Если у вас есть запрос от пользователя на удаление всех его данных, это не обязательно означает удаление всех его сообщений/ответов, так как, как вы, вероятно, знаете, для соответствия GDPR может быть достаточно анонимизации, если сообщения не содержат высокоперсональной информации.
Здесь уже было много тем на эту тему, законы различаются в каждой стране.