на фотке даже лица не видно, он же в маске. в данном случае его можно было фоткать даже без маски.

"Разумеется, можно публиковать изображения тех, кто дал свое согласие на фотосъемку, но и без такого согласия можно публиковать фото, если:
— оно сделано в публичном месте,
— человек, изображенный на фотографии, является публичной фигурой,
— публикация фотографии представляет общественный интерес,
— фотография была сделана во время посещения публичного мероприятия.
https://sdelano.media/gdpr/"

"этот Регламент не применяется к обработке персональных данных физическим лицом в ходе чисто личной или бытовой деятельности, а, следовательно, никоим образом не связанной с профессиональной или коммерческой деятельностью."
https://www.stopfake.org/ru/pravda-li-chto-fotografirovat-lyudej-v-evrope-bolshe-nelzya-ili-o-chem-na-samom-dele-evropejskij-reglament-o-zashhite-dannyh/