Allora,
la normativa dice che tu devi avvisare i tuoi utenti se il tuo sito installa dei cookie, quindi anche se ad esempio utilizzi gli Ads di Google AdSense..
Poi devi creare una pagina con la privacy/policy..
Ti conviene leggere qui:
www.mrwebmaster.it/info/cookie.html