Cavar covas é um tema antigo, mas isso está começando a ficar muito relevante para instâncias da UE:
Cookies não essenciais devem ser implantados apenas após obter o consentimento dos usuários. Um banner de notificação não torna um site compatível com o GDPR.
Isso é um problema se o site usar o plugin oficial de publicidade para veicular anúncios do AdSense ou similares — seu script é executado independentemente de o usuário dar ou não o consentimento. O mesmo vale para o GAnalytics.
Alguém tem alguma ideia de como resolver isso? Posso viver sem o GAnalytics, mas sem o AdSense, provavelmente teremos que fechar a loja.