Si quello l'ho trovato anche io ma come al solito tante parole e non si capisce bene cosa si dovrebbe fare.
Se sul tuo sito raccogli dati personali degli utenti allora devi preparare un'informativa dove avvisi i navigatori che i loro dati sono raccolti per un x uso e tenuti per un x tempo per un dato motivo, se hai pubblicità google allora il problema è più grande perchè c'è un contenzioso internazionale tra Google e EU ancora irrisolto (tradotto, google se ne infischia delle direttive europee).
Se hai pubblicità di concessionarie italiane non devi fare nulla perchè loro diventeranno i responsabili dei dati raccolti quindi devi solo presentare l'informativa.
In ogni caso il GDPR in Italia era stato già, per gran parte, "anticipato" dalla cookie policy quindi se sei tra coloro che aveva già adottato le misure prestabilite non devi fare altro che aggiornare l'informativa.
Se poi il tuo sito non raccoglie dati e fa 5 utenti al mese non sarà sicuramente tra quelli controllati dal Garante.