Fotka je autorské dílo, takže minimálně je to porušení osobnostních práv autora. Takže se může ozvat autor tohoto "díla" že se mu nelíbí, jak s ním bylo nakládáno. A za porušení autorského zákona jsou nějaké postihy. Jistě by se mohli ozvat i lidi na fotce, ale k těm se to asi ani nedostane.
Jinak pochybuju, že by tohle někdo řešil. A pochybuju, že by se na tohle vztahovalo GDPR, to platí pro organizace, úřady a podobně. Jinak za porušení GDPR jsou ty řádově milionové pokuty, ale soudě podle toho, jak se obecně organizace chovají, tak to asi nikoho moc nepálí, to bylo jen divadýlko ze začátku, aby bylo proč zdražovat.