Não sou advogado nem especialista em GDPR, mas se eu olhar a página de GDPR do Akismet, ela é um pouco confusa. O plugin ao qual se refere é o plugin do WordPress, não o plugin do Discourse. No WordPress, um aviso de privacidade como este faz sentido porque é possível adicionar comentários sem criar uma conta.
Aqui no Discourse, acho que esta questão deve ser coberta pelo aviso de privacidade do site, com o qual seus usuários concordam ao criar suas contas. Um exemplo de aviso de privacidade é fornecido ao configurar seu site, mas você vai querer atualizá-lo para que ele cumpra as leis e regulamentos que se aplicam à sua comunidade.
Como exemplo, dê uma olhada em Privacy policy | Discourse - Civilized Discussion, que cobre o meta e se refere ao Akismet em alguns lugares.