Umsetzung einer DSGVO konformen Lösung

Beschreibung

Mit der EU-DSGVO sind diverse Änderungen in Kraft getreten, um personenbezogene Daten von natürlichen Personen zu schützen. Ziel des Projektes war es die Umsetzung der DSGVO im SAP ERP und SAP BW zu konzipieren und umzusetzen. Der Kunde bildet einen Teil des juristischen Bestands (d.h. nicht Fonds) und das Hauptbuch inkl. Debitoren und Kreditoren in SAP ab. Aufbauend darauf erfolgt die Analytik im nachgelagerten SAP BW.

Ziel des Projektes war es eine Funktion zu entwickeln, um möglichst automatisiert die Sperrung und Löschung/ Anonymisierung von relevanten personenbezogenen Daten durchführen zu können.
Der Schwerpunkt hierbei liegt auf

• Löschung bzw. Anonymisierung
• Datenportierung / Auskunft
• Auftragsdatenverarbeitung
• Datenschutzmanagement und Dokumentation

Vorgehensweise

• Entwicklung eines möglichen Zielbildes.
• Erstellung eines DV-Konzeptes für SAP ERP
• Erstellung eines Fach- und eines DV-Konzeptes für SAP BW
• Entwicklung eines benutzerfreundlichen und anwenderorientierten Cockpits zur Sperrung und Anonymisierung von personenbezogenen Daten ausgehend vom Geschäftspartner unter Einbezug von Debitoren und Kreditoren
• Aufbau basierend auf einem Entscheidungsbaum, so dass Änderung einfach ergänzt werden können
• Nutzung der SAP Standardlösung ILM zum Sperren von Geschäftspartnerdaten inkl. Debitoren und Kreditoren
• Vererbung der Information an SAP BW

Nutzen für den Kunden

• Abbildung des gesamten DSGVO-Lebenszyklus übergreifend in einem zentralen Entscheidungscockpit
• Sperr- und Anonymisierungsentscheidung vollständig durch den Fachbereich möglich (Entscheidungsbaum)
• Sperrung personenbezogener Daten über SAP ILM (alternativ über Anonymisierung mit Rücknahme)
• Anonymisierung von Daten im juristischen Bestand anstelle einer Löschung (Minderung des Risikos -> u.a. referentielle Integrität)
• Berücksichtigung fachliche/technische Zusammenhänge und ganzheitliche Betrachtung (Partner > Geschäft > Buchung)
• Bereitstellung von Templates für Entscheidungsbaum und Anonymisierung als Aufsetzpunkt individueller Erweiterungen
• Einfache und flexible Erweiterung um kundenspezifische Z*Tabellen (über Mikrofunktionen und Customizing)