recht: Meldeverfahren v2 Phasen 1-4 — Re-Sync-Sperre, Anonymisierung, Magic-Link-Intake, Self-Service-Korrektur

Phase 1: sync_locked_at auf press_releases (Importer überspringt gesperrte
PMs auch bei --force), LegalRequest um Verifikation/Ausführung erweitert,
verschlüsselte Vorher-Snapshots mit Löschfrist (snapshots:purge, täglich).

Phase 2: AnonymizationService (Unicode-Wortgrenzen-Schwärzung, Pflicht-Diff,
transaktionale Ausführung mit Snapshot, Kontakt-Detach, Bild-Löschung,
Sitemap-Invalidierung, Verlauf ohne Klartext-Altwerte); Admin-Queue kann
DSGVO-Anfragen anonymisieren oder depublizieren, inkl. Snapshot-Restore.

Phase 3: Deflektions-Trichter „PM melden/ändern" (melden/pm) mit Kosten-
Tabelle vorab; Magic-Link geht nur an die hinterlegte Pressekontaktadresse
(neuer purpose press_release_report), atomare Verifikation, Anliegen-Auswahl
erzeugt verifizierte Queue-Anfragen; toter-Kanal-Fallback; Owner-Einstieg.

Phase 4: Panel-Abschnitt „Änderung & Korrektur" — Levenshtein-Gate (5 %,
Mini-Edit-Ausnahme ≤ 2 Zeichen) stuft klein/groß ein; kleine Korrektur
kostenlos sofort live (Snapshot, Sperre, Verlauf, Re-Score), größere als
Change-Anfrage (Interim bis 10-€-Checkout, Phase 7).

Entwicklungsplan mit Entscheidungen E1-E8 und offenen Punkten in
docs/Decision-Update; 41 Pest-Tests (tests/Feature/Legal) grün.

Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>

app/Services/Import/PressReleaseImporter.php

@@ -83,6 +83,16 @@ class PressReleaseImporter
             return;
         }
 
+        // Re-Sync-Sperre (Meldeverfahren): Eine über das Meldeverfahren
+        // mutierte PM (Korrektur/Anonymisierung/Depublizierung) darf auch
+        // per --force nie mit dem Legacy-Stand überschrieben werden — sonst
+        // kommt z. B. ein geschwärzter Klarname zurück.
+        if ($alreadyImported && $this->isSyncLocked($legacyPortal, $row->id)) {
+            $result->incrementSkipped();
+
+            return;
+        }
+
         if ($ctx->dryRun) {
             $result->incrementImported();
 
@@ -261,6 +271,15 @@ class PressReleaseImporter
         }
     }
 
+    private function isSyncLocked(string $legacyPortal, int $legacyId): bool
+    {
+        return PressRelease::withoutGlobalScopes()
+            ->where('legacy_portal', $legacyPortal)
+            ->where('legacy_id', $legacyId)
+            ->whereNotNull('sync_locked_at')
+            ->exists();
+    }
+
     private function uniqueSlug(string $base, string $portal, string $language, ?int $excludeId = null): string
     {
         $slug = $base;