Ja. Ist korrekt. Liegt aber weniger an der DSGVO selbst als der in Deutschland nicht umgesetzten ePrivacy-Richtlinie, die jetzt dank DSGVO direkt angewandt wird.