Eppure non lo sei. Tu, in qualità di amministratore, non puoi archiviare dati personali non necessari e devi dire cosa stai archiviando, perché e per quanto tempo. Cose del genere. Con altri servizi devi dire che li stai utilizzando e rimandare alle loro informative sulla privacy. Il resto è loro responsabilità. Esattamente la stessa cosa che con Google Analytics, Adsense, Amazon S3, invio di email, ecc.
Quindi, fondamentalmente, quello che devi fare è dirlo. La scelta spetta all’utente di usarlo o meno. Se Discourse ID o qualsiasi altro SSO sono le uniche opzioni, allora devi essere più rigoroso, ma non è questa la situazione.
Ma non devi abilitare Discourse ID se non vuoi. L’ho abilitato perché ero curioso, ma al momento non ci sarà un singolo utente nel mio forum che lo utilizzerà. Forse la situazione cambierà quando le traduzioni funzioneranno a pieno regime, ma questa è un’altra storia. Ma non ci sono praticamente regole UE che ti riguardano.