Fotografia sama o sebe nie je považovaná za osobitnú kategóriu osobných údajov podľa GDPR, avšak môže byť považovaná za osobný údaj, ak umožňuje identifikáciu konkrétnej osoby. Ak fotografia zachytáva jedinca takým spôsobom, že je možné na jej základe určiť jeho identitu, napríklad tvárou alebo inými rozpoznateľnými znakmi, stáva sa osobným údajom. V takom prípade je potrebné s ňou zaobchádzať v súlade s pravidlami ochrany osobných údajov, čo zahŕňa získanie súhlasu dotknutej osoby na jej spracovanie a zabezpečenie primeranej ochrany.
