El punto no es que no recopile datos personales, la cookie _t te identifica como persona ya que está directamente ligada a la sesión de tu cuenta de usuario en el servidor de Discourse. Por lo tanto, tener la cookie de autenticación configurada en tu navegador significa que eres identificable para el servidor cada vez que usas tu navegador para visitar el sitio web que la configuró (y por lo tanto, no eres anónimo). De la Grupo de Trabajo de Protección de Datos de la Comisión Europea Opinión WP 29 04/2012 sobre la exención del consentimiento de cookies - 00879/12/EN WP 194:
Las cookies de inicio de sesión persistentes que almacenan un token de autenticación entre sesiones del navegador no están exentas según el CRITERIO B. Esta es una distinción importante porque el usuario puede no ser consciente de inmediato del hecho de que cerrar el navegador no borrará su configuración de autenticación. Puede volver al sitio web asumiendo que es anónimo, cuando en realidad todavía está conectado al servicio. El método comúnmente visto de usar una casilla de verificación y una simple nota informativa como “recuérdame (usa cookies)” junto al formulario de envío sería un medio apropiado para obtener el consentimiento, negando así la necesidad de aplicar una exención en este caso.
Tenga en cuenta que sugieren una solución simple que los sitios web pueden implementar, una casilla de verificación “Recuérdame” en el formulario de inicio de sesión, que por supuesto está disponible casi en todas partes hoy en día (pero no en Discourse). Esta fue una decisión de 2012, por lo que antes de que entrara en vigor el RGPD, pero no veo ninguna información que haya sido reemplazada (por ejemplo, Cookie Consent Exemptions: Strictly Necessary Cookies - CookieYes actualizado en agosto de 2023 todavía menciona que las cookies de autenticación persistentes necesitan consentimiento). Pero puede haber algún seguimiento legal o desarrollos que no conozco.