As PMs no discourse são apenas discussões privadas, são posts com visibilidade muito limitada. Eles são anonimizados da mesma forma que os posts mais públicos.
Os “convites e e-mails” que mencionei são as mensagens de e-mail enviadas pelo discourse para várias ações. Por exemplo, notificações por e-mail sobre reações a discussões seguidas.
Não sou advogado. Mas não é tão simples. Em espírito, este mecanismo está em conformidade com as diretrizes do Direito ao esquecimento do GDPR, mas a lei de implementação local pode não concordar.
Também depende muito de como você usa o Discourse.
Além disso, a quantidade de dados que estão sendo apagados pode violar outras leis que exigem que esses dados sejam mantidos.
Se esta for realmente uma grande preocupação, como com tudo o que é legal, você deve entrar em contato com um advogado.