Betreffende cookies is het aardig simpel:
Functionele cookies mogen geplaatst worden zonder dat de gebruiker hiervan op de hoogte dien gesteld te worden. Denk hierbij aan inlog cookies of waar iemand gebleven is etc. Cookies die je nodig hebt voor je systeem.
Cookies die niet voor jou systeem nodig zijn, zoals cookies die waarnemen hoe jij je op een website gedraagt of waar jij naar zoekt dienen wel vermeld te worden.
Verder, indien iemand zich registreert dienen alle persoonlijke gegevens goed beschreven te worden die worden opgeslagen, onder welke omstandigheden, voor wat en voor hoe lang.
Dat is het ongeveer uit mijn hoofd.