여기에는 두 가지 서로 다른 측면이 있습니다.
GDPR/개인정보 보호법상, 영속 세션(persistent session)에 대해 사용자의 동의가 필요하지 않습니다. 이는 사용자를 식별하기 위한 기술적 쿠키일 뿐, 개인 데이터를 수집하는 데 사용되지 않습니다. 물론 해당 쿠키가 존재한다는 사실을 고지해야 하지만, 기억 기능을 원하지 않는다면 매번 로그아웃하는 것은 사용자의 몫입니다. 따라서 여전히 이 기능을 제공할 수 있습니다.
그리고 이 부분은 다음과 같습니다:
이것은 완전히 다른 게임과 놀이터입니다. 여기 북유럽에서는 은행, 의료, 정부/지방 자치 단체 등 관련 사이트를 운영하는 모든 곳에서 일정 시간 후 또는 비활성 상태가 되면 자동으로 로그아웃됩니다(전 세계적으로도 그러기를 바랍니다). 이 경우 영속 세션은 불가능합니다. 또한 프라이버시 보호에 매우 신경을 쓰는 사이트에서도 마찬가지입니다.
귀하의 경우에도 이것이 사실이라면, 저는 표준적인 솔루션을 알지 못합니다. 하지만 이 분야에 정통한 전문가들이 많으므로 그들이 알거나 알게 될 것입니다.
하지만 일반적으로는 이 기능에 대해 사용자의 동의가 필요하지 않습니다. 다만, 이 기능 자체를 제공할 수도 없는 특수한 경우가 있을 수 있습니다.