The german privacy officers (department responsible to ensure that everybody follows privacy rules in germany) have decided at the Datenschutzkonferenz that they interpret the GDPR in such a way that website owners have to actively accept the tracking (opt-in). From their point of view this applies to all of the eu states.

https://www.datenschutz.rlp.de/fileadmin/lfdi/Dokumente/Orientierungshilfen/DSK_Positionsbestimmung_TMG.pdf

Point 9. on page 3 says

Es bedarf jedenfalls einer vorherigen Einwilligung beim Einsatz von TrackingMechanismen,
die das Verhalten von betroffenen Personen im Internet
nachvollziehbar machen und bei der Erstellung von Nutzerprofilen. Das bedeutet,
dass eine informierte Einwilligung i. S. d. DSGVO
, in Form einer Erklärung oder
sonstigen eindeutig bestätigenden Handlung vor der Datenverarbeitung eingeholt
werden muss, d. h. z. B. bevor Cookies platziert werden bzw. auf dem Endgerät des
Nutzers gespeicherte Informationen gesammelt werden.

Translated it means something like:

There is the requirement to get the content [from the user] when using tracking mechanisms that make
the behaviour of people in the Internet reproducible and creates user profiles. This means that a briefed
consent within the meaning of the DSGVO [german GDPR law] in form of a declaration or other
unambiguous confirmed act must be achieved before the data processing, meaning for example before placing cookies or collecting information stored on the users device

TLDR: user trackers such as matomo must ask the user before collecting any data (opt-in)