E, no entanto, você não está. Você, como administrador, não pode armazenar dados pessoais desnecessários e deve dizer o que está armazenando, por quê e por quanto tempo. Tais coisas. Com outros serviços, você tem que dizer que os está usando e apontar para a política de privacidade deles. O resto é responsabilidade deles. Exatamente a mesma coisa que com Google Analytics, Adsense, Amazon S3, entrega de e-mail, etc.
Então, basicamente, o que você tem que fazer é contar. É a escolha do usuário usar ou não usar. Se o Discourse ID ou qualquer outro SSO for a única opção, então você deve ser mais rigoroso, mas essa não é a situação.
Mas você não precisa permitir o Discourse ID se não quiser. Eu o ativei porque estava curioso, mas não haverá um único usuário no meu fórum no momento que o use. Talvez essa situação mude quando as traduções funcionarem a toda velocidade, mas isso é outra história. Mas basicamente não há regras da UE que você precise se preocupar.