒されていると感じる：News.com.au グループチャット不安レポート, 2024）。共有Driveフォルダーには同意履歴がなく、保持期限もなく、永続化されます。個人のカメラロールを積み重ねても、写真は会社側に届きません。スマートフォン写真の約70%は再閲覧されないままです（Popsa Memory Economy Report, 2026）。
これらのどれも、法人イベントが必ず確認すべき5つの質問には答えません。法的根拠は何か。周知は行ったか。データはどこにあるか。保存期間はどれくらいか。要請時にどれだけ速く削除できるか。専用のコレクターなら対応できます。これはGDPR上の問題であり、可能です。職場でよく言及される「個人的・家庭内活動の例外」（「自然人が純粋に個人的または家庭内活動として処理する場合」、第2条2項(c)）は、自分の写真を個人的に保存する従業員には適用されることがありますが、雇用者には適用されません。会社主催のイベントで会社目的で撮影された、同僚が識別可能な写真は、職業的・商業的処理に該当します。
ステップ1 — 設計段階からコンプライアンスを満たす収集方法を選ぶ
写真がどのように入ってくるかを1つ決めるだけで、後続のすべての手続きの難易度が決まります。企業向けの集客にはQR＋ブラウザベースの収集が最も摩擦が少ない方法です。ゲストは1つのコードをスキャンしてスマートフォンから直接アップロードでき、アプリ導入やアカウント作成は不要です。200人の同僚に写真共有の前にソフトをインストールさせ登録を求めるのは現実的ではありません。アプリ不要方式が機能するのは、スマートフォンとQRスキャンがほぼ普及しているためです（2024年ドイツのスマートフォン普及率は約97%、Statista；消費者の68%が昨年QRを使ったとTEAM LEWIS消費者QR研究のQRKit要約, 2024）。
法人イベントで重要なのはフィルターやステッカーではなく、ここに挙げる点です。このガイドはそれぞれを扱います。
- アップロード時に同意取得とインフォメーション表示を行いますか？（ステップ2）
- データはどこでホスティングされていますか？（ステップ4）
- リクエストがあれば、1人分のコンテンツを素早く削除できますか？（ステップ6）
- データ処理契約（DPA）はありますか？（ステップ7）
- デフォルトでは顔認識を回避しますか？（以下）
最初に避けるべき落とし穴があります。多くの一般向けイベントアプリは顔認識（「セルフィーをスキャンして全写真を取得」）を前面に出します。結婚式なら便利ですが、会社のパーティーではリスクになります。顔写真は自動的に特殊なデータというわけではなく、考え方51で、画像が“生体データ”とみなされるのは、特定の技術手段で個人を一意に特定または認証するために処理された場合に限られます。人物照合のための顔テンプレートを作るツールは、個人を一意に識別する生体データ処理を行うことになり、特定の例外（通常は別途明示同意）なしに第9条1項が禁止します。顔テンプレートを作らないシンプルなギャラリーはデフォルトで第9条の対象外です。（Gathmoは顔認識や顔検索を提供していません。これはフェーズ2のロードマップ項目で、稼働中機能ではありません。ここでは“ないこと”がより安全な設計です。）
ステップ2 — アップロード時に同意を取得し、通知を表示する
透明性は誰も読まない表示板では満たされません。人から直接個人データを収集する際、GDPR第13条1項は、収集時に、管理者が誰で連絡先はどこか、目的と法的根拠、そして適法な利益に基づく場合は追求する具体的利益を明示することを要求します。
QRコード先のアップロード画面がその適所です。仲間がスキャンしてそこに着地した時、そのページで注意喚起を表示し文脈内で同意を取得できます。写真が共有される場所で記録し、誰も読まないポリシー文書の奥に埋める必要はありません。通知文は簡潔に：誰が管理責任者かと連絡先（DPOがいれば併記）、なぜ写真を収集するのか、法的根拠（正当利益ならその利益は何か）、画像保存期間、反対権や削除要求を含む本人の権利。
