Tenga presente che il Regolamento UE 2016/679 rimanda per molti aspetti alla normativa nazionale degli stati membri, per cui più che preoccuparsi di "nuovi obblighi" europei, per evitare pesanti sanzioni mi concentrerei nel verificare che il fotografo stia rispettando i vecchi e più che mai validi obblighi posti dalle nostre leggi italiane. Peraltro, non si può fare di tutta l'erba un fascio, perché la disciplina applicabile per un fotografo cambia a seconda se è un giornalista iscritto all'Ordine, se le foto sono scattate per l'esercizio del diritto di cronaca, oppure se il fotografo realizza un servizio per eventi e cerimonie (in tal caso se sono aperti al pubblico o privati), e se lo fa come professionista oppure a livello amatoriale. Se fare fotografie è il suo mestiere, le consiglio di approfondire bene la materia e non limitarsi ad attingere informazioni di carattere generale.