Как бы многие пользователи и операторы веб-сайтов ни хотели этого, GDPR предусматривает, что пользователь должен дать свое согласие сам. Соответственно, галочек возле куки быть не должно, а должно быть установлено самим пользователем.