Die rechtlich sicherste Antwort:
Seitenbetreiber sollten die Einwilligung der Nutzer einholen. Der Einwilligungstext sollte beim ersten Aufruf der Seite eingeblendet werden. Der Hinweis sollte so konkret wie möglich sagen, um welche Daten es geht, wozu diese genutzt werden und an wen diese Daten weiter gegeben werden. Der Nutzer muss diesen Text mit einem Klick bestätigen.
Risiko: Keins
Der Mittelweg:
Sie informieren den Nutzer beim ersten Seitenaufruf über das Verwenden von Cookies und sein Widerspruchsrecht, verzichten aber auf eine Einwilligung. Der Nutzer muss hier also nicht klicken und bestätigen.
Risiko: Gering