Die DSGVO ist seit 2018 in Kraft – und doch ist die Frage, wo und wie ein ERP-System gehostet wird, in vielen Unternehmen noch ungeklärt. Gerade bei Odoo, das Kunden-, Auftrags- und Finanzdaten verarbeitet, ist das ein Thema, das ernst genommen werden muss.
Wo liegen Ihre Daten?
Die erste Frage ist simpel: Wo sind Ihre Odoo-Daten physisch gespeichert? Bei einem Anbieter in den USA greift automatisch US-Recht – und damit potenziell der CLOUD Act, der US-Behörden Zugang zu Daten verschaffen kann, die auf amerikanischen Servern liegen. Das ist für personenbezogene Daten europäischer Kunden problematisch.
Bei consult4it hosten wir Odoo ausschließlich in österreichischen Rechenzentren. Kein US-Anbieter, keine Datenweitergabe, keine rechtliche Grauzone.
Was ein Auftragsverarbeitungsvertrag (AVV) ist
Wenn ein externer Dienstleister personenbezogene Daten in Ihrem Auftrag verarbeitet, brauchen Sie einen AVV. Das gilt auch für Ihren Odoo-Hoster. Wir stellen diesen Vertrag standardmäßig bereit – ohne Aufpreis und ohne bürokratischen Aufwand.
Backups, Zugriffe, Verschlüsselung
- Backups: Täglich, verschlüsselt, 30 Tage Aufbewahrung. Bei einem Datenverlust stellen wir Ihr Odoo auf einen beliebigen Zeitpunkt wieder her.
- Zugriffsmanagement: Nur autorisiertes Personal hat Zugang zu Ihren Daten. Jeder Zugriff wird protokolliert.
- Verschlüsselung: Daten in Transit (TLS 1.3) und at rest sind verschlüsselt.
DSGVO-konformes Odoo-Hosting ist keine Kür, sondern Pflicht. Wenn Sie wissen möchten, ob Ihr aktuelles Setup compliant ist – sprechen Sie mit uns.