Il cookie banner è sempre obbligatorio? Cosa dice la legge