Да, такие правила существуют уже давно, но с этого месяца штрафы увеличились, поэтому игнорировать их стало больнее) Не игнорируйте.
1. Чекбокс со ссылками на Политику конфиденциальности и Согласие на обработку персональных данных (никогда ни за что галочка в нем не может быть предустановлена)
2. Чекбокс с Согласием на рассылки - всегда отдельно от Политики, т.к. пользователь должен иметь право согласиться или не согласиться с чем-то одним (никогда ни за что галочка в нем не может быть предустановлена)
3. Попап про куки.
4. Ну и в футер еще ссылку на Политику рекомендуют положить + контактные данные организации, по которым с ней можно связаться.
Лучше один раз сделать, чем не сделать)