שימוש ב-http cookie באתר e-commerce אינו חוקי על פי רגולציית GDPR?

לפי רגולציית GDPR אנו מחייבים את האתר שיבקשו מהמשתמשים שיאשרו cookies. אבל זה לא אומר שזה לא חוקי! פשוט צריך לאשר לפני.