L'europa ha richiesto, di regola, ma non sempre, il consenso preventivo all'uso dei cookies.
Tutto nasce dal Article 29 Working Party
Il 13 luglio 2011 ha pubblicato il testo di riferimento: Opinion
il 2 ottobre 2013 ulteriori spiegazioni: Working Document
L'art. 5.3 della e-Privacy Directive 2002/58/EC è la fonte normativa.
Sul web si trovano molte risorse che sintetizzano gli obblighi raccomandando che i siti di ecommerce e tutti non hanno bisogno del consenso per essere consultati.
E' utile la guida dell'ottobre 2012 che chiarisce, alcuni punti, partirei da questa se avete già una minima infarinatura.
Da ricordare infine lo standard do not track e le applicazioni disponibili, che si possono trovare qui.