https://idpc.org.mt/en/Documents/Dat...hotography.pdf
Вот на аглицком. Смысл вроде понятен - если фотаешь для собственного использования, нет проблем. Если собрался публиковать - по всей строгости. Ссылаются на статью 5. Вот она.
https://gdpr-info.eu/art-5-gdpr/
Ну, бегло просмотрев, прямо этого не понял. Но англоязычным виднее.