С YouTube проблем с GDPR как таковых нет. Просто сообщите пользователям, что ответственность за соблюдение GDPR лежит на третьей стороне — именно это они и должны делать, и YouTube/Google это действительно делают. То же самое, что вы должны делать, например, с Analytics.
TikTok — это гораздо более большой вопрос.
Что касается изображений, насколько мне известно, вы не раскрываете персональные данные.