Como europeo (holandés) y creador web:
Sí , esto aún es obligatorio (si tiene cookies de seguimiento / de terceros). Pero ahora que la tormenta de cookies ha terminado, y el polvo se ha asentado, la mayoría de los sitios solo muestran una pequeña pancarta "usamos cookies" y se adhieren a eso. A menos que esté en la gran liga, no hay mucho de qué preocuparse, solo con esa notificación ya lo está haciendo mejor que la mayoría de los sitios. Todavía tengo que encontrar un caso judicial real sobre esto.
La ley holandesa requiere la aceptación, pero eso rara vez ocurre. La ley europea dice que la exclusión voluntaria debería ser posible, pero la mayoría de los sitios web solo le dicen al usuario que usan cookies y lo mantienen.
Esto se aplica a CADA sitio web dirigido a europeos, sin importar dónde aloje o dónde se origine la empresa.
• Este sitio web tiene mucha información sobre la legislación de la UE sobre cookies
Puede ser bueno saber que ya no necesita colocar la notificación si solo usa Google Analytics (tuvo que hacerlo porque GA usa una cookie para verificar los visitantes que regresan) y cookies específicas para el sitio web. Debido a esto, la mayoría de los sitios web comunes pequeños no necesitan una notificación al usuario.
La razón por la que se permite GA es porque no lo rastrean de un sitio a otro, solo si regresa. Esto se considera aceptable porque es información básica que es útil para un webmaster y no invade la privacidad de los visitantes. Estas cookies están disponibles solo para el dominio visitado y, por lo tanto, se consideran de primera parte.
Para su información, se llama ley de cookies, pero esto no solo se aplica a las cookies. Session.storage y funcionalidades similares caen bajo las mismas reglas. Todo lo que rastrea a los usuarios con el propósito de rastrear a los usuarios.