Utilizzo fototrappola

In caso di installazione da parte di privati di fototrappola in luogo pubblico, nello specifico su terreno comunale, ovviamente senza alcun cartello di avviso di area videosorvegliata, stante che l'art. 161 del Dlgs 196/2003 (omessa o inidonea informativa all'interessato) è stato abrogato dall'entrata in vigore del nuovo GDPR (recepito con Dlgs 101/2018), qual'è la sanzione a questo punto di carattere amm.vo o penale, applicabile al caso in specie?

Considerato che comunque ai sensi del codice anche la ripresa, seppur non registrata ma in questo caso lo sarebbe su supporto SD inserito nella fototrappola, costituisce "dato personale" e quindi vi è trattamento, ho provato a cercare riferimenti nel testo del nuovo Dlgs 101/2018 e nel GDPR ma il codice è talmente contorto che non sono riuscito ad individuare la fattispecie sanzionatoria da applicarsi in sostituzione dell'abrogato art. 161 Dlgs 196/2003.

Ringrazio anticipatamente e saluto tutto il forum.