Como europeo (holandés) y creador web:
Sí , esto aún es obligatorio (si tiene cookies de seguimiento / de terceros). Pero ahora que la tormenta de cookies ha terminado, y el polvo se ha asentado, la mayoría de los sitios solo muestran una pequeña pancarta "usamos cookies" y se adhieren a eso. A menos que esté en la gran liga, no hay mucho de qué preocuparse, solo con esa notificación ya lo está haciendo mejor que la mayoría de los sitios. Todavía tengo que encontrar un caso judicial real sobre esto.
La ley holandesa requiere la aceptación, pero eso rara vez ocurre. La ley europea dice que la exclusión voluntaria debería ser posible, pero la mayoría de los sitios web solo le dicen al usuario que usan cookies y lo mantienen.
Esto se aplica a CADA sitio web dirigido a europeos, sin importar dónde aloje o dónde se origine la empresa.
• Este sitio web tiene mucha información sobre la legislación de la UE sobre cookies
Puede ser bueno saber que ya no necesita colocar la notificación si solo usa Google Analytics (tuvo que hacerlo porque GA usa una cookie para verificar los visitantes que regresan) y cookies específicas para el sitio web. Debido a esto, la mayoría de los sitios web comunes pequeños no necesitan una notificación al usuario.
La razón por la que se permite GA es porque no lo rastrean de un sitio a otro, solo si regresa. Esto se considera aceptable porque es información básica que es útil para un webmaster y no invade la privacidad de los visitantes. Estas cookies están disponibles solo para el dominio visitado y, por lo tanto, se consideran de primera parte.
Para su información, se llama ley de cookies, pero esto no solo se aplica a las cookies. Session.storage y funcionalidades similares caen bajo las mismas reglas. Todo lo que rastrea a los usuarios con el propósito de rastrear a los usuarios.
A menos que realice algún tipo de seguimiento, la mayoría de las cookies están exentas de esa ley. Del "Manual de Internet de la UE" :
Esto significa que solo tiene que mostrar dicha alerta para el seguimiento o las cookies de terceros.
fuente
Si se encuentra en Europa, debe preguntar a los usuarios antes de usar cookies. La ley es la Directiva Europea sobre Cookies .
Fuera de Europa, no hay necesidad de ninguna advertencia de cookies ni de participar.
Muchos servicios de terceros que usa, como Google AdSense, requieren que tenga una política de privacidad que incluya una sección sobre cómo usa las Cookies y cómo se usan las cookies de terceros en su sitio.
fuente
No soy abogado, pero creo que en la práctica no lo necesitas si solo usas google analitycs.
Si tiene AdWords, Facebook twitter, sharethis ... O cualquier otro servicio de terceros que pueda. rastrear usuarios entre diferentes páginas, deberá usar la advertencia.
Inhabilitar básicamente significa abandonar el sitio, por lo que en la advertencia debe especificar que el usuario se asuste con las cookies cuando usa el sitio.
Como dije antes, esta es mi experiencia como desarrollador, no como abogado.
fuente