Io credo che lo sviluppo sia indirizzato per il solo joomla nudo e crudo; nel senso, se ho le statistiche di google integrate nel mio sito, quasi sicuramente dovrò provvedere io a mettere a norma il sito, con estensioni esterne o in altro modo.
M aspetto quindi un adeguamento al GDPR per quanto riguarda la sola fase di iscrizione, gestione dati utenti e contatti.
Per quanto riguarda i cookies, sì alcuni rientrono oltre che ovviamente nella cookie law, anche nel GDPR; EU E-privacy directive è in grado di bloccare anche il cookie di sessione di joomla, anche se da come si potrebbe interpretare, non è necessario, non essendo un cookie esterno e che non consente la trcciatura del visitatore.