Суть не в том, что cookie не собирает персональные данные. Cookie _t идентифицирует вас как личность, поскольку он напрямую связан с вашей пользовательской сессией на сервере Discourse. Таким образом, наличие файла аутентификации в вашем браузере означает, что сервер может идентифицировать вас каждый раз, когда вы используете этот браузер для посещения веб-сайта, установившего его (и, следовательно, вы не анонимны). Согласно Мнению рабочей группы по защите данных Европейской комиссии WP 29 Opinion 04/2012 о освобождении от согласия на использование cookie - 00879/12/EN WP 194:
Постоянные файлы cookie для входа, хранящие токен аутентификации между сеансами браузера, не подпадают под освобождение по КРИТЕРИЮ B. Это важное различие, поскольку пользователь может не сразу осознавать, что закрытие браузера не очищает его настройки аутентификации. Он может вернуться на веб-сайт, полагая, что действует анонимно, хотя на самом деле он все еще входит в систему. Обычный метод использования флажка и простой информационной заметки, такой как «Запомнить меня (использует cookie)» рядом с формой отправки, будет подходящим способом получения согласия, тем самым устраняя необходимость применения освобождения в данном случае.
Обратите внимание, что они предлагают простое решение, которое веб-сайты могут реализовать: флажок «Запомнить меня» в форме входа, который, конечно же, доступен почти везде в наши дни (но не в Discourse). Это решение было принято в 2012 году, до вступления в силу GDPR, но я не вижу информации о том, что оно было отменено (например, статья Cookie Consent Exemptions: Strictly Necessary Cookies - CookieYes, обновленная в августе 2023 года, все еще указывает, что для постоянных файлов cookie аутентификации требуется согласие). Однако возможно, что существуют некоторые правовые последствия или разработки, о которых я не знаю.