Si usas webs Wordpress y Joomla ya existen algunos plugins para abordar el tema éste. Esto sólo sería una parte del trabajo a realizar.
Antes que nada se debe auditar la web, ya que si se va en plan loco, mejor no hacer nada. Auditando sabrás qué cookies instalas, su finalidad y cuando expiran.
Para mi la mejor extensión que te ayuda para auditar cookies, entre otras cosas, es Firebug.
https://addons.mozilla.org/es/firefox/addon/firebug/ (para navegador Firefox)
Tiene que quedar claro que no afecta a todas las cookies. Hay cookies exceptuadas (cookies de sesión, de seguridad, carrito de compra, login,...). Por lo que si en tu web sólo instalas de éstas no estás obligado a informar previamente y obtener el consentimiento previo ni separar la política de cookies con la de tu aviso legal.
Sí instalas cookies no exceptuadas entonces sí debes informar previamente a la instalación. Y aquí hay formado un debate como
¿con mostrar un banner 30 segundos se da por enterado el usuario? ¿debe hacer clic el usuario? etc etc
Tampoco en todos los casos se debe mostrar un banner feo en la web. Ya que la nomra no dice poned un banner. Por ejemplo: si las cookies se instalan sólo al realizar X acción, puedes informar antes de esa acción. O bien si se instalan cuando vas a ver un video de youtube, pues informas antes del vídeo o pones un aviso encima...
Si usáis video de youtube embebidos en vuestro blog o web, una forma de evitar que te enchufen cookies sólo por tenerlos, es compartirlos con modo privacidad mejorada. De esta forma las cookies sólo se intalarán si el usuario reproduce el video.
Tampoco debemos olvidar que esta norma no se mete sólo con la web propia, noooo, demasiado "fácil", sino que también en si tienes perfiles en otras plataformas y redes sociales, por lo que también deberás informar en tu política de cookies que tienes perfiles en estas redes y qué cookies se instalarán si la visitas. Ídem para servicios contratados con terceros. Es decir si tu prestas servicios a usuarios, por el cual se instalarán cookies de ese proveedor, también debes informar.