Com o YouTube não há problemas per se com o GDPR. Apenas diga aos usuários que terceiros são responsáveis por seguir o GDPR — o que eles realmente têm que fazer, e o YouTube/Google realmente fazem. A mesma coisa que você tem que fazer com o Analytics, por exemplo. O TikTok é um ponto de interrogação muito maior.
Com imagens você não está vazando dados pessoais, tanto quanto sei.