La aceptación de las cookies puede hacerse de manera implícita, esto quiere decir que en el aviso puedes poner que la web usa cookies y que si continúas navegando implica una aceptación de las cookies.
En otros casos se dice que la aceptación debe ser explícita (o sea, pulsar en un botón que ponga "aceptar"), pero no estoy de acuerdo con eso.
Lo mejor que puede hacer es leer laley o la
Guía sobre el uso de las cookies de la Agencia Española de protección de datos.
En ella pone lo siguiente (las negritas son mías):
Cita: Para la instalación y utilización de las cookies no exceptuadas será necesario en todo caso obtener el consentimiento del usuario. Este consentimiento podrá obtenerse mediante fórmulas expresas, como haciendo clic en un apartado que indique “consiento”, “acepto”, u otros términos similares. También podrá obtenerse infiriéndolo de una determinada acción realizada por el usuario, en un contexto en que a éste se le haya facilitado información clara y accesible sobre las finalidades de las cookies y de si van a ser utilizadas por el mismo editor y/o por terceros, de forma que quepa entender que el usuario acepta que se instalen cookies. En todo caso la mera inactividad del usuario no implica la prestación del consentimiento por sí misma
Si quieres más información hay un artículo que me gustó sobre la
sanción por instalar cookies de Google Analytics.