法的根拠については、雇用関係が事情を複雑にします。従業員は雇用主に依存する立場にあるため、規制当局は、この状況での同意が本当に「自由意思によって与えられた」ものになり得るのかを疑問視しています。次回の社内報に数枚掲載するといった、リスクの低い社内記録であれば、利益衡量を実施して記録していることを条件に、正当な利益（第6条第1項(f)）で足りる可能性があります。採用、マーケティング、ソーシャルメディアなど、社外向けまたは宣伝目的の利用では、拒否しても不利益を受けない権利を伴う、明示的なオプトイン同意が、最も正当性を説明しやすい方法です。ドイツではBDSG § 26が従業員データを直接規制しており、同条の「必要性」という要件はマーケティング写真には適合しにくいため、イントラネット外での利用には記録された同意を重視すべき理由がさらに増します。 同じ催しのオフサイト版については、社外研修・オフサイトの写真アイデアが残す価値のある場面を扱っています。
ステップ3 — 画面公開やニュースレター配信前にモデレーションする
企業パーティーは、公開前に写真を確認したい場面です。誰かが不格好だったり色味の悪い写真、同僚のオールハンズスライドに載せたくない素材をアップロードする可能性があります。コンプライアンス上の基本は「公開前レビュー」です。アップロードはまずプライベートキューに入り、主催者が共有アルバム、画面表示、社内コミュニケーションの候補掲載に進めるものを承認します。AIの事前スクリーニングで明確に不適切な内容をフラグできますが、最終判断は人が行います。これにより、写っている人物と企業ブランドの両方が守られ、画像がいきなりグループチャットに流れる時にはない統制が得られます。（Gathmoは視覚AIモデレーションと人による承認キューを併用。AIモデレーションはEssential以上に含まれます。Freeは非モデレートで、従業員写真を収集する場合は注意が必要。）
ステップ4 — 社員の写真をEU内で保存する
EUで自社スタッフを撮影する企業にとって、データの所在は機能要件ではなくコンプライアンス上の意思決定です。EU内に保管すれば第三国移転の問題自体を回避できます。EU外への移転は、適正性認定（第45条）か標準契約条項（第46条）などの適切な保障がある場合のみ合法です。2026年半ば時点で、EU-USデータプライバシーフレームワーク（2023年7月）適正性判断は有効で、EU一般裁判所は2025年9月に最初の提訴を却下し、CJEUへの上告が保留中です。したがってDPF認証を受けた米国組織への移転は可能ですが、フレームワークはリスクゼロではなく、SCCと移転影響評価は依然として慎重なフォールバックです。よりクリーンな選択は、そもそもデータを輸出しないことです。市場の分岐は、各事業者の公開情報（2026-06-08時点）に基づき明確に分かれます。
- 明確に米国基点です。GuestCamはデータは米国クラウドストレージにホストされ、EUオプションはありません。Kululuの主要コンテンツは米国のGoogle Cloud（Firebase）に置かれます。Fotifyは米国デラウェア州の事業者が運営しています。
- EUホスト：EventPics（オーストリア企業、EU地域にホスティング）およびJoinMyMoment（EU/EEAのサブプロセッサーがドイツ、フランス、AWSフランクフルト）はEU居住地を明示しています。
- 未開示：一部のツールはデータ所在地を明示しません。これは重大な注意喚起です。法的管轄が不明では評価を完了できません。
（GathmoはEUでホストしています。オブジェクトストレージはEU法域、主要データベースはフランクフルト、EU内での計算資源に加え、各処理業者とDPAを締結済みです。正確には、複数のベンダーが欧州サーバーを主張していますが、真の差別化は検証可能な証拠、すなわち明示されたデータセンターと署名済みDPAであり、単なるEU表明だけではありません。）
ステップ5 — 苦情が来てからではなく、事前に保存期間を設定する
従業員の写真をドライブに永久保存することはできません。適用されるのは第5条の2原則です。データ最小化（第5条1項(c)）は「必要なものだけ収集」、保存制限（第5条1項(e)）は「目的に必要な期間を超えて個人識別可能なデータを保管しない」。そのため、収集前に保存期間を決めてください。定義済みウィンドウ後に自動削除するギャラリーなら、翌年誰かがフォルダーを整理することに依存せずに済みます。社内広報が必要情報を取り出し、チームが写真をダウンロードできるだけ十分な期間を設けたうえで、期限切れにします。Gathmoのイベント別プランは明示的で有限な保持期間を持ちます（Freeで30日、トップティアで最長1年）——第5条1項(e)が要求する動作そのものです。
ステップ6："写真を削除してください"への対応を準備する
同僚の誰かが自分の写真を保存・公開したくないと要望する場面がきます。これは削除権（Art.17）であり、いわゆる忘れられる権利です。これは単なる丁寧さではなく必須要件です。Art.17(1) により、データが不要となった場合や同意撤回後に他の法的根拠がない場合など、該当する要件があるとき本人は遅滞なく削除を求められます。期限も厳格で、Art.12(3) は受領後1か月以内の対応を求め、事案が真正に複雑な場合のみさらに2か月延長可能です（その場合は最初の1か月以内に本人へ延長通知）。 書類ではなく催し自体については、全員の記憶に残る社内ホリデーパーティーの進め方が扱っています。
結果は2つあります。まず、すべての写真がどこにあるかを把握しなければならない。電話・チャット・クラウドに散在する画像を1か月後に集めるのは手作業の混乱になります。逆に、1つの管理されたギャラリーと明確な削除フローがあれば、必要な操作は1つで済みます。次に、同意の撤回は取得と同じくらい簡単でなければなりません。処理の法的根拠が同意なら、従業員が撤回を要請でき、その後削除を行う必要があります。どのツールにも直接確認してください。特定人物のコンテンツを依頼により法定期間内に削除できるか、かつ文面で約束するか？（Gathmoでは、GDPR対応の削除対応が全プランに組み込まれ、法定期間内に実行されます。）
ステップ7 — データ処理契約（DPA）を整える
ここは調達が欠かせない部分です。外部ツールがあなたの指示に従ってあなたに代わり個人情報を処理する場合、関係はコントローラーー—プロセッサーになります。GDPR 第28条(3)は拘束力のある書面契約（データ処理契約）を要求します。これは定型文ではありません。第28条(3)は、処理の対象、期間、性質および目的、データの種類とデータ主体のカテゴリを明示し、さらに処理者に次の義務を課すことを求めます：文書化された指示にのみ処理すること、機密保持、Art. 32のセキュリティ対策、再委託条件、データ主体権利支援、終了時の削除または返還、監査対応。
要約すると、組織が管理者、写真ツールが処理者であり、従業員の写真を扱う前にDPＡが必要です。DPAを提示できないベンダーは、EUの雇用主が使えるベンダーではありません。三つの質問です。 1) GDPR第28条のDPAを提供できますか？（回答が「それは何ですか?」なら終了です。）2) サブプロセッサーとその所在を明示しますか？3) 利用終了時にデータ削除または返却を約束しますか？（GathmoはDPAを提供します。イベントごとの各プランで要請可、B2BのStudio／Agency／Enterpriseには標準で含まれます。この市場では、専用のDPAと公開されたサブプロセッサー一覧はむしろ例外です。
QRコード自体に関する実務的な注意
コードの先にあるアップロードページがArt.13の表示場所です。つまりQRが読み取れないと写真を失うだけでなく、同意表示を通過しないまま進んでしまいます。使いやすくするための要点は次のとおりです。
- 読み取り距離でサイズを決めます（簡易ルール：モジュールサイズ ≈ スキャン距離 ÷ 10）。座っている位置から30～50cmで読むテーブルカードなら約3～5cm、1～2.5mから読むAフレームでは10～25cm、部屋の向こう側のステージバナーはさらに大きくします。
- クワイエットゾーン（上下左右すべてで最低4モジュールの空白マージン）を必ず確保し、反転ではなく濃いコードを明るい背景にします。ロゴを重ねる場合はエラー訂正レベルを最高（H、約30%）にし、読取可能性を保ちます。
- 大量印刷する前に、実際のサイズでテストプリントを行い、実際の照明環境と実際の紙質でスキャンしてください。
