Antes solo estaban obligados a tener en algún lugar información al respecto, ahora, salvo si solo son de sesión (aunque no estoy muy seguro, porque al principio iban a ser todas las cookies), tienen que, por un lado avisar que las usan y, salvo que explicitamente las aceptes, no pueden meter ninguna. Por otro, tener una página en su web, que informe de qué cookies y para qué son las que utiliza.

Muchos blogs solo usan las de sesión (por narices) y las de estadísticas, bien sean las de google o las propias de wordpress. Están obligados a informar también.

Si esta información no está o no está clara, puedes denunciar a la página...