Il consenso va chiesto prima di attivare script non essenziali, non dopo. Un banner che carica tutto e poi chiede il permesso non è conforme.
L'informativa deve essere scritta in linguaggio chiaro: cosa raccogli, perché, quanto lo conservi, come cancellarlo. Niente PDF del 2018.
Cookie tecnici senza consenso, marketing solo dopo accettazione, registro delle preferenze tracciato. Tre regole che coprono la maggior parte dei casi.