Il punto non è che non raccolga dati personali, il cookie _t ti identifica come persona poiché è direttamente collegato alla sessione del tuo account utente sul server Discourse. Pertanto, avere il cookie di autenticazione impostato nel tuo browser significa che sei identificabile per il server ogni volta che utilizzi il tuo browser per visitare il sito web che lo ha impostato (e quindi non sei anonimo). Dalla Task Force per la protezione dei dati della Commissione europea Opinione WP 29 04/2012 sul consenso ai cookie - 00879/12/EN WP 194:
I cookie di accesso persistente che memorizzano un token di autenticazione tra le sessioni del browser non sono esentati ai sensi del CRITERIO B. Questa è una distinzione importante perché l’utente potrebbe non essere immediatamente consapevole del fatto che la chiusura del browser non cancellerà le sue impostazioni di autenticazione. Potrebbe tornare sul sito web presumendo di essere anonimo, mentre in realtà è ancora connesso al servizio. Il metodo comunemente osservato di utilizzare una casella di controllo e una semplice nota informativa come “ricordami (utilizza cookie)” accanto al modulo di invio sarebbe un mezzo appropriato per ottenere il consenso, negando così la necessità di applicare un’esenzione in questo caso.
Nota che suggeriscono una semplice soluzione che i siti web possono implementare, una casella di controllo “Ricordami” nel modulo di accesso, che ovviamente è disponibile quasi ovunque in questi giorni (ma non in Discourse). Questa è stata una decisione del 2012, quindi prima che il GDPR entrasse in vigore, ma non vedo alcuna informazione che sia stata superata (ad esempio, Cookie Consent Exemptions: Strictly Necessary Cookies - CookieYes aggiornato nell’agosto 2023 menziona ancora che i cookie di autenticazione persistente richiedono il consenso). Ma potrebbero esserci sviluppi legali di cui non sono a conoscenza.