In questo forum non troverai avvocati in grado di dare una risposta certa...
Io so solo che adesso bisogna chiedere un consenso per ogni singola finalità.
L'avviso deve metterlo il titolare del trattamento dei dati, cioè chi gestisce cookie di prima parte e/o chi chiede di inserire dati personali ovvero qualsiasi dato che potenzialmente, anche in futuro, potrà essere associato a un individuo (per esempio il modello di un'automobile non lo è, mentre la targa lo è).