Sì.
In linea teorica almeno.
Qui trovi una spiegazione più dettagliata con le opportune eccezioni.
https://www.laleggepertutti.it/259740_foto-...a-pubblicazioneIn linea pratica... poi... le cose sono molto diverse e lo sappiamo.
Se fotografo Piazza di Spagna a Roma... è impensabile andare a chiedere il consenso a ognuna delle persone ritratte.
Per contro, è praticamente impossibile, salvo alcuni primi piani, riconoscere tutte le persone ritratte nello scatto, quindi queste non possono nemmeno vantare alcun diritto di rivalsa, se nella foto non è possibile riconoscerle.
Quindi... è tutto molto aleatorio.
Le cose probabilmente cambieranno in futuro, con la tecnologia futura... quando i telefoni più scarsi scatteranno foto da 3000MPixel, allora sarà possibile riconoscere qualcuno a 200m di distanza anche nel selfie fatto poco prima... ma credo che questo sarà un problema da affrontare quando la tecnologia arriverà a quel punto.