Sí, debe obtener el consentimiento del usuario antes de servir cookies si está sujeto al Reglamento General de Protección de Datos de la UE (rgpd), a la Ley de Cookies de la UE o a rgpd del Reino Unido. Las cookies se consideran datos personales en virtud de la rgpd.
Algunas leyes, como la Ley de Privacidad del Consumidor de California (CCPA), no exigen el consentimiento para el uso de cookies, pero tienen otros requisitos sobre la recogida y el tratamiento de datos del usuario.