Credo che su questo argomento sia opportuno dire con forza che di base essere compliance con la Gdpr è un onere che è in capo alle aziende, i webmaster/web designer ricoprono il compito di tecnici che devono approntare le misure per rendere a norma il sito in base ai trattamenti effettuati.

Oltre ai cookie come minimo bisogna rendere conforme qualsiasi form di contatto che deve avere una o più check box di accettazione dei trattamenti e relativo collegamento alle informative, ad esempio una sola se si effettuano solo attività di comunicazione per erogare un servizio o poco più, più check box se con il form si vuole fare iscrivere un utente ad una newsletter o deve accettare anche dei termini di servizio o deve anche registrarsi al sito.

A monte dovrebbe esserci sempre uno studio da parte dell'azienda, preferibilmente con un esperto in materia, partendo da analizzare i vari trattamenti effettuati in base ai servizi implementati sul sito, in seguito confrontarsi con chi realizza il sito per rendere conforme ogni aspetto relativo ai suddetti servizi.

Il discorso è estremamente ampio e le casistiche sono parecchie.

Joomla ha un plugin dedicato nel core, la privacy tool suite, se non mi ricordo male attivo dalla versione 3.9, estremamente potente e con funzionalità mirate.
Da questo punto di vista è uno dei cms più "attrezzati" se non quello meglio preparato.

Luca Capponi