Encontrei este tópico após preocupações terem sido levantadas por nossos usuários. O Discourse carrega conteúdo do Youtube (a imagem do vídeo) sem o consentimento dos usuários… Além disso, não podemos mostrar nenhuma informação ao usuário sobre o que significa quando ele/ela clica no vídeo. Portanto, duvido que este seja um consentimento válido para transmitir informações ao Youtube, pois o Discourse carregará mais scripts, etc. do Youtube.
Existe alguma solução para tornar o Discourse compatível com o GDPR além de desativar o OneBoxing?
Estritamente falando, incorporar imagens de URLs de terceiros também é problemático. Isso pode ser desativado?