59e1bcc8f7
Die USA sind DSGVO-rechtlich bereits ein Drittland wie jedes andere - der alte verarbeitungsort-Wertebereich (EU/USA/gemischt/on-prem) verschleierte das. Ersetzt durch verarbeitungslaender TEXT[] mit echter Weltländerliste im Formular (Mehrfachauswahl, kein JS nötig). Der harte Filter eu_verarbeitung verlangt jetzt, dass ALLE genannten Länder EU/EWR sind. Neues Feld dpf_zertifiziert macht die EU-US Data Privacy Framework-Zertifizierung strukturiert statt nur Fließtext. Öffnet nebenbei den Weg für Katalogeinträge außerhalb EU/USA (z. B. DeepSeek), die vorher am alten Wertebereich scheiterten. Zusätzlich Typografie-Nachbesserung nach Nutzer-Feedback: Formular- Abschnittsüberschriften (<legend>) saßen zu dicht am Kartenrand, weil <legend> das Padding des umschließenden <fieldset> ignoriert - jetzt mit eigenem Padding und größerer Schrift, h2/h3 einheitlich gesetzt.
30 lines
1.5 KiB
SQL
30 lines
1.5 KiB
SQL
-- "EU"/"USA"/"gemischt"/"on-prem" als grobe Eimer verschleierten, dass
|
|
-- auch die USA bereits ein Drittland sind (DSGVO Art. 44 ff. kennt nur
|
|
-- EU/EWR vs. Drittland) und dass "gemischt" nichts über die tatsächlich
|
|
-- beteiligten Länder aussagt (z. B. Irland+USA bei Microsoft 365
|
|
-- Copilot vs. Frankreich bei Mistral) — beides macht einen Unterschied
|
|
-- für die Einschätzung, nicht nur für die Anzeige. Ersetzt durch eine
|
|
-- Liste tatsächlicher Länder (oder einer Region, wenn der Anbieter
|
|
-- selbst keinen einzelnen Staat benennt, z. B. "EU-Region" bei
|
|
-- OpenAI/Microsoft).
|
|
ALTER TABLE werkzeug ADD COLUMN verarbeitungslaender TEXT[] NOT NULL DEFAULT '{}';
|
|
|
|
ALTER TABLE werkzeug DROP CONSTRAINT werkzeug_verarbeitungsort_check;
|
|
|
|
UPDATE werkzeug SET verarbeitungslaender =
|
|
CASE verarbeitungsort
|
|
WHEN 'EU' THEN ARRAY['EU-Region (Land nicht migriert, bitte prüfen)']
|
|
WHEN 'USA' THEN ARRAY['USA']
|
|
WHEN 'on-prem' THEN ARRAY['On-Premise (selbst gehostet)']
|
|
ELSE ARRAY['nicht spezifiziert (bitte prüfen)']
|
|
END;
|
|
|
|
ALTER TABLE werkzeug DROP COLUMN verarbeitungsort;
|
|
|
|
-- Ob ein US-Anbieter unter dem EU-US Data Privacy Framework zertifiziert
|
|
-- ist (schmalere, für Schrems-Nachfolgeverfahren anfällige Rechtsgrundlage)
|
|
-- oder sich rein auf Standardvertragsklauseln stützt, stand bisher nur als
|
|
-- Fließtext in "einschraenkungen" — jetzt strukturiert und damit künftig
|
|
-- filterbar.
|
|
ALTER TABLE werkzeug ADD COLUMN dpf_zertifiziert BOOLEAN NOT NULL DEFAULT false;
|