Ogni sito e un caso un po a sé, dipende da che tipi di dati si trattano e da quello si costruiscono le diverse policy.
Per i cookies non solo serve il banner, ma anche il blocco preventivo per i cookies permanenti e di terze parti.
Sempre per i cookies l'utente deve avere l'opzione di non impostarli, quindi deve essere il sito che non imposta cookies e non l'utente con le impostazioni del browser.
Inoltre, sempre per i cookies, il visitatore dovrebbe avere anche la possibilità di scegliere quali farsi impostare e quali no.
Ps: come nella precedente cookie law inizio a vedere siti anche molto importanti con le policies modificate, ma totalmente non in regola..