Chiar dacă forumul e simplu, tot e bine să ai o politică GDPR personalizată, nu una generică. Nu trebuie să fie complicată, dar ar trebui să spui clar ce date colectezi (de obicei e-mail, IP și cookie-uri), de ce le colectezi (pentru autentificare, securitate și administrare) și cât timp le păstrezi. Menționează și că nu colectezi date sensibile și că utilizatorii își pot cere oricând ștergerea contului sau a datelor. Un model de bază e ok dacă îl adaptezi un pic la ce face concret forumul tău.