[Forum, post 170702 by plg in topic 28685] General Data Protection Regulation (GDPR)

Translated for convenience:

These are cookies and tracers strictly necessary for the provision of a service specifically requested by the user.

For example, the following tracers do not require consent:

     "shopping cart" cookies for a merchant site;
     "session ID" cookies, for the duration of a session, or persistent cookies limited to a few hours in some cases;
     authentication cookies;
     session cookies created by a media player;
     load balancing session cookies ("load balancing");
     some analytics solutions;
     persistent cookies customizing the user interface (choice of language or presentation).

flop25 wrote:

to be more precise:
the french National Commission on Informatics and Liberty (CNIL) as stated that the cookies exempted  are :
"
Il s'agit des cookies et des traceurs strictement nécessaires à la fourniture d'un service expressément demandé par l'utilisateur.

Ainsi, par exemple, les traceurs suivants ne requièrent pas de consentement :

    les cookies de " panier d'achat " pour un site marchand ;
    les cookies " identifiants de session ", pour la durée d'une session, ou les cookies persistants limités à quelques heures dans certains cas ;
    les cookies d'authentification ;
    les cookies de session créés par un lecteur multimédia ;
    les cookies de session d'équilibrage de charge (" load balancing ") ;
    certaines solutions d'analyse de mesure d'audience (analytics) ;
    les cookies persistants de personnalisation de l'interface utilisateur (choix de langue ou de présentation).
"
https://www.cnil.fr/fr/cookies-comment- … conformite
as you can read
authentification / session id