Andrebbe valutato sito per sito, in quanto se usi servizi differenti e in basa al tipo di attività, varia la normativa applicabile.

Siamo "lievemente" in ritardo per evitare sanzioni. Comunque sia, il post in questione cita 2 argomenti a se stanti. Per il fatto Cookie, come detto, varia in base al servizio. Banalmente se non usi applicativi di terze parti e hai solo cookie tecnici, non hai bisogno di pagare per il classico banner cookie.

Per quanto riguarda la faccenda GDPR, devi redigere vari documenti informativi, variabili sempre in base al tipo di attività a tipologia di dati che desideri raccogliere. Ti raccomando una lettura di qualche articolo online (es. https://www.garanteprivacy.it/regolamentoue).

eh già ... per i cookies sei "solo" in ritardo di 8 anni... ma ovvio, dipende da che servizi usi, quindi potresti essere già a posto (non dovendo fare quasi nulla) oppure gravemente in difetto.

per il GDPR... in realtà è un discorso più vasto che coinvolge in primis l'azienda stessa che gestisce i dati... poi si applica "al e sul" sito web

oltre il sito del Garante... puoi consultare anche un po' di guide messe a disposizione qui...

https://guide.websitex5.com/it/support/solutions/folders/44000373867

Per le verifiche dei cookies puoi avvalerti del browser stesso oppure se non sei un minimo esperto dei vari servizi che trovi online... 

Qui trovi il link ad oggetti/servizi di terzi con i quali puoi ottenere info sia per quello che devi fare sia per come farlo...

https://market.websitex5.com/it/oggetti/cookies_and_policies