Теперь речь идёт о двух разных вещах.
С юридической точки зрения, в соответствии с GDPR/законами о защите данных, согласие не требуется для постоянного сеанса. Это технический cookie для пользователя, и он не используется для сбора персональных данных. Конечно, вы должны сообщить о его наличии, но если пользователь хочет избежать запоминания, ему следует выходить из системы каждый раз. Вы всё ещё можете предложить эту опцию.
А вот это:
Это совершенно другая игра и другая игровая площадка. Здесь, в странах Северной Европы, все сайты, работающие в сфере банковского обслуживания, здравоохранения, государственные или местные органы власти и т. д., автоматически завершают сеанс через определённое время или после периода бездействия (надеюсь, это верно для всего мира), и тогда постоянные сеансы становятся невозможными. То же самое верно и для сайтов, которые по своим собственным причинам очень строго относятся к конфиденциальности.
Если в вашем случае это так, я не знаю готовых решений, но здесь много специалистов, которые могут или обязательно знают ответ.
Но в целом согласие пользователя для этого не требуется. Однако могут быть особые случаи, когда вы вообще не можете предложить такую опцию.