今のところ日本国内で個人サイトやってる程度なら必要ではない
が、欧州や米国の法律の適用範囲内で商売してるなら必要

cookieを有効？GDPR（一般データ保護規則）とは
ttps://leap-con.co.jp/column/gdpr/
改正個人情報保護法が成立！cookieの取り扱いやGDPR・CCPAとの違いは？
ttps://digitalidentity.co.jp/blog/marketing/privacy-protection-law.html