GDPR er ikke vejledende – det er lovgivning med tænder. Overtrædelse af samtykkebestemmelserne i GDPR artikel 83 kan medføre bøder på op til 20 millioner euro eller 4 % af virksomhedens globale omsætning – det højeste beløb er gældende.
I praksis ser vi i Danmark primært to typer sager: virksomheder der har publiceret billeder uden gyldigt samtykke, og produktioner der ikke kan dokumentere, at de indhentede samtykke overhovedet. Begge dele er problematiske – og begge dele kan undgås med den rette proces.
Datatilsynet har udgivet en vejledning om samtykke under GDPR, som anbefales til alle, der indsamler personoplysninger – herunder fotosamtykke.