Angabe korrigieren

Odoo KI — Odoo S.A.

Was mit Ihrer Meldung geschieht

Ihre Angabe erscheint nicht unmittelbar im Verzeichnis. Wir sehen uns den Beleg an und schreiben, wenn er trägt, einen neuen Prüfstand mit Datum und Änderungsvermerk. Genau diese Trennung ist der Grund, warum der Eintrag für Ihre Kunden etwas wert ist. Kosten entstehen Ihnen dafür keine.

Heutiger Stand
MerkmalIm Verzeichnis
AuftragsverarbeitungsvertragMaschinell durchsucht und nichts gefunden: In den hinterlegten Quellen kommt kein Stichwort zu einem Auftragsverarbeitungsvertrag vor. Durchsucht wurden https://www.odoo.com/gdpr (28556 Zeichen, 2026-07-31) · https://www.odoo.com/privacy (38379 Zeichen, 2026-07-31). Der Anbieter äußert sich dort nicht dazu; ob er es an anderer Stelle tut, ist damit nicht gesagt.
VerarbeitungsortDer Anbieter veröffentlicht eine Tabelle der Länder, in denen Produktivumgebungen und Sicherungen je Hosting-Region liegen, und verpflichtet sich auf mindestens drei redundante Sicherungen in geografisch getrennten Rechenzentren. Wo ein einzelner Kunde verarbeitet wird, hängt damit von der gewählten Region ab — eine EU-Verarbeitung ist möglich, aber nicht zugesagt. (Quelle: https://www.odoo.com/privacy, abgerufen 31.07.2026 · Archivstand von Hand gelesen)
Training auf KundendatenNicht geprüft. Keine Aussage dazu gefunden, ob Daten aus Kundendatenbanken zum Training der KI-Funktionen verwendet werden.
ZertifizierungenOdoo führt in der Datenschutzrichtlinie eine ganze Reihe von Normen auf — aber unter einer Überschrift, die sie einem anderen zuschreibt: „Datenzentrenzertifizierungen: ISO 27001, SOC 1 TYPE II, SOC 2 TYPE II, PCI-DSS, CISPE, SecNumCloud, CSA STAR“ für Google Cloud EMEA, „ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR“ für Outscale und „SecNumCloud 3.2 (ANSSI), ISO 27001, ISO 27017, ISO 27018, SOC 2, HDS, CISPE, TISAX“ für Scaleway. Das sind die Nachweise der Rechenzentrumsbetreiber und nicht die von Odoo. Sie sagen etwas über die Serverräume und nichts über die Abläufe des Unternehmens, das die Daten verarbeitet. Eine eigene Zertifizierung von Odoo ist im gelesenen Text nicht ausgewiesen.
UnterauftragnehmerDie Datenschutzrichtlinie benennt die Infrastrukturbetreiber einzeln — Google Cloud EMEA Ltd, Outscale S.A.S., Scaleway S.A.S. — jeweils mit dem Dienst, für den sie eingesetzt werden. Das ist für die Prüfung von Drittlandtransfers brauchbar, auch wenn es keine förmliche Unterauftragnehmer-Liste ist.
Eine öffentlich abrufbare Seite, auf der die Angabe steht. Am besten auf Ihrer eigenen Domain — was wir dort lesen können, können auch Ihre Kunden nachlesen.
Nur für Rückfragen zu dieser Meldung. Kein Verteiler, keine Weitergabe.

Sie möchten den Eintrag laufend pflegen und vor Änderungen gehört werden? Eine Korrektur mit Beleg braucht es dafür nicht — das regelt das Anbieterprogramm.

Deutsch · English