{"id":163470,"date":"2026-05-21T12:17:07","date_gmt":"2026-05-21T10:17:07","guid":{"rendered":"https:\/\/e3mag.com\/?p=163470"},"modified":"2026-05-21T12:41:22","modified_gmt":"2026-05-21T10:41:22","slug":"sap-api-policy-klaerungsbedarf","status":"publish","type":"post","link":"https:\/\/e3mag.com\/de\/sap-api-policy-klaerungsbedarf\/","title":{"rendered":"SAP API Policy: Kl\u00e4rungsbedarf"},"content":{"rendered":"\n

Mit der neuen Policy wird festgelegt, dass nur solche Schnittstellen als ver\u00f6ffentlichte APIs gelten, die im \u201eSAP Business Accelerator Hub\u201c oder in der jeweiligen Produktdokumentation ausgewiesen sind.\u201eF\u00fcr SAP-zu-Non-SAP-Szenarien bedeutet das: Sie werden nur noch dort belastbar unterst\u00fctzt, wo SAP die zugrunde liegenden Schnittstellen ausdr\u00fccklich ver\u00f6ffentlicht und dokumentiert hat\u201c, erkl\u00e4rt Jens Hungershausen, DSAG-Vorstandsvorsitzender. Nach Auffassung der DSAG sind der \u201eSAP Business Accelerator Hub\u201c sowie nicht n\u00e4her definierte Produktdokumentationen bislang nicht eindeutig als Vertragsbestandteile ausgestaltet. Daraus ergibt sich aus Kundensicht die zwingende Anforderung nach klaren und verl\u00e4sslichen Rahmenbedingungen, um Auswirkungen von \u00c4nderungen fr\u00fchzeitig einsch\u00e4tzen zu k\u00f6nnen.<\/p>\n\n\n\n

Forderung: Belastbare Vertr\u00e4ge<\/h2>\n\n\n\n

\u201eDie DSAG fordert schon l\u00e4nger absolut belastbare Vertragsdokumente. SAP nimmt jedoch z. B. bei der SAP Business Data Cloud und nun auch bei der API Policy eine gegenl\u00e4ufige Position ein. Kunden haben bei der Interpretation der Unterlagen derzeit noch Fragen \u2013 aus DSAG-Sicht besteht hier Kl\u00e4rungsbedarf zur vertraglichen Einordnung, das ist so nicht hinnehmbar\u201c, so Michael Bloch, DSAG Fachvorstand f\u00fcr Lizenzen, Vertragswesen und Support.<\/p>

\"\"<\/a><\/div><\/div>\n\n\n\n

Dar\u00fcber hinaus verbindet SAP die API-Nutzung mit klaren technischen und organisatorischen Auflagen. Eingeschr\u00e4nkt werden zudem die Nutzungen f\u00fcr nicht dokumentierte Zwecke, f\u00fcr systematische oder gro\u00dffl\u00e4chige Datenextraktionen sowie f\u00fcr den Einsatz im Zusammenspiel mit (semi-)autonomen oder generativen KI-Systemen, sofern diese nicht ausdr\u00fccklich in von SAP vorgesehenen Architekturen oder Services stattfinden.<\/p>\n\n\n\n

Schutz bestehender Integrationen<\/h2>\n\n\n\n

\u201eLaut der DSAG vorliegenden Informationen sind bestehende Kundenintegrationen und autorisierte Partnerl\u00f6sungen nicht betroffen. Das ist essenziell aus Kunden- und Partnersicht\u201c, meint Stefan Nogly, DSAG- Fachvorstand f\u00fcr Technologie, und erg\u00e4nzt: \u201eEin Schutz f\u00fcr bereits bestehende und von SAP geduldete Integrationen ist wichtig und sollte in der API Policy festgehalten werden.\u201c Die SAP-Anpassung erfolgt vor dem Hintergrund identifizierter Sicherheitsrisiken bei bestimmten Nutzungsmustern sowie einer insgesamt stark zunehmenden Nutzung von APIs. \u201eIn der Praxis wurden in der Vergangenheit auch Schnittstellen genutzt, die nicht offiziell dokumentiert oder freigegeben waren. Gerade bei Zusatzl\u00f6sungen von Partnern werden erfahrungsgem\u00e4\u00df h\u00e4ufig undokumentierte Schnittstellen verwendet\u201c, so Hungershausen.<\/p>\n\n\n\n

\n
\n
\"\"
\u201eSAP-zu-Non-SAP-Szenarien werden nur noch dort belastbar unterst\u00fctzt, wo SAP die zugrunde liegenden Schnittstellen ausdr\u00fccklich ver\u00f6ffentlicht und dokumentiert hat.<\/em>“<\/em>


Jens Hungerhausen,
<\/strong>Vorstandsvorsitzender,
DSAG<\/figcaption><\/figure>\n<\/div>\n\n\n\n
\n
\"\"
\u201eKunden haben bei der Interpretation der Unterlagen derzeit noch Fragen \u2013 aus DSAG-Sicht besteht hier Kl\u00e4rungsbedarf zur vertraglichen Einordnung, das ist so nicht hinnehmbar.<\/em>“<\/em><\/em>


Michael Bloch,
<\/strong>Fachvorstand Lizenzen und Support,
DSAG<\/figcaption><\/figure>\n<\/div>\n\n\n\n
\n
\"\"
\u201eVor dem Hintergrund eines sicheren und stabilen Betriebs ist auch f\u00fcr uns als Anwender wichtig, volle Transparenz \u00fcber Nutzung, Verbr\u00e4uche und Konsequenzen zu haben.<\/em>“<\/em><\/em>


Stefan Nogly<\/strong>,
<\/strong>Fachvorstand Technology,
DSAG<\/figcaption><\/figure>\n<\/div>\n<\/div>\n\n\n\n

Kritik an Kommerzialisierung<\/h2>\n\n\n\n

Die DSAG weist darauf hin, dass potenzielle neue Preismodelle oder Nutzungsregelungen rund um APIs transparent und fr\u00fchzeitig kommuniziert werden m\u00fcssten, um Planungssicherheit f\u00fcr Kunden und Partner zu gew\u00e4hrleisten. Bereits mit dem Digital-Access-Modell hat SAP f\u00fcr die Anlage bestimmter Belegarten in der indirekten Nutzung ein Preismodell entwickelt. \u201eLaut SAP-Informationen soll es ein Fair-Use-Modell geben. Die konkrete Ausgestaltung ist derzeit noch unklar und sollte transparent in der API Policy dokumentiert werden\u201c, fordert Bloch.<\/p>\n\n\n\n

\u201eWir sehen aus Kundensicht erheblichen Kl\u00e4rungs- und Anpassungsbedarf \u2013 insbesondere, um bestehende gesch\u00e4ftskritische End-to-End-Prozesse nicht zu unterbrechen oder rechtlich angreifbar zu machen\u201c, sagt Nogly. Viele Anwenderunternehmen arbeiten bereits auf Basis der bisherigen Auslegung der API-Nutzung an Proof-of-Concepts und Pilotprojekten. Zwar soll die Policy \u2013 so das Verst\u00e4ndnis der DSAG \u2013 zun\u00e4chst vor allem f\u00fcr Neukunden und -vertr\u00e4ge relevant sein und kurzfristig nicht zu technischen Einschr\u00e4nkungen bestehender Integrationen f\u00fchren. Indes ist noch nicht abschlie\u00dfend gekl\u00e4rt, wie SAP hinsichtlich der neuen Policy bei Vertragsverl\u00e4ngerungen oder -erweiterungen bestehender Vertr\u00e4ge vorzugehen plant. \u201eEntscheidend sind die langfristigen Auswirkungen auf Innovationsf\u00e4higkeit sowie m\u00f6gliche neue Kosten- und Abh\u00e4ngigkeitsstrukturen. In einer Phase zunehmender heterogener Architekturen und intensiver KI-Experimente sind APIs ein zentraler Innovationsfaktor\u201c, so Nogly.<\/p>\n\n\n\n

\"\"
Das Vertragswerk rund um die BDC.<\/figcaption><\/figure>\n\n\n\n

Mehr Transparenz gefordert<\/h2>\n\n\n\n

Die jetzigen Ank\u00fcndigungen sorgen bei Kunden und Partnern aus DSAG-Sicht f\u00fcr Verunsicherung. So ergibt sich z. B. aus Anwendersicht die Frage, ob sich solche Vorhaben sp\u00e4ter \u00fcberhaupt produktiv und richtlinienkonform betreiben lassen.<\/p>\n\n\n\n

\u00c4nderungen am API-Status, an Nutzungsrechten oder an unterst\u00fctzten Szenarien d\u00fcrfen nicht einseitig und nicht r\u00fcckwirkend erfolgen. Nur so lassen sich rechtliche Risiken, Betriebsunterbrechungen und nachtr\u00e4gliche Einschr\u00e4nkungen bestehender Integrations- und Innovationsszenarien vermeiden und die geforderte Planungssicherheit f\u00fcr Kunden gew\u00e4hrleisten. Kritisch ist insbesondere die fehlende Transparenz: Weder ist eindeutig dokumentiert, welche APIs konkret betroffen sind, noch ist das Ausma\u00df klar definiert. \u201eDie Frage ist, welche Schnittstellen in den Partnerl\u00f6sungen zum Einsatz kommen\u201c, so Hungershausen. Nach dem Verst\u00e4ndnis des SAP-Anwenderverbandes m\u00fcssen diejenigen nichts tun, die offizielle APIs nutzen, wobei durch die fehlende vertragliche Absicherung keine absolute Sicherheit gegeben ist.<\/p>\n\n\n\n

Bedrohte Gesch\u00e4ftsmodelle<\/h2>\n\n\n\n

F\u00fcr einige Partnerunternehmen jedoch k\u00f6nnte der Aufwand gro\u00df sein und das Wegbrechen von Gesch\u00e4ftsmodellen drohen. \u201eDaher ist es essenziell, dass SAP den Kunden mehr Zeit f\u00fcr den \u00dcbergang gew\u00e4hrt\u201c, fordert Hungershausen. Zus\u00e4tzlich ben\u00f6tigen Kunden und Partner f\u00fcr die Umstellung auf von SAP unterst\u00fctzte Schnittstellen auch konkrete technische sowie organisatorische Hilfestellungen. Aus Sicht der DSAG wirft die aktuelle Ausgestaltung der API Policy Fragen auf. Der Umfang der Einschr\u00e4nkungen scheint \u00fcber das notwendige technische Ma\u00df hinauszugehen.<\/p>\n\n\n\n

Um Innovationsf\u00e4higkeit und Planungssicherheit bei Kunden und Partnern langfristig zu sichern, m\u00fcssen diese offenen Punkte schnellstm\u00f6glich in Zusammenarbeit zwischen SAP und DSAG gekl\u00e4rt werden. <\/p>\n\n\n\n

(Quelle: DSAG)<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

SAP hat die API-Vorgaben versch\u00e4rft, um die stark steigende Nutzung durch Non-SAP-Systeme sowie neue Cloud- und KI-Szenarien besser abzusichern. Laut DSAG k\u00f6nnten die Regeln jedoch Planungssicherheit und Innovationskraft der Kunden gef\u00e4hrden.<\/p>\n","protected":false},"author":2368,"featured_media":163485,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[37922,44462,44463],"tags":[7675,44086,39,73,517,236],"coauthors":[39720],"class_list":["post-163470","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-coverstorys","category-coverstory-26-06","category-mag-26-06","tag-api","tag-clean-core","tag-cloud","tag-erp","tag-s4","tag-sap","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag.jpg",1000,450,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-400x180.jpg",400,180,true],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-768x346.jpg",768,346,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag.jpg",1000,450,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-100x45.jpg",100,45,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-480x216.jpg",480,216,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-640x288.jpg",640,288,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-720x324.jpg",720,324,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-960x432.jpg",960,432,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag.jpg",1000,450,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag.jpg",1000,450,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag.jpg",1000,450,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag.jpg",1000,450,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag.jpg",1000,450,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-18x8.jpg",18,8,true],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag.jpg",1000,450,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag.jpg",1000,450,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag.jpg",1000,450,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-600x270.jpg",600,270,true],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-600x450.jpg",600,450,true],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2026\/05\/2606_cs_dsag-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

SAP hat die API-Vorgaben versch\u00e4rft, um die stark steigende Nutzung durch Non-SAP-Systeme sowie neue Cloud- und KI-Szenarien besser abzusichern. Laut DSAG k\u00f6nnten die Regeln jedoch Planungssicherheit und Innovationskraft der Kunden gef\u00e4hrden.<\/p>\n","category_list_v2":"Coverstorys<\/a>, Coverstory 26-06<\/a>, MAG 26-06<\/a>","author_info_v2":{"name":"E3-Magazin","url":"https:\/\/e3mag.com\/de\/author\/e3_magazin\/"},"comments_num_v2":"0 comments","_links":{"self":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/163470","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/users\/2368"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/comments?post=163470"}],"version-history":[{"count":3,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/163470\/revisions"}],"predecessor-version":[{"id":163579,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/163470\/revisions\/163579"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media\/163485"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media?parent=163470"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/categories?post=163470"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/tags?post=163470"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/coauthors?post=163470"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}