В зависимости от политики вашего сайта. Имеется ли на нём регистрация, рассылка, сбор личных данных или инфы о поведении кого-либо в странах ЕС? Если да, то работу с данными нужно проводить с требованиями GDPR.
Советую прочитать занятную статейку на эту тему https://ru.megaindex.com/blog/gdpr
