Sì, il GDPR è il fulcro del discorso, perchè si parla di "dati sensibili".
Comunque in Italia il problema è noto come "danno risarcibile per l'uso non autorizzato dell'altrui immagine", ovviamente in casi come questi siamo nella sfera del danno morale.