参考になりそうな Customization > Plugin や Customization > Theme component をいくつかご紹介します。
パーソナルメッセージ（PM）
- 100% 非公開ではありません。管理者は閲覧可能で、サイト設定を変更することでモデレーターも PM を閲覧できます。
Discourse にはピアツーピア暗号化を有効にするプラグインがあります。 有料ホスティングを利用する場合は、そのプラグインが含まれているか確認してください。セルフホスティングの場合は、以下をインストールすることを検討してください：
検討すべき Customization > Theme component
Cookie 同意バナーだけでは GDPR に対応できない可能性があります。現地法に準拠しているかどうかご確認ください。@Jagster さんにこの件に関する情報や、検討すべき Customization > Theme component や Customization > Plugin に関する提案があるかもしれません。