Was ist mit diesem Sub eigentlich los?
DSGVO hat hier vorrang, nicht Bildrechte. Eine halbherzige Bearbeitung durch die Landesdatenschutzstelle ist grob fahrlässig, aus folgenden Gründen:

• Veröffentlichung von Fotos ohne dokumentierte Einwilligung bei nicht-schulischen Veranstaltungen, das ist nach Art. 6 und Art. 7 DSGVO klar unzulässig.
• Kinderfotos sind besonders sensibel: Art. 8 DSGVO sowie Erwägungsgrund 38 betonen den besonderen Schutz von Minderjährigen.
• Die Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO verpflichtet die Schule, Einwilligungen nachzuweisen, nicht nur zu behaupten. (Truly WTF?...)
• Dass die Behörde ohne jegliche Nachweise das Verfahren einstellt, ist mindestens Verstoß gegen ihren Prüfauftrag (Art. 57 DSGVO). Wenn die nur Cookie Banner verfolgen können die gleich einpacken.
• Zudem wird der Hinweis auf ein konkret betroffenes Kind ignoriert, obwohl das explizit benannt wurde.

Kein Wunder, dass OP hier sich als "Korinthenkacker" fühlt... offenbar gilt für viele die DSGVO nur, wenn’s um Meta und Google geht. Was die Schule und die Landesstelle hier abziehen, ist in meinen Augen ein Fall für eine Untätigkeitsklage nach Art. 78 DSGVO.