# Wie unterstützt Cyber Crucible den Oregon Consumer Privacy Act (OCPA)?

**Kurzantwort:** Cyber Crucible fungiert im Rahmen des Oregon Consumer Privacy Act als Auftragsverarbeiter und ist vertraglich verpflichtet, ausschließlich nach den Anweisungen des Verantwortlichen zu verarbeiten sowie bei Sicherheits- und Verbraucherrechtsanfragen zu unterstützen. Da im Wesentlichen keine personenbezogenen Daten erhoben werden, haben die meisten OCPA-Pflichten in seinem Verantwortungsbereich nur minimale Berührungspunkte.

## Wie die Ausrichtung erfolgt

- **Pflichten des Auftragsverarbeiters** — Unterstützung bei Sicherheitsvorfällen, Reaktion auf Datenschutzverletzungen und Datenschutz-Folgenabschätzungen.
- **Datenminimierung** — es werden keine Kundeninhalte, Zugangsdaten oder Schlüssel erhoben.
- **Zweckbindung** — die Verarbeitung erfolgt ausschließlich nach Anweisung des Verantwortlichen.

## Hinweise zur Anbieterauswahl

Das Gesetz Oregons ist bemerkenswert wegen seiner weiter gefassten Definition personenbezogener Daten und spezifischer Verbraucherrechte in Bezug auf namentlich genannte Dritte; der minimale Datenfußabdruck sorgt dafür, dass das Anbieterrisiko gering bleibt. Eine Auftragsverarbeitungsvereinbarung (Data Processing Agreement) ist auf Anfrage erhältlich.