LGPD-Konformität

Letzte Aktualisierung: Mai 2026

Lei Geral de Proteção de Dados (Gesetz 13.709/2018) — das allgemeine brasilianische Datenschutzgesetz

OODA Intelligence wurde von Grund auf nach den Prinzipien Privacy by Design und Security by Default entworfen, sodass alle Module der Plattform den Anforderungen der LGPD gerecht werden.

Wie OODA Intelligence die LGPD erfüllt

Verschlüsselung der Daten

Sensible Felder werden mit Fernet (AES-128-CBC + HMAC-SHA256) verschlüsselt. Monitoring-Keywords, Angaben zu Zugangsdaten und personenbezogene Informationen liegen ausschließlich verschlüsselt vor.

Multi-Tenant-Trennung

Jede Organisation ist datenseitig vollständig abgeschottet. Niemand aus einer Organisation kann auf die Daten einer anderen zugreifen — sichergestellt durch Middleware und Filter in sämtlichen Abfragen.

Audit-Trail

Mehr als 50 Arten von Audit-Ereignissen werden automatisch aufgezeichnet: Zugriffe, Änderungen, Löschungen, Downloads und administrative Vorgänge. Die Aufbewahrungsdauer ist je nach Tarif konfigurierbar.

Zugriffskontrolle (RBAC)

4 Zugriffsstufen (Global Admin, Org Admin, Org User, Org Viewer) mit feingranularen Berechtigungen je Modul. Die Zwei-Faktor-Authentifizierung (2FA) ist verpflichtend.

Rechte der betroffenen Person

Umfassende Unterstützung der Betroffenenrechte: Auskunft, Berichtigung, Anonymisierung, Löschung, Datenübertragbarkeit und Widerruf der Einwilligung. Anfragen werden innerhalb von 15 (fünfzehn) Kalendertagen bearbeitet, gemäß Art. 19 §1 LGPD.

Datenminimierung

Wir erheben ausschließlich die Daten, die für die Erbringung der Leistungen unbedingt erforderlich sind. Nicht erforderliche Daten können auf Anfrage anonymisiert oder gelöscht werden.

Meldung von Vorfällen

Für die Meldung an die brasilianische Datenschutzbehörde ANPD und an die betroffenen Personen bei Sicherheitsvorfällen mit Bezug zu personenbezogenen Daten bestehen dokumentierte Abläufe, die die gesetzlichen Fristen einhalten.

Datenschutzbeauftragte Stelle (DPO)

Unsere datenschutzbeauftragte Stelle steht für Anfragen betroffener Personen, für Beschwerden und für die Kommunikation mit der ANPD zur Verfügung:

Weiterführende Dokumente

Version der Richtlinie: 2026.05