Обязательное «Я не юрист, и это не является юридической консультацией» 
Да, и нам потребовались месяцы, чтобы это решить (оно того стоило).
Команда Discourse проявила исключительное терпение по отношению к нам и внесла ряд улучшений. Например, список субподрядчиков теперь значительно более детализирован и информирует нас о том, где используется какой сервис. Любых субподрядчиков, которые нам не подходят, мы просто отключаем в нашем экземпляре.
В конечном итоге наш экземпляр размещён в ЕС, и в настоящее время мы используем только европейские CDN. К сожалению, пользователи из Китая не могут получить доступ к этому контенту, поэтому, возможно, нам придётся открыть доступ к глобальным CDN. Пользователи из других стран вне ЕС не испытывают проблем с доступом к европейским CDN.
Что касается GDPR, наша политика примерно такова: «Любая передача данных в страну, не являющуюся государством-членом Европейского Союза или государством, входящим в соглашение о Европейской экономической зоне, требует предварительного письменного согласия Клиента и может быть осуществлена только при соблюдении особых требований статьи 44 GDPR».
У нас есть несколько подобных пунктов, что, как я понимаю, означает: «Если вы не храните данные в ЕС, но они соответствуют стандартам ЕС, то это допустимо».