Esto podría ser mejor en otro hilo de discusión, pero está algo relacionado con el RGPD:
Para una situación en la que un individuo está interrumpiendo una comunidad de foro y ha sido prohibido, pero quiere crear una nueva cuenta.
Es fácil para ellos crear una nueva dirección de correo electrónico y obtener una nueva dirección IP, ya sea utilizando una computadora de biblioteca, un nuevo proveedor de Internet o enmascarando su dirección con una red vpn/tor.
Con Discourse no habría forma de saber que la nueva cuenta de usuario ha sido creada por un individuo previamente prohibido, a menos que sea obvio en la forma en que hablan.
Si un foro tiene un muro de pago, se recopila información personal con el pago con tarjeta u otros medios, generalmente el nombre legal completo de un individuo. Eso podría ser requerido solo por la política del foro, incluso sin un muro de pago.
Entonces, si un administrador tiene pruebas de que esta es la misma persona que intenta crear una nueva cuenta ficticia después de haber sido notificado de que está permanentemente prohibido en un dominio, se podrían presentar cargos en los tribunales por ello, ya sea por acoso o por intención de sabotear sistemas de comunicación.
El RGPD puede ser relevante en cuanto a la documentación que se puede mantener para las cuentas; se mencionó que incluso solicitar una identificación emitida por el gobierno puede ser ilegal, y mucho menos mantener registros de ello no solo para verificar la identidad de alguien.
El procesador de pagos con tarjeta Stripe me pidió no solo una identificación, sino también que me tomara una selfie sosteniendo mi identificación y una nota escrita a mano con la fecha del día, lo cual fue difícil. Esto fue solo cuando no tenía acceso al correo electrónico de mi cuenta, que es la única forma de cambiar el correo electrónico de inicio de sesión sin contraseña con su política de seguridad.
De todos modos, la pregunta para abogados que puedo hacerles es sobre cómo redactar avisos legales formales, esos son importantes.