Essas leis, como você aponta, estão abertas à interpretação.
O Discourse oferece várias opções que os administradores do fórum são livres para usar a seu critério, conforme acharem adequado para impor sua própria interpretação da lei.
Temos vários clientes com integrações de solicitação de exclusão do GDPR apontando para seus sites; alguns deles excluem as postagens e contas imediatamente, outros anonimizam. Alguns o fazem manualmente.
Mas o que eles fazem é decisão deles - nós não somos o proprietário dos dados dos fóruns - eles são. E se eles acharem que nosso manuseio de anonimização é insuficiente (eles acharam), então nós o abordamos (nós o fizemos).
Se você sentir que a anonimização foi insuficiente no site sobre o qual você está falando, é melhor abordá-lo com eles.