Der er regler.
Der nævnes netop GDPR reglerne
Det fremgår af artikel 2, stk. 2, c i disse at personlig eller familiemæssig anvendelse (behandling) af data (som billed jo er) ikke er omfattet
Denne forordning gælder ikke for behandling af personoplysninger: a) under udøvelse af aktiviteter, der falder uden for EU-retten b) som foretages af medlemsstaterne, når de udfører aktiviteter, der falder inden for rammerne af afsnit V, kapitel 2, i TEU c) som foretages af en fysisk person som led i rent personlige eller familiemæssige aktiviteter
Markedsføring er jo ikke personlig eller familiemæssig anvendelse.
Så - mon ikke snarere staten får en tur for domstolene om føje år, fordi reglerne ikke blev håndhævet?
Hvad så hvis den der er de 25 får en tagsten i hovedet i morgen?