Это, возможно, лучше обсудить в отдельной теме, но вопрос отчасти связан с GDPR:
Рассмотрим ситуацию, когда участник нарушает правила форума, получает бан, но хочет создать новую учётную запись. Для него несложно завести новый адрес электронной почты и получить новый IP-адрес — например, воспользовавшись компьютером в библиотеке, новым провайдером интернета или замаскировав адрес через VPN/Tor-сеть.
В системе Discourse не будет возможности узнать, что новая учётная запись создана ранее забаненным лицом, если только это не очевидно по стилю общения.
Если форум имеет платный доступ, при оплате картой или иными способами собирается некоторая персональная информация — обычно полное имя (фамилия и имя) пользователя. Это может требоваться даже без платного доступа, просто согласно политике форума.
Таким образом, если администратор располагает доказательствами того, что это тот же самый человек, пытающийся создать новую фиктивную учётную запись после уведомления о постоянном бане на домене, против него могут быть предъявлены судебные иски — например, за harassment (преследование) или с намерением саботировать системы коммуникации.
GDPR может быть релевантен в вопросе того, какие данные об учётных записях можно хранить. Упоминалось, что даже запрос на предоставление удостоверения личности, выданного государством, может быть незаконным, не говоря уже о хранении записей об этом — не только для проверки личности.
Платёжный процессор Stripe запросил у меня не только ID, но и селфи, на котором я держу своё удостоверение личности и рукописную записку с текущей датой. Это было затруднительно. Всё это произошло лишь потому, что у меня не было доступа к электронной почте, привязанной к учётной записи — единственный способ изменить email для входа без пароля согласно их политике безопасности.
В любом случае, вопрос к юристам, который я могу задать, касается того, как правильно составлять официальные юридические уведомления — это важно.
):