Ja. Ist korrekt.

Liegt aber weniger an der DSGVO selbst als der in Deutschland nicht umgesetzten ePrivacy-Richtlinie, die jetzt dank DSGVO direkt angewandt wird.