Das Problem hängt mit dem ‘Datenschutzformular’ zusammen, und OneBox erfasst stattdessen dieses Formular anstelle des eigentlichen Inhalts.
Wenn Sie statt https://youtube.com/watch?v=XYZ die URL https://youtu.be/XYZ verwenden, funktioniert es, da dies die ‘Teilen-URL’ ist und kein Einwilligungsdialog angezeigt wird. (Dies ist jedoch nicht ideal).
Vielleicht als schnelle Lösung: Ändert Discourse/OneBox die URL beim Oneboxing automatisch in die ‘Kurzfassung’? Keine Ahnung, ich gebe nur weitere Informationen/Feedback.