Derzeit ist eine Cookie-Einwilligung (Cookie-Banner) in DE nicht verpflichtend, aber mit der neuen Datenschutzverordnung (DSGVO) ist alles noch sehr verwirrend/widersprüchlich.
Ein Auszug aus den vielen Seiten die ich im Netz dazu gefunden habe:

ZitatMuss der Online-Händler die Nutzer seiner Webseite nicht nur über die Verwendung von Cookies informieren, sondern beim Aufrufen der Webseite deren ausdrückliche Einwilligung einholen?
Dies war schon bei der bisherigen Rechtslage unklar. Die Datenschutz-Grundverordnung (DSGVO), die ab Mai 2018 angewendet werden muss, macht die rechtliche Situation noch verwirrender. Vollends undurchsichtig wird die Lage auf Grund der künftigen ePrivacy-Verordnung, die den Einsatz von Cookies regeln soll.
....
Um ein Abmahnungsrisiko zu minimieren und (theoretisch) mögliche Schritte von Google wegen Verletzung seiner Nutzungsbedingungen zu vermeiden, empfiehlt <Werbung entfernt  ::)>, den Nutzer der Webseite durch einen Banner auf die Verwendung von Cookies hinzuweisen, und ihn darüber zu informieren, dass bei weiterem Besuch der Webseite von der Einwilligung des Nutzers in die Verwendung von Cookies ausgegangen wird

ZitatEmpfohlener Banner mit Inkrafttreten der EU-DSGVo (05/2018):

• Diese Website benutzt Cookies. Wenn Sie die Website weiter nutzen, stimmen Sie der Verwendung von Cookies zu.
• Link auf Datenschutzerklärung
• Akzeptieren (Button)

Wenn man so einen Cookie-Banner einbauen will, geht das wirklich ganz einfach (und man ist dann auf der sicheren Seite)
Hier (cookieconsen) kann man den Banner mit ein paar Klicks kostenlos konfigurieren (Position, Farben, Text, Link zu "mehr Info" - idealerweise die eigene Datenschutzverordnung mit Anker auf den Cookie-Passus - Opt-out oder Opt-in etc), den kleinen, kurzen Code kopieren und im Shop im Head-Bereich einfügen - fertig
Wenn der Kunde 1x das "OK" anklickt hält das Cookie 365 Tage = wenn er den Shop nicht auf einem anderen Rechner oder mit einem anderen Browser besucht, nervt ihn der Banner 1 Jahr lang nicht mehr ;)

Alternativ kann man natürlich auch selber nach "Cookie-Banner" googeln - es gib noch viele andere - allerdings nicht so einfache - Möglichkeiten.

Ein Cookie Hinweis ist nach deutscher Rechtslage nicht verpflichtend, auch nach der neuen DSGVO nicht.

ZitatDen rechtlichen Umgang regelt in der Europäische Union die ,,EU-Cookie-Richtlinie". Diese EU Richtlinie, die eine ausdrückliche Einwilligung des Nutzers vorsieht, wurde von Deutschland jedoch nicht umgesetzt. EU-Richtlinien sind keine Gesetze, sondern müssen von den Ländern umgesetzt werden. Das ist in Deutschland nicht passiert.
Dafür hat Deutschland den § 15 Abs.3 Telemediengesetz (TMG). Hier steht, dass es ausreicht, den Nutzer zu unterrichten und auf ein Widerspruchsrecht hinzuweisen. Das kann in einem Cookie-Hinweis mit Link auf die Datenschutzerklärung erfolgen. Die EU-Kommission hat erklärt, dass die EU-Cookie-Richtlinie in Deutschland nicht umgesetzt werden muss, da die heutigen Regelungen in Deutschland die Vorgaben der EU-Richtlinie erfüllen.
Ab Mai 2018 gilt die Datenschutz-Grundverordnung (DSGVO) die Vorgaben bezüglich eines Cookie-Hinweises bleiben dabei erhalten. Im gleichen Zug soll die neue E-Privacy-Verordnung die bisher geltende EU-Cookie-Richtlinie ablösen.

Zitat von https://www.meuter.de/blog/cookie-hinweis-nach-der-neuen-datenschutz-grundverordnung-dsgvo/