Al 99% si perché di fatto una sessione è un cookie temporaneo e vanno considerati come cookie tecnici, e comunque non rischierei meglio mettere un avviso inutile che essere sanzionati dalla autoriti