Hallo Gundula,
ob das so ist oder nicht ("abmahngefährdet"), muss jeder Shopbetreiber für sich selbst und mit seiner Rechtsberatung klären, z.B. Händlerbund usw.
Verpflichtend ist das nach meiner unverbindlichen Meinung nur dann, wenn neben technisch notwendigen Shopsystem-Cookies noch weitere Cookies, z.B. für Tracking, Analytics usw. gesetzt werden. Dann braucht es genau dafür die Zustimmung vom Shopkunden und erst wenn die vorliegt und in einer Zustimmungsdatenbank abgespeichert ist, darf Shop die entsprechenden Tracking-Cookies setzen.
Weri m Shop nur technisch notwendige Cookies hat, braucht meiner Meinung nach keine Zustimmung abfragen.
Welche Cookies welche Webseiten genau setzen, kann man im Browser mit den Entwicklertools sehen.
Viele Shopbetreiber gehen allerdings lieber auf Nummer sicher und besorgen sich einen "Cookie Consent Manager", dieser ist aber nur ab Smartstore 4 enthalten, auch schon in der kostenlosen Community Edition.
Ab Smartstore 4 und nicht in Smartstore 3, weil anderweitige tiefgreifende Änderungen wie granulare Zugriffsrechte in V4 sonst eine Doppelentwicklung für 3 und 4 nötig gemacht hätten.
Da Shopsoftware generell nicht allzulange auf un-aktuellen Versionen stehenbleiben soll, empfehle ich ein Update/Upgrade auf Smartstore 4.1.
Gruß, Stefan