关于用户匿名化和GDPR的问题

[supermathie (Michael Brown)]

@pitrou

普遍认为，删除用户数据确实意味着删除任何可能有助于识别用户的数据（不一定是完整的官方姓名或明确的标识符：任何提及个人特征的内容，无论多么不精确，都足够了）。

考虑到您可能不希望管理员和版主在请求匿名化的用户的所有过往发帖记录中手动删除任何可能包含个人信息的内容，我认为唯一合理的解决方案是物理删除该用户的所有帖子以及后续帖子中对这些帖子的任何引用。

正如您所指出的，这些法律有多种解释。

Discourse 提供了多种选项，论坛管理员可以自行决定如何执行他们对法律的解释。

我们有多个客户在其站点上集成了 GDPR 删除请求，其中一些客户会直接删除帖子和账户，一些会进行匿名化处理。还有一些是手动处理的。

但他们如何处理是他们的决定——我们不是论坛的数据所有者——他们才是。如果他们觉得我们处理匿名化不够好（他们确实这么觉得），我们会进行处理（我们已经处理了）。

如果您觉得您所谈论的站点的匿名化处理不够充分，最好直接与他们沟通。