Stellen Sie einen datenschutzkonformen Betrieb in Ihrer SAP-Landschaft sicher! Die Autoren geben Ihnen in diesem Buch dazu Annahmen zu den rechtlichen Tatbeständen, technische Funktionen und ein Vorgehensmodell an die Hand. So können Sie Schritt für Schritt mithilfe von SAP-Lösungen Ihre IT-Landschaft (ob on-premise oder in der Cloud) datenschutzkonform gestalten.Die Maßnahmen reichen von der Einführung eines Sperr- und Löschkonzeptes bis hin zur Umsetzung der Informations- und Berichtspflichten. All dies wird praxisnah erläutert, so dass Sie Schritt für Schritt zum datenschutzkonformen SAP-System kommen. Sie erfahren, was Sie im Hinblick auf personenbezogene Daten in SAP S/4HANA bzw. der SAP Business Suite sowie SAP Cloud Platform, Ariba, SuccessFactors, Concur oder Customer Experience beachten müssen.
Datenschutzkonforme SAP-Systeme
Dieses Buch erläutert Ihnen die wesentlichen Anforderungen der EU-Datenschutz-Grundverordnung und zeigt Ihnen, was es im Hinblick auf Ihre SAP-Systeme zu beachten gilt.
On-Premise- und Cloud-Systeme
Erfahren Sie, wie Sie Ihre IT-Landschaft rechtssicher gestalten. So erreichen Sie, dass SAP S/4HANA und die SAP Business Suite sowie SAP Cloud Platform, Ariba, SuccessFactors, Concur oder Customer Experience höchsten Ansprüchen genügen.
Bordmittel von SAP effektiv einsetzen
Von SAP Information Lifecycle Management über Data Controller Rule Framework und Read Access Logging bis zum Information Retrieval Framework werden alle relevanten SAP-Lösungen verständlich dargestellt.
Aus dem Inhalt
- Personenbezogene Daten im SAP-System
- Vorgehensmodell zur datenschutzkonformen IT-Landschaft
- SAP Information Lifecycle Management
- Data Controller Rule Framework
- Information Retrieval Framework
- Read Access Logging
- SAP Master Data Governance
- Datenschutzfunktionen in SAP-Cloud-Lösungen
- Kontrollhandlungen
Personenbezogene Daten werden an zahlreichen Stellen der SAP Business Suite und in SAP S/4HANA verarbeitet. In aller Regel enthalten Stammdaten identifizierende Merkmale wie Namen, Anschriften und Telefonnummern. Auch bei einem Stammdatendesign, bei dem sehr wenige Personen mit einem Stammdatum verbunden sind, kann der Bezug zu einer Person entstehen. In dieser
Leseprobe geben die Autoren Ihnen einen Überblick, an welchen Stellen personenbezogene Daten verarbeitet werden, damit Sie diese Erörterungen auch für andere Anwendungen anstellen können.
Wer hat's geschrieben?
Volker Lehnert ist seit 2000 bei SAP in unterschiedlichen Positionen in den Bereichen Compliance und Sicherheit tätig. In seiner Rolle als Product Owner Datenschutz für die SAP Business Suite und später auch SAP S/4HANA definierte er die Inhalte und den Umfang der Datenschutzfunktionen in dieser Software. Seit 2018 ist er als Senior Director Datenschutz überwiegend für den Datenschutz in SAP S/4HANA zuständig. In seiner langjährigen Beratungstätigkeit hat er Projekte rund um Complianceanforderungen vorangetrieben. Um den gesetzlichen Anforderungen gerecht zu werden, führt Volker Lehnert Sicherheitskonzepte immer wieder auf die eigentlichen Kernfragen zurück: betriebswirtschaftliche Funktionen, organisatorische Konzepte und legale Anforderungen.
Weitere Bücher von Volker Lehnert (2)
Iwona Luther arbeitet seit 20 Jahren bei SAP im Bereich Datenarchivierung, der sich im Laufe der Jahre zum SAP Information Lifecycle Management (SAP ILM) weiterentwickelt hat, und ist Product Standard Owner SAP ILM. Ursprünglich war sie als Entwicklerin tätig, dann als Projektleiterin, Koordinatorin und in der Qualitätssicherung. Sie ist verantwortlich für die dazugehörigen Kundenkurse BIT660, BIT670 und BIT665. Zudem ist Frau Luther Ansprechpartnerin für den DSAG- und ASUG-Arbeitskreis "Datenarchivierung und ILM".
Weitere Bücher von Iwona Luther (2)
Markus Röder ist seit 2003 in verschiedenen Positionen im Cloud- und Outsourcing-Bereich tätig, seit 2012 in der SAP Cloud Business Group. Seit 2017 arbeitet er ausschließlich an internationalen Datenschutzthemen (EU-DSGVO, China CSL, Russia PDL etc.) mit Schwerpunkt DSGVO. Markus Röder war verantwortlicher Programmleiter für den Datenschutz bei SAP Ariba bevor er zum zentralen Datenschutzteam bei SAP wechselte. Er hat durch langjährige Tätigkeit in den Bereichen Cloud Operations/Datensicherheit/Datenschutz umfangreiche Erfahrung gesammelt und dabei auch Umsetzungsprojekte geleitet. Datenschutz in der Cloud ist ihm ein besonderes Anliegen, das er auch gerne in Vorträgen bei internationalen SAP-Usergruppen und Kundenveranstaltungen darstellt und diskutiert.
Thorsten Bruckmeier ist seit dem Jahr 2000 bei SAP beschäftigt und konnte Erfahrungen in vielen Bereichen der Softwareentwicklung sammeln. Er ist heute im Bereich SAP S/4HANA Cloud Data Management als Senior Manager tätig. In den letzten 10 Jahren beschäftigt er sich mit den Themen Software-Sicherheit und Datenschutz. In seiner Tätigkeit als Product Owner Security & Data Privacy Architecture gestaltete er die Datenschutzfunktionen für SAP S/4HANA und für ABAP-basierte Branchenlösungen mit. Er koordinierte die Entwicklung von neuen Datenschutz-Services auf der SAP Cloud Platform und übersetzte das in der SAP Business Suite und SAP S/4HANA erprobte Datenschutzkonzept in die Cloud. Seit vielen Jahren analysiert er Geschäftsprozesse, um angemessene Lösungen für den Datenschutz in diesen Prozessen zu erarbeiten.
Björn Christoph ist seit 2002 bei SAP als Softwarearchitekt tätig und befasst sich seit mehreren Jahren intensiv mit Themen wie Datenschutz und Softwaresicherheit in der SAP-Software. Beides hält er in der heutigen Zeit für wichtig, insbesondere wegen der allgegenwärtigen Nutzung von Internet of Things, Big Data und künstlicher Intelligenz. Es reizt ihn, für komplexe Probleme kreative und originelle Lösungen zu entwickeln.
Carsten Pluder arbeitet seit 1999 bei SAP in den Bereichen Support und Entwicklung; derzeit ist er für SAP SE als Lead Architect Datenschutz für SAP S/4HANA tätig. Die Unterstützung der SAP-Kunden bei der Archivierung von Daten und der Verwendung von SAP ILM ist schon lange im Fokus seiner Arbeit. Es ist ihm ein besonderes Anliegen, die vorhandenen Funktionen sinnvoll für das vereinfachte Sperren und Löschen von personenbezogenen Daten zu nutzen bzw. im Bedarfsfall zu optimieren.
