Yo ya había visto como la aplican, consiste en que coloques un popup informando al visitante que en su computadora se instalan cookies si accede a tu sitio web.
Es solo transparencia, informar al usuario, pero es inútil, no le veo la necesidad, y algunos webmaster no están deacuerdo porque sus ingresos económicos se afectan por menos visitas -piensan que eso reducirá sus visitas $-.
Es una medida inútil para proteger la privacidad de usuarios de internet porque la mayor parte de cookies vienen de google, ya sea publicidad o analytics, etc, y la mayoría de la gente usa el buscador de google donde también se pegan las cookies, así que es una medida sin pie ni cabeza, yo lo encuentro como pura paranoia por el asunto de la NSA, como si a un usuario común le afectaran esas cosas.
Cuando mucho esas cookies servirán para conocer tendencias de los usuarios, que cosas les gusta, pero en maza porque sería imposible "espiar" persona a persona a menos que sea una alta personalidad o algo así. Por ahora la solución es convencer al visitante de que esas cookies no son peligrosas, se han usado desde hace varios años sin que no lo notemos y aquí estamos.