22. September 2023 Ι DSC GmbH

Mit dem SAP IRF (Information Retrieval Framework) stellt SAP ein Framework zur gezielten Suche nach personenbezogenen Daten, zur DSGVO-konformen Einhaltung des Rechts auf Auskunft (Art. 15 EU-DSGVO) im SAP-Standard zur Verfügung. Die EU-DSGVO regelt unter anderem die Verarbeitung personenbezogener Daten. In Artikel 15 EU-DSGVO wird Personen das Recht auf Auskunft garantiert. Danach können betroffene Person von dem für die Datenverarbeitung verantwortlichen Unternehmen Auskunft darüber verlangen, welche Daten dort über Sie gespeichert sind bzw. verarbeitet werden.

Das Auskunftsrecht bezieht sich dabei aber nicht nur auf sogenannte Stammdaten wie etwa Name, Adresse und Geburtsdatum,  sondern beispielsweise auch für das SAP IS-U spezifische Datenmodell sowie die geführte Kommunikation und interne Vermerke (Dokumente, Rechnungen oder Begrüßungsschreiben etc.).

Mithilfe des Frameworks (SAP IRF) können die personenbezogenen Daten von nach Auskunft fragenden Personen identifiziert, strukturiert gesammelt und bereitgestellt werden.

Die Suchergebnisse werden in einer umfassenden Liste (SAP-Systeme auch Entwicklungs-, Test- und Qualitätssysteme sowie angebundene Drittsysteme) bereitgestellt. Diese umfasst neben allen gespeicherten und verarbeiteten personenbezogenen Daten der betroffenen Person auch eine Unterteilung nach dem Zweck (Verarbeitungszweck), für den die Daten erhoben und verarbeitet werden, sowie über weitere Empfänger (Daten an Dritte). Die Liste steht in einem gängigen Format zum Download bereit und kann so den betroffenen Personen zur Verfügung gestellt werden (Verfahrensverzeichnis).

27. Juli 2022 Ι DSC GmbH

Stadtwerke Kaiserslautern Versorgungs-AG setzt bei der Umsetzung der Anforderungen der EU-DSGVO auf die Standardfunktion der SAP SE. Um in einem ersten Schritt die Sperrung der Geschäftspartner, Debitoren und Kreditoren umzusetzen, ist die Einführung des SAP Information Lifecycle Management (ILM) für SAP CORE und SAP IS-U im Rahmen seiner Standardfunktionen zum Sperren personenbezogener Daten erfolgt.  Als Projektbeschleuniger kam für die Umsetzung des Sperrens von Geschäftspartnern, Debitoren und Kreditoren das Add-On-Paket „DSC Quick-StartDSGVO@Utilities für alle Systeme und Mandanten zum Einsatz.

20. Mai 2022 Ι DSC GmbH

SWU Stadtwerke Ulm/Neu-Ulm setzt bei der Umsetzung der Anforderungen der EU-DSGVO neben dem SAP Information Lifecycle Management (SAP ILM) für die Umsetzung des Sperrens von Geschäftspartnern, Debitoren und Kreditoren auch auf das Add-On-Paket „DSC Quick-Start DSGVO@Utilities“ als Projektbeschleuniger für alle Systeme und Mandanten.

Das Add-On-Paket bietet neben dem Grundcustomizing insbesondere umfangreiche Analysefunktionen zur Auswertung der Datenhaltung bezüglich personenbezogener Daten in SAP-Standard-Tabellen und der verwendeten SAP-Funktionalität. Im Rahmen des QuickStart wird ein Best Practice Prototyp des SAP ILM im Sandboxsystem implementiert. Die Ergebnisse des Sperrlaufs liefern einen ersten Überblick über die Größenordnung der zu sperrenden Geschäftspartner, Debitoren und Kreditoren. Weiter werden mit dem QuickStart bestimmte Datenkonstellationen sichtbar, um die Tests gezielter zu unterstützen.

Sie haben in Ihrem SAP-System noch keine systemseitige Umsetzung der EU-DSGVO vorgenommen? Dann empfehlen wir Ihnen zunächst das Sperren personenbezogener Daten. Wir bieten Ihnen mit dem DSC Quick-Start DSGVO@Utilities eine schnelle technische Umsetzung von Geschäftspartnersperren auf Basis SAP ILM. Das „DSC Quick-Start-Paket“ ist der ideale Projektbeschleuniger für die ersten Schritte in eine EU-DSGVO-konforme SAP-Umgebung für personenbezogene Daten in Ihrem System.