Odoo KI — Odoo S.A.
Your submission does not appear in the directory straight away. We look at the evidence and, if it holds, write a new assessment with a date and a record of the change. That separation is precisely what makes the entry worth something to your customers. It costs you nothing.
| Criterion | In the directory |
|---|---|
| Data processing agreement | Maschinell durchsucht und nichts gefunden: In den hinterlegten Quellen kommt kein Stichwort zu einem Auftragsverarbeitungsvertrag vor. Durchsucht wurden https://www.odoo.com/gdpr (28556 Zeichen, 2026-07-31) · https://www.odoo.com/privacy (38379 Zeichen, 2026-07-31). Der Anbieter äußert sich dort nicht dazu; ob er es an anderer Stelle tut, ist damit nicht gesagt. |
| Place of processing | Der Anbieter veröffentlicht eine Tabelle der Länder, in denen Produktivumgebungen und Sicherungen je Hosting-Region liegen, und verpflichtet sich auf mindestens drei redundante Sicherungen in geografisch getrennten Rechenzentren. Wo ein einzelner Kunde verarbeitet wird, hängt damit von der gewählten Region ab — eine EU-Verarbeitung ist möglich, aber nicht zugesagt. (Quelle: https://www.odoo.com/privacy, abgerufen 31.07.2026 · Archivstand von Hand gelesen) |
| Training on customer data | Nicht geprüft. Keine Aussage dazu gefunden, ob Daten aus Kundendatenbanken zum Training der KI-Funktionen verwendet werden. |
| Certifications | Odoo führt in der Datenschutzrichtlinie eine ganze Reihe von Normen auf — aber unter einer Überschrift, die sie einem anderen zuschreibt: „Datenzentrenzertifizierungen: ISO 27001, SOC 1 TYPE II, SOC 2 TYPE II, PCI-DSS, CISPE, SecNumCloud, CSA STAR“ für Google Cloud EMEA, „ISO 27001, ISO 27017, ISO 27018, SOC 1, SOC 2, SOC3, PCI-DSS, HIPAA, CISPE, CSA STAR“ für Outscale und „SecNumCloud 3.2 (ANSSI), ISO 27001, ISO 27017, ISO 27018, SOC 2, HDS, CISPE, TISAX“ für Scaleway. Das sind die Nachweise der Rechenzentrumsbetreiber und nicht die von Odoo. Sie sagen etwas über die Serverräume und nichts über die Abläufe des Unternehmens, das die Daten verarbeitet. Eine eigene Zertifizierung von Odoo ist im gelesenen Text nicht ausgewiesen. |
| Subprocessors | Die Datenschutzrichtlinie benennt die Infrastrukturbetreiber einzeln — Google Cloud EMEA Ltd, Outscale S.A.S., Scaleway S.A.S. — jeweils mit dem Dienst, für den sie eingesetzt werden. Das ist für die Prüfung von Drittlandtransfers brauchbar, auch wenn es keine förmliche Unterauftragnehmer-Liste ist. |
Would you like to maintain the entry and be heard before changes? A correction with evidence does not require that — it is covered by the vendor programme.
The interface is available in English. Directory entries, the AI register we produce, the quarterly record and the contract annexes remain in German — they are the authoritative documents.
Deutsch · English