I cookies vengono menzionati nella GDPR una volta sola, quindi in effetti la GDPR tratta anche i cookies (se sono identificatori personali).Solo se i cookies sono identificatori personali si ricade nella GDPR, altrimenti vale la cookie law.
Venendo alla domanda, addthis, per il test veloce che ho fatto, imposta cookies di prima parte (__atuvc, __atuvs) e cookies di terza parte (uvc, ouid, di2, uid, vc, loc, mus), oltre a quelli di terza parte dei vari social una volta cliccato sul bottone.
Non sono stato in grado di trovare la descrizione di questi cookies (strano?), quindi potrebbero essere tutto o niente, ovvero ricadere nella GDPR o nella cookie law.