Obligatorisch: „Ich bin kein Anwalt und dies ist keine Rechtsberatung.“ 
Ja, und es hat uns Monate gedauert, bis wir es gelöst hatten (es hat sich gelohnt).
Das Team von Discourse war außergewöhnlich geduldig mit uns und hat eine Reihe von Verbesserungen vorgenommen. Zum Beispiel ist die Liste der Auftragsverarbeiter jetzt deutlich detaillierter und informiert uns darüber, welcher Dienst wo eingesetzt wird. Alle Auftragsverarbeiter, die uns nicht gefallen, deaktivieren wir einfach in unserer Instanz.
Letztendlich wird unsere Instanz in der EU gehostet, und wir verwenden derzeit nur europäische CDNs. Leider können Benutzer in China diese Inhalte nicht abrufen, sodass wir möglicherweise auf weltweite CDNs umstellen müssen. Benutzer in anderen Nicht-EU-Ländern haben keine Probleme beim Zugriff auf die europäischen CDNs.
In Bezug auf die DSGVO ist unsere Richtlinie in etwa: „Jede Übermittlung in ein anderes Land als einen Mitgliedstaat der Europäischen Union oder einen Staat, der Teil des Abkommens über den Europäischen Wirtschaftsraum ist, bedarf der vorherigen schriftlichen Zustimmung des Kunden und darf nur erfolgen, wenn die besonderen Anforderungen des Artikels 44 DSGVO erfüllt sind.“
Wir haben ein paar Klauseln wie diese, die ich so verstehe, dass sie bedeuten: „Wenn Sie keine Daten in der EU speichern, sie aber EU-Standards erfüllen, dann ist es in Ordnung.“