DSGVO-Betroffenenrechte in Odoo: DSGVO / GDPR Helper

Fünf Rechte. Ein Ablauf. Kein Code.

Jedes Unternehmen, das Odoo einsetzt, verarbeitet personenbezogene Daten — Kontakte, Benutzerkonten, Vertriebsanfragen, Mitarbeitende, Bewerbende. Die Datenschutz-Grundverordnung (DSGVO) räumt betroffenen Personen klare Rechte über diese Daten ein. Das Modul DSGVO / GDPR Helper bündelt alle fünf Betroffenenrechte in einem geführten Ablauf, den jede autorisierte Person im Team bedienen kann — ganz ohne Programmierkenntnisse.

Vorgangsart wählen, betroffene Person auswählen, ausführen. Das Modul prüft selbstständig, ob eine vollständige Löschung rechtlich zulässig ist, oder ob stattdessen anonymisiert werden muss — und holt dabei immer eine ausdrückliche Bestätigung ein. Jeder abgeschlossene Vorgang erzeugt automatisch einen PDF-Nachweis.

Alle fünf DSGVO-Betroffenenrechte abgedeckt

	Datenauskunft und Export — Art. 15 / Art. 20 Stellt die gespeicherten Daten als strukturierte, herunterladbare Datei bereit — inklusive Dokumente und Profilfoto, abgesichert gegen Formel-Injection in Tabellen.
	Löschung oder Anonymisierung — Art. 17 Vollständige Löschung wird automatisch blockiert, wenn sie rechtlich nicht zulässig ist (z.B. Aufbewahrungspflicht). Das Modul anonymisiert stattdessen — mit nachverfolgbarer Anonymisierungsreferenz (ANON-XXXXX) — und wartet immer auf ausdrückliche Bestätigung.
	Berichtigungsanfragen — Art. 16 Hält fest, dass eine Berichtigung angefragt und protokolliert wurde. Die inhaltliche Korrektur bleibt eine normale Bearbeitung im Odoo-Datensatz — kein doppeltes Interface.
	Verarbeitung einschränken — Art. 18 Kennzeichnet die Daten einer Person als von der weiteren aktiven Verarbeitung ausgenommen — einschließlich eines verknüpften Benutzerkontos. Die Einschränkung kann nicht von einem verbundenen Bildschirm umgangen werden.
	Fälschungssicheres Prüfprotokoll — Art. 5 Abs. 2 Jeder Vorgang wird automatisch mit Datum, Uhrzeit, ausführender Person und Ergebnis protokolliert. Einträge lassen sich nachträglich nicht verändern oder löschen — auch nicht durch Administratoren. Belegt die Rechenschaftspflicht gemäß DSGVO.

Automatischer PDF-Nachweis

Jeder abgeschlossene DSAR-Vorgang erzeugt ein PDF mit Firmenbriefkopf, Zeitstempel und ausführender Person — bereit zum Versand an die anfragende Person oder eine Aufsichtsbehörde. Das Dokument wird als Anhang am Protokolleintrag gespeichert und ist jederzeit abrufbar.

Aufbewahrungsfristen-Schutz

Das Modul blockiert Löschungen automatisch, wenn sich Datensätze noch innerhalb der gesetzlichen Mindestaufbewahrungsfrist befinden (Standard: 10 Jahre für Rechnungen und Arbeitsverträge, konfigurierbar). Kein manueller Check nötig, kein Risiko versehentlicher Löschung rechtlich noch erforderlicher Daten.

Für wen ist das Modul gedacht?

Das Modul richtet sich an Datenschutzbeauftragte (DSB) und Administratoren, die DSGVO-Anfragen strukturiert und nachweisbar bearbeiten müssen. Eine eigene DSB-Gruppe steuert den Zugriff: Nur diese Gruppe darf Anfragen ausführen oder das Protokoll einsehen — ohne dadurch zusätzliche Rechte auf Kontakte, Benutzerkonten oder Personalakten zu erhalten.

Unterstützte Datensätze: Kontakte, Benutzerkonten, CRM-Anfragen, Mitarbeitende und Stellenbewerbungen. Funktioniert mit Odoo 17, 18 und 19, Community und Enterprise.