[jenkowich]

Ergänzung:
Hab noch mal nachgelesen. Die Rechtslage ist wirklich mehr als verworren, freundlich ausgedrückt.

Session-Cookies sind wohl erlaubt. Die SID wäre also ok, wird beim Beenden des Browsers gelöscht.
Aber lastvisit und lastactive und allow_cookies gelten ein Jahr.

---

Desweiteren muss doch auch irgendwo gespeichert werden, dass der Benutzer keine Cookies will. Wie soll man das denn speichern wenn ein Gast das Forum betritt und Cookie verbietet?

Wenn keine Zustimmung erfolgt, ist kein Cookie da, also keine Cookies verwenden.
Wenn zugestimmt wurde wird das entsprechende Cookie gesetzt.

Dazu muß eben standardmäßig von Nichtzustimmung ausgegangen werden, bis der Benutzer ausdrücklich zustimmt.

Kein Cookie, keine Zustimmung.