GDPR fråga

Jag leker lite med tanken på att starta ett forum för min yrkesgrupp, och har en fundering om GDPR i samband med detta som självklart ska följas.

Vid ett återkallande av samtycke till personuppgifter (Användarnamn (Pseudonym rekommenderas alltid), epost och lösenord så ändras användarnamnet till ett anonym[sifferkombination] användarnamn, eposten raderas och lösenordet sätts till ett komplext så inte den förra ägaren heller kommer in.

Däremot så försöker jag föra in i vår policy att inlägg som kontot har skapat stannar kvar just för att det inte ska bli gap i diskussionerna. Hur ser det ut på den juridiska fronten här, är det OK eller ska allt raderas?

Det kan ju bli väldigt många beroende på hur länge personen varit medlem och hur aktiv denne varit. Då får man kanske nästan pilla i databasen med ett skript som går efter allt som personen skrivit. Ska det vara så invecklat? :/

Det är det säkert inte för den som kan något om databaser

Det blir kanske lite problematiskt med citatfunktionen också. Måste kolla upp hur mjukvaran reagerar vid en anonymisering av ett konto, så det också uppdateras.