Damit sollte doch spätestens seit DSGVO Schluss sein, dass kann schnell sehr teuer werden.

Sofern kein legitimes “Berechtigtes Interesse” besteht (und das ist zurecht auch relativ streng was da durch geht), ist es nicht einmal erlaubt Fotos zu verwenden, die nur zu diesem Zweck (Veröffentlichung) gemacht wurden, selbst wenn das allen Teilnehmern im Vorfeld bekannt war.
Eine implizierte Einwilligung durch Teilnahme ist verboten.