Legal Adviser

Одно дело только свои фотографии, другое дело чужие под видом своих.
Фотография находится под защитой авторского права, в большинстве стран фактически одинаковые условия, т.к. они основаны на международных конвенциях (Женевская и т.п.).
Резюме:
Не стоит заморачиваться с вашим вопросом. Стоит подумать о том как отследить чтобы ваши фото не продавались и распространялись без вашего ведома или без авторских отчислений. Что касается налогов и т.п. это зависит от того, в какой стране вы будете оформлять платёжные системы.
Единственное что стоит указать в нужном месте - что сайт гарантирует, что фотоматериалы реализуемые им являются собственностью автора и охраняются согласно действующему законодательству такой-то страны (указать свою страну).
Про авторство Согласно зак-ву РФ:
Объекты авторских прав: 1. Объектами авторских прав являются произведения науки, литературы и искусства независимо от достоинств и назначения произведения, а также от способа его выражения:
фотографические произведения и произведения, полученные способами, аналогичными фотографии;

В РФ Есть ФЕДЕРАЛЬНЫЙ ЗАКОН ОБ ИНФОРМАЦИИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЯХ И О ЗАЩИТЕ ИНФОРМАЦИИ:
Правообладатель в случае обнаружения в информационно-телекоммуникационных сетях, в том числе в сети "Интернет", объектов авторских и (или) смежных прав (кроме фотографических произведений и произведений, полученных способами, аналогичными фотографии), распространяемых в таких сетях, или информации, необходимой для их получения с использованием информационно-телекоммуникационных сетей, которые распространяются без его разрешения или иного законного основания, вправе обратиться в федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, с заявлением о принятии мер по ограничению доступа к информационным ресурсам, распространяющим такие объекты или информацию, на основании вступившего в силу судебного акта. Форма указанного заявления утверждается федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи.

Писал почти про это пост тут.

2) юрисдикция вне ЕС

- а в какой тогда юрисдикции?

3) И неужели это означает, что я, как европеец, могу зайти на сайт 2007 года, который использует куки, и засудить его за то, что он не уведомил меня об этом?

- можно попробовать, но не факт что получите положительное решение суда. Во всяком случае в РФ.
Вот тут у гугла про это можно почитать (к вопросу про

2) Почему ютуб, вк, тостер и куча других больших сайтов не уведомляют?

)

Кусочек от туда про куки:

1. Нужна.
2. Вплоть до уголовной. Ноги растут от

Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 31.12.2017) "О персональных данных"
Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 03.04.2020) "Об информации, информационных технологиях и о защите информации"

3. пример НТВ плюс

2.1.

1. Лица, виновные в нарушении требований настоящего Федерального закона, несут предусмотренную законодательством Российской Федерации ответственность.
(в ред. Федерального закона от 25.07.2011 N 261-ФЗ)
2. Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных настоящим Федеральным законом, а также требований к защите персональных данных, установленных в соответствии с настоящим Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом персональных данных убытков.

Ответственность за правонарушения в сфере информации, информационных технологий и защиты информации
 
1. Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.
1.1. Лица, виновные в нарушении требований статьи 14.1 настоящего Федерального закона в части обработки, включая сбор и хранение, биометрических персональных данных, несут административную, гражданскую и уголовную ответственность в соответствии с законодательством Российской Федерации.
(часть 1.1 введена Федеральным законом от 31.12.2017 N 482-ФЗ)
2. Лица, права и законные интересы которых были нарушены в связи с разглашением информации ограниченного доступа или иным неправомерным использованием такой информации, вправе обратиться в установленном порядке за судебной защитой своих прав, в том числе с исками о возмещении убытков, компенсации морального вреда, защите чести, достоинства и деловой репутации. Требование о возмещении убытков не может быть удовлетворено в случае предъявления его лицом, не принимавшим мер по соблюдению конфиденциальности информации или нарушившим установленные законодательством Российской Федерации требования о защите информации, если принятие этих мер и соблюдение таких требований являлись обязанностями данного лица.
3. В случае, если распространение определенной информации ограничивается или запрещается федеральными законами, гражданско-правовую ответственность за распространение такой информации не несет лицо, оказывающее услуги:
1) либо по передаче информации, предоставленной другим лицом, при условии ее передачи без изменений и исправлений;
2) либо по хранению информации и обеспечению доступа к ней при условии, что это лицо не могло знать о незаконности распространения информации.
4. Провайдер хостинга, оператор связи и владелец сайта в сети "Интернет" не несут ответственность перед правообладателем и перед пользователем за ограничение доступа к информации и (или) ограничение ее распространения в соответствии с требованиями настоящего Федерального закона.