"men det finns ingen lag som säger att de på bilden har rätt att bestämma över hur den ska visas."
Hm, sanning med modifikation.
Kolla vilka lagar som gäller så får du klart besked.
http://datainspektionen.se/
Som ett litet exempel på vad som gäller, taget från datainspektionens hemsida
"Räknas ett foto som en personuppgift?
Svar:
Ja, all slags information som direkt eller indirekt kan knytas till en fysisk person som är i livet räknas enligt PuL som personuppgifter. Även bilder (foton) på individer som behandlas i dator kan alltså vara personuppgifter. Det innebär att man måste ta hänsyn till bestämmelserna i PuL. Det kan t.ex. krävas samtycke från den person uppgifterna avser. (3 §, 10 § PuL)
Behandling av personuppgifter som en fysisk person utför som ett led i en verksamhet av rent privat natur omfattas inte av PuL. Men detta undantag gäller inte när man publicerar uppgifter på en webbplats. För publicering av uppgifter på Internet gäller särskilda bestämmelser som ofta förutsätter samtycke från de registrerade personerna. Om man på en webbplats skulle vilja publicera foton på anställda, skolelever eller liknande kan det alltså bli nödvändigt att först inhämta samtycke. (6 §, 33-34 §§ PuL)"