" k čemu je pak celá ta šaškárna s gdpr? nebo se to jenom netýká škol? ale ve školách musíme mít ty souhlasy, aha, tak jenom dospělí nesmí, děti můžou cokoliv, protože oni přece ví, co je pro ně dobrý"

Žák a škola mají jinou roli. Co dělá škola, je zpracování osobních údajů ve smyslu GDPR. Co dělá žák zpracováním osobních údajů vy smyslu GRPR není, protože je to pod hranicí definice zpracování, ačkoliv v obou případech jde o fotku. Nejde vůbec o to, kdo je dospělý, a kdo je dítě. Stejně by to bylo u dospělých žáků. Nakládání s osobními údaji, které ještě není zpracováním ve smyslu GDPR, je zkrátka dle NOZu a pod GDPR vůbec nespadá.