recht: Meldeverfahren v2 Phasen 1-4 — Re-Sync-Sperre, Anonymisierung, Magic-Link-Intake, Self-Service-Korrektur

Phase 1: sync_locked_at auf press_releases (Importer überspringt gesperrte PMs auch bei --force), LegalRequest um Verifikation/Ausführung erweitert, verschlüsselte Vorher-Snapshots mit Löschfrist (snapshots:purge, täglich). Phase 2: AnonymizationService (Unicode-Wortgrenzen-Schwärzung, Pflicht-Diff, transaktionale Ausführung mit Snapshot, Kontakt-Detach, Bild-Löschung, Sitemap-Invalidierung, Verlauf ohne Klartext-Altwerte); Admin-Queue kann DSGVO-Anfragen anonymisieren oder depublizieren, inkl. Snapshot-Restore. Phase 3: Deflektions-Trichter „PM melden/ändern" (melden/pm) mit Kosten- Tabelle vorab; Magic-Link geht nur an die hinterlegte Pressekontaktadresse (neuer purpose press_release_report), atomare Verifikation, Anliegen-Auswahl erzeugt verifizierte Queue-Anfragen; toter-Kanal-Fallback; Owner-Einstieg. Phase 4: Panel-Abschnitt „Änderung & Korrektur" — Levenshtein-Gate (5 %, Mini-Edit-Ausnahme ≤ 2 Zeichen) stuft klein/groß ein; kleine Korrektur kostenlos sofort live (Snapshot, Sperre, Verlauf, Re-Score), größere als Change-Anfrage (Interim bis 10-€-Checkout, Phase 7). Entwicklungsplan mit Entscheidungen E1-E8 und offenen Punkten in docs/Decision-Update; 41 Pest-Tests (tests/Feature/Legal) grün. Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
2026-07-22 15:56:34 +00:00 · 2026-07-22 15:56:34 +00:00 · b4b2e013d6
commit b4b2e013d6
parent 58c0cc3f23
42 changed files with 3868 additions and 1 deletions
--- a/app/Models/PressReleaseRedactionSnapshot.php
+++ b/app/Models/PressReleaseRedactionSnapshot.php
@ -0,0 +1,73 @@
+<?php
+
+namespace App\Models;
+
+use Database\Factories\PressReleaseRedactionSnapshotFactory;
+use Illuminate\Database\Eloquent\Builder;
+use Illuminate\Database\Eloquent\Factories\HasFactory;
+use Illuminate\Database\Eloquent\Model;
+use Illuminate\Database\Eloquent\Relations\BelongsTo;
+
+/**
+ * Verschlüsselter Vorher-Snapshot einer Meldeverfahren-Mutation
+ * (Anonymisierung/Depublizierung). Existiert nur für die Reversibilität
+ * innerhalb der Löschfrist — Alt-Werte leben nie im Klartext in Logs
+ * oder Payloads weiter. Wird nach purge_after durch snapshots:purge
+ * gelöscht (config legal.snapshot_retention_days).
+ */
+class PressReleaseRedactionSnapshot extends Model
+{
+    /** @use HasFactory<PressReleaseRedactionSnapshotFactory> */
+    use HasFactory;
+
+    public const UPDATED_AT = null;
+
+    protected $fillable = [
+        'legal_request_id',
+        'press_release_id',
+        'encrypted_before',
+        'purge_after',
+    ];
+
+    protected function casts(): array
+    {
+        return [
+            'encrypted_before' => 'encrypted:array',
+            'purge_after' => 'date',
+        ];
+    }
+
+    /**
+     * Snapshot mit Löschfrist ab heute (config legal.snapshot_retention_days).
+     *
+     * @param  array<string, mixed>  $before
+     */
+    public static function capture(PressRelease $pressRelease, array $before, ?LegalRequest $legalRequest = null): self
+    {
+        return self::query()->create([
+            'legal_request_id' => $legalRequest?->getKey(),
+            'press_release_id' => $pressRelease->getKey(),
+            'encrypted_before' => $before,
+            'purge_after' => now()->addDays((int) config('legal.snapshot_retention_days'))->toDateString(),
+        ]);
+    }
+
+    public function legalRequest(): BelongsTo
+    {
+        return $this->belongsTo(LegalRequest::class);
+    }
+
+    public function pressRelease(): BelongsTo
+    {
+        return $this->belongsTo(PressRelease::class);
+    }
+
+    /**
+     * @param  Builder<PressReleaseRedactionSnapshot>  $query
+     * @return Builder<PressReleaseRedactionSnapshot>
+     */
+    public function scopeDueForPurge(Builder $query): Builder
+    {
+        return $query->whereDate('purge_after', '<', now()->toDateString());
+    }
+}