Sim, você deve demonstrar como e quando o consentimento para a coleta, processamento ou compartilhamento de informações pessoais foi obtido para cada titular de dados. Um banner de cookies é a maneira mais rápida e informativa de obter o consentimento de cookies.
O GDPR estabelece requisitos rigorosos para registro de consentimento. Você deve obter um consentimento afirmativo para cada finalidade de coleta de dados. Você não deve fazer uso de caixas pré-selecionadas e confiar num consentimento baseado na passividade do visitante. Em vez disso, você deve exibir caixas ativáveis para cada finalidade de coleta de dados e pedir para que o usuário marque aquelas com as quais concorda. Se a permissão for concedida, você poderá injetar cookies em seu computador, desde que documente e armazene seu consentimento.
Se um usuário desejar a retirada de consentimento, esse procedimento deve ser tão fácil quanto o opt-in (obtenção de consentimento). Mediante solicitação, você deve remover o consentimento dos registros. Um bom gerenciamento de consentimento de cookies torna esse processo fácil.