No soy abogado ni experto en GDPR, pero si miro la página de Akismet sobre GDPR, es un poco confusa. El plugin al que se refiere es el plugin de WordPress, no el plugin de Discourse. En WordPress, un aviso de privacidad como este tiene sentido porque es posible agregar comentarios sin crear una cuenta.
Aquí en Discourse, creo que esta pregunta debería estar cubierta por el aviso de privacidad del sitio al que sus usuarios aceptan cuando crean su cuenta. Se proporciona un ejemplo de aviso de privacidad cuando configura su sitio, pero querrá actualizarlo para que cumpla con las leyes y regulaciones que se aplican a su comunidad.
Como ejemplo, eche un vistazo a Privacy policy | Discourse - Civilized Discussion, que cubre meta y se refiere a Akismet en algunos lugares.