L’image peut généralement être considérée comme anonyme, sauf s’il s’agit de photographies de visage ou si d’autres données (identité de la personne, données cliniques précises) y sont associées. Pour qu'elle ne soit pas soumise au cadre juridique imposé par le RGPD, l'image doit être anonymisée, c'est-à-dire qu'elle ne doit permettre ni l'individualisation ou la corrélation, ni l'inférence. En présence d'au moins un de ces trois critères cependant, il est possible de réaliser une analyse de risque de réidentification pour conclure à l'anonymisation des images.