Ma cosa bisogna scrivere esattamente?

Se si usano solo i cookies di sessione senza alcuna profilazione bisogna provvedere lo stesso?