Gesetzte müssen einen allgemeinen Rahmen setzen. Die Details jedes Einzalfalls muss ein Gericht bewerten und dabei das Gesetz entsprechend interpretieren.
Es ist wenig hilfreich, wenn der Gesetzgeber bei solchen Themen, wie wir sie hier besprechen, (z.B.) alle halben Jahre tätig werden müsste und das Gesetz ändern müsste, nur weil sich der Stand der Technik weiterentwickel hat.
Im konkreten Fall (also beim Thema Cookies) geht es ja auch hauptsächlich um ein Urteil des EuGH. Und nur der EuGH hat klar zwischen "technisch notwendigen" und "technisch nicht notwendigen" Cookies unterschieden.
Kommen jetzt neue Entwicklungen hinzu und ein Anbieter meint, ein bestimmtes Cookie wäre technisch notwendig (obwohl es das vielleicht gar nicht ist), wird wiederum ein Gericht die Sache entscheiden müssen.
Deswegen aber ständig das Gesetz ändern zu müssen, wäre kompletter Unsinn.