{"id":20980,"date":"2017-04-27T00:00:20","date_gmt":"2017-04-26T22:00:20","guid":{"rendered":"http:\/\/e3mag.com\/?p=20980"},"modified":"2022-05-01T08:26:21","modified_gmt":"2022-05-01T06:26:21","slug":"sap-systeme-europareif-machen","status":"publish","type":"post","link":"https:\/\/e3mag.com\/de\/sap-systeme-europareif-machen\/","title":{"rendered":"SAP-Systeme europareif machen"},"content":{"rendered":"

\"Krauss<\/a>Die von der Europ\u00e4ischen Union ins Leben gerufene Datenschutzgrundverordnung wirft insbesondere im Vergleich zum Bundesdatenschutzgesetz (BDSG) die Frage auf, was konkret unter ihr zu verstehen ist.<\/p>\n

Viele in der DSGVO festgelegten Regelungen basieren auf dem BDSG. Wesentliche Erweiterungen der Verordnung liegen in den Bereichen Verbraucherschutz, \u201eRecht auf Vergessenwerden\u201c, Rechenschaftspflichten und Datenportabilit\u00e4t.<\/p>

\"Fullsize\"<\/a><\/div><\/div>\n

Hier m\u00fcssen Unternehmen aktiv werden<\/h3>\n

W\u00e4hrend die Regelungen f\u00fcr Datenportabilit\u00e4t oder Rechenschaftspflichten Anpassungen in den internen Abl\u00e4ufen der Unternehmen bedeuten, erfordern Verbraucherschutz oder L\u00f6schanspruch \u00c4nderungen direkt im Datenschutz. Hier m\u00fcssen die Unternehmen sicherstellen, dass die Rechte derjenigen, deren Daten gespeichert werden, gewahrt werden.<\/p>\n

Die gro\u00dfe Herausforderung f\u00fcr die Unternehmen ist, die einzelnen Anforderungen aus der Datenschutzverordnung im notwendigen Ma\u00dfe umzusetzen. Vor allem m\u00fcssen sie fr\u00fchzeitig aktiv werden, um die neuen Regeln in der vorgegebenen Zeit umsetzen zu k\u00f6nnen.<\/p>\n

Zun\u00e4chst m\u00fcssen sich Unternehmen einen detaillierten \u00dcberblick \u00fcber die aktuell intern angewandten Prozesse verschaffen, die personenbezogene Daten betreffen.<\/p>\n

Diese Prozesse sind der Ausgangspunkt f\u00fcr alle folgenden Ma\u00dfnahmen im Rahmen der DSGVO und somit einer der wesentlichen Faktoren f\u00fcr eine erfolgreiche Umsetzung der neuen Regelungen.<\/p>\n

Die relevanten Prozesse basieren auf einer Vielzahl von Daten, die zur Datenverarbeitung notwendig sind bzw. dabei entstehen. Jedes Unternehmen sollte diese Daten eingehend pr\u00fcfen und bewerten, inwiefern sie minimiert werden k\u00f6nnen bzw. ob diese Daten \u00fcberhaupt notwendig sind.<\/p>\n

Des Weiteren ist die Datenqualit\u00e4t ein extrem wichtiger Faktor. Je besser die Datenqualit\u00e4t der betroffenen Daten ist und je besser diese einem definierten Datenprofil entsprechen, desto einfacher k\u00f6nnen Ma\u00dfnahmen festgelegt werden, mit denen die Anforderungen der DSGVO vern\u00fcnftig umgesetzt werden k\u00f6nnen.<\/p>\n

Zur Vorbereitung der Umsetzung der EU-Datenschutzgrundverordnung m\u00fcssen die Datenschutzabteilungen jedes Unternehmens Konzepte erstellen, wie die Informationssicherheit in der eigenen Datenverarbeitung zu wahren ist.<\/p>\n

Diese Konzepte definieren sowohl den Umgang mit personenbezogenen Daten in der eigenen IT-Landschaft und beschreiben zudem Richtlinien und Prozesse, die die Themen Datenschutz, Rechenschaftspflichten, Datenportabilit\u00e4t oder auch die Umsetzung des L\u00f6schanspruchs von Betroffenen ber\u00fccksichtigen.<\/p>\n

Die Wahrung der Informationssicherheit ist vor allem in nicht-produktiven Anwendungssystemen dringend notwendig. Testsysteme sind meist aus gutem Grund mit produktionsnahen Daten versehen. Wenn in Testsystemen mit \u201eechten\u201c Daten gearbeitet werden soll, m\u00fcssen zwingend Ma\u00dfnahmen getroffen werden, die den Schutz aller personenbezogenen Daten sicherstellen.<\/p>\n

Insbesondere, wenn es sich um Anwendungssysteme handelt, auf die auch externe Bearbeiter zugreifen, die au\u00dferhalb der EU arbeiten bzw. leben. Hierf\u00fcr bietet sich die Anonymisierung bzw. Pseudoanonymisierung der Daten an, die auf personenbezogene Daten angewandt wird.<\/p>\n

Das A und O \u2013 die Analyse<\/h3>\n

Eine wesentliche Voraussetzung f\u00fcr die Anonymisierung von Daten ist, diejenigen Prozesse zu identifizieren, die personenbezogene Daten verarbeiten bzw. verwenden.<\/p>\n

Es gibt Werkzeuge, die diese Analysen unterst\u00fctzen, wie z. B. SNP System Scan oder auch SNP Business Process Analysis.<\/p>\n

W\u00e4hrend der SNP System Scan einen Gesamt\u00fcberblick \u00fcber Ihr SAP-System liefert und sich dabei besonders auf den Umfang der Organisationsstrukturen bzw. auf die Nutzung von Modulen bezieht, dient die SNP Business Process Analysis (BPA) der Analyse und Visualisierung der Gesch\u00e4ftsprozesse und Arbeitsabl\u00e4ufe.<\/p>\n

Bei BPA handelt es sich um eine Standardl\u00f6sung. Sie wird eingesetzt, um Arbeitsabl\u00e4ufe unter anderem aus SAP, EBS, JD Edwards oder PeopleSoft-ERