закон старый уже. насколько я помню, там не обо всех куках сказано. Служебные печеньки, необходимые для работы сайта вы можете писать не спрашивая разрешения и вне зависимости от согласия пользователя. Т.е. кука о том что пользователь запретил ставить куки является служебной и ее можно писать в любом случае. А разрешение вы спрашиваете на запись каких-то кук имеющих отношение с персональным данным или типа того, или рекламным, или еще каким-то для отслеживания пользователя (в т.ч. партнерская таргетированная реклама, плагины соц-сетей и т.п.). Главным образом закон нацелен на соблюдение приватности юзера.