И всё же вы не можете. Вы как администратор не можете хранить ненужные личные данные и обязаны сообщать, что именно вы храните, зачем и как долго. И так далее. При использовании других сервисов вы должны уведомлять о том, что используете их, и указывать ссылку на их политику конфиденциальности. Всё остальное — их ответственность. Это точно так же, как в случае с Google Analytics, AdSense, Amazon S3, доставкой электронной почты и т. д.
Так что, по сути, всё, что вам нужно сделать, — это сообщить. Выбор использовать или нет остаётся за пользователем. Если Discourse ID или любой другой SSO являются единственными вариантами, то требования должны быть строже, но в данном случае это не так.
Однако вам не обязательно включать Discourse ID, если вы не хотите. Я включил его из любопытства, но на данный момент ни один пользователь моего форума его не использует. Возможно, ситуация изменится, когда переводы будут работать в полную силу, но это уже другая история. В любом случае, по сути, нет никаких правил ЕС, которые касались бы вас.