Cea mai mare problema este legata de faptul ca "Chiar si adresa de IP este considerata PII conform GDPR", in unele cazuri.

https://www.whitecase.com/publicatio...ata-some-cases

https://www.enterprisetimes.co.uk/20...ddress-is-pii/

https://piwik.pro/blog/what-is-pii-personal-data/

Nu sunt mare specialist in adsense, publicitate, afiliere sau GDPR dar daca "personal data" inseamna "any information relating to an identified or identifiable natural person" ce legatura au totusi cu adresa IP a unui computer/device ?

Desi n-am citit toata legislatia, ceea ce am inteles pana acum este ca ar trebui doua politici separate:

1. Politica de cookies (care este totusi in vigoare de prin 2012 parca)
Informarea utilizatorului despre cookie-urile folosite, despre cum le poate sterge, dandu-i posibilitatea acestuia de a seta ce cookie-uri permite/nu permite.

2. Politica GDPR
Informarea utilizatorului despre ce date personale se colecteaza, cum se stocheaza, cum se securizeaza, cum le poate modifica si cum poate solicita stergerea lor.

Ce implementari mai interesante am gasit:
https://www.fjallraven.com/legal-con...cookie-policy/

https://www.tuigroup.com/en-en/meta/...ection-cookies

"The IP anonymisation function offered by Google Analytics has been activated on our website. IP addresses are therefore truncated before being stored and processed so that they cannot be traced back to any particular individuals."