Tā kā aprakstītajā situācijā personas datu apstrāde tiek veikta komerciālos nolūkos (pakalpojuma reklāmai), datu pārzinim (fotogrāfa pakalpojuma sniedzējam), veicot personas datu apstrādi, ir jāievēro Vispārīgās datu aizsardzības regulas 6. panta 1. punktā noteiktais, proti, apstrāde ir likumīga tikai tādā apmērā un tikai tad, ja ir piemērojams vismaz viens no 6. panta pirmajā punktā minētajiem pamatojumiem:

• [datu subjekta] piekrišana;
• līguma izpilde;
• juridisks pienākums;
• sabiedrības intereses;
• vitālo interešu aizsardzība;
• leģitīmo interešu ievērošana.

Šajā gadījumā, visticamāk, runa ir par datu subjekta piekrišanu. Regula neprecizē, kādā formā ir jāsniedz piekrišana savu datu apstrādei, tāpēc nav izslēgts, ka tā tiek dota mutiski. Piekrišana ir uzskatāma par derīgu, ja tās pieprasījumā izmantota skaidra un vienkārša valoda, tā ir dota brīvi, apzināti, konkrētiem nolūkiem un aktīvas rīcības rezultātā, ir nepārprotama un to iespējams atsaukt, piemēram, jebkurā brīdī lūdzot izņemt konkrētas personas attēlu no pakalpojuma sniedzēja mājaslapas. Datu pārzinim, kas publicē fotogrāfijas un video savā mājaslapā vai uzņēmuma profilā sociālajā tīklā, pašam jāizvērtē, vai ar mutisku piekrišanu būs pietiekami, lai vajadzības gadījumā spētu pierādīt, ka tā tika saņemta un ir derīga.

Te jāuzsver, ka regulas 13. pants paredz personas, kuras dati tiek apstrādāti, (datu subjekta) tiesības saņemt saprotamu informāciju par to, kas apstrādā viņas personas datus, kādā veidā un kādiem nolūkiem.

Plašāk LV portāla skaidrojumā Piekrišana personas datu apstrādei un e-konsultācijā Vai nepieciešama piekrišana kāzu viesu fotografēšanai.