W Europie nabrało mocy prawnej nowe prawo – General DataProtection Regulation(GDPR) – co reglamentuje obróbkęosobistych danych. W szczególności, jeden z rozdziałów GDPR dotyka publikacji obrazów trzecich osób. Teraz na to należy ich zgoda! Zgodnie z prawem, jeśli fotografia załapała oblicze drugich ludzi i fotograf ich gdzieś opublikował(na przykład w internet), to za to mogą przyciągnąć do odpowiedzialności.Zresztą, Zarząd Komisarza po obronie informacji i danych w podkreśla, że przy fotografowaniu w społecznych miejscach postronni ludzie mogą utrafić do kadru przypadkowo.W tej sytuacji prawo nie będzie stosowało się, jeśli te foto będzie, wykorzystywały się fotografem wyjątkowo dla osobistych celi.
A oto dowolna druga obróbka tego obrazu już podpada pod działanie prawa!Pod „obróbką” są brany pod uwaga zbiór, zapis i przechowywanie osobistej informacji – czyli dowolnych danych, odnoszących się do identyfikacji człowieka.Więc jeśli fotograf zrobi foto, na którym można identyfikować człowieka, i opublikuje jego, on może być ukarany.Obiecują, że każdy wypadek będzie oceniał się indywidualistyczny z uwzględnieniem mnóstwa czynników : czy jest zrobiona fotografia w społecznym miejscu, czy zgłaszają się ludzie na zdjęciu publicznymi, czy zrobiono foto podczas publicznego zachodu.