Сбор аналитических и рекламных данных (cookies) делает вас операторами персональных данных?
Специалисты, с которыми я консультировалась (это всё ещё частное мнение), утверждают, что нет, если речь именно о Яндекс. Метрике. Но уведомить (а лучше взять согласие) пользователя о сборе данных (cookies) надо.
Однако в октябре появились некоторые прецеденты в виде писем-ответов из РКН и предупреждений владельцам сайтов с установленной метрикой. В этих документах РКН однозначно дает понять, что считает Яндекс-Метрику инструментом сбора персональных данных.
И если вы зарегистрированы как оператор и данные собираете вот хотя бы метрикой, то на сайте у вас должно быть уведомление, политика конфиденциальности с описанием того какие данные и для чего вы собираете и как обеспечиваете их безопасность, а кроме того отдельно должно быть согласие от человека на сбор этих данных (он должен сам поставить галочку в соответствующем уведомлении).