Le consentement doit être demandé avant d'activer les scripts non essentiels, pas après. Une bannière qui charge tout puis demande la permission n'est pas conforme.
L'information doit être rédigée en langage clair : ce que vous collectez, pourquoi, combien de temps vous le conservez, comment le supprimer. Pas de PDF de 2018.
Cookies techniques sans consentement, marketing seulement après acceptation, journal des préférences tracé. Trois règles qui couvrent la plupart des cas.