Hasta donde sé, esta es una preocupación válida. Ya se ha preguntado sobre esto en Meta: Embed YouTube videos with enhanced privacy mode (youtube-nocookie.com). También es algo en lo que he intentado ayudar a los propietarios de sitios a través de soporte privado en el pasado.
Hay algunos detalles en el enlace que publiqué anteriormente sobre el dominio alternativo youtube-nocookie.com. Sería posible que los oneboxes de YouTube de Discourse ofrecieran una opción para incrustar videos de este dominio. La respuesta del equipo de Discourse en ese tema indica por qué esto aún no se ha implementado.
Vale la pena señalar que incluso con el dominio youtube-nocookie.com, YouTube todavía establece cookies de seguimiento en el navegador, solo que no establece cookies relacionadas con marketing.
Buscando en la web ejemplos de sitios que han implementado videos de YouTube incrustados de manera compatible con GDPR, lo mejor que he encontrado es esto: YouTube and Vimeo without Cookies | CookieTractor. Es de una empresa que ofrece un servicio de gestión de cookies, por lo que posiblemente eso sesgue el artículo. Lo interesante de él es la demostración del video de YouTube. Para probarlo, haga clic en el enlace “tus configuraciones de cookies” de la página y recarga la página. Vale la pena probar las tres opciones de cookies posibles para ver cómo se manejan las cosas.
Algo similar podría ser implementado por Discourse. Intentar integrar Discourse con sistemas de gestión de cookies de terceros es un dolor de cabeza.
Tenga en cuenta que no tengo ninguna opinión firme al respecto y no vivo en la UE. Estoy respondiendo aquí porque sé que es algo que preocupa a los propietarios de sitios y que han tenido dificultades para implementar utilizando servicios externos.