問題は、個人データを収集しないということではなく、_t CookieはDiscourseサーバー上のユーザーアカウントのセッションに直接関連付けられているため、個人としてあなたを識別するということです。したがって、ブラウザに認証Cookieが設定されているということは、Cookieを設定したウェブサイトにアクセスするためにブラウザを使用するたびに、サーバーから識別可能であり（匿名ではない）、ということになります。欧州委員会のデータ保護作業部会WP 29 Opinion 04/2012 on Cookie Consent Exemption - 00879/12/EN WP 194によると：
ブラウザセッション間で認証トークンを保存する永続的なログインCookieは、基準Bの下で免除されません。これは重要な区別です。なぜなら、ユーザーはブラウザを閉じても認証設定がクリアされないという事実にすぐに気づかない可能性があるからです。彼らは、実際にはサービスにログインしたままであるにもかかわらず、匿名であるという前提でウェブサイトに戻るかもしれません。チェックボックスと「私を覚えておく（Cookieを使用します）」のような簡単な情報メモを送信フォームの横に使用する一般的な方法は、同意を得るための適切な手段であり、この場合の免除の適用を不要にするでしょう。
彼らは、ウェブサイトが実装できる簡単なソリューション、つまりログインフォームの「私を覚えておく」チェックボックスを提案していることに注意してください。これはもちろん、今日ではほとんどどこにでもありますが（Discourseにはありません）。これは2012年の決定であり、GDPRが施行される前ですが、それが覆されたという情報は（例えば、Cookie Consent Exemptions: Strictly Necessary Cookies - CookieYes 2023年8月更新でも、永続的な認証Cookieには同意が必要だと記載されています）見当たりません。しかし、私が知らない法的なフォローアップや進展があるかもしれません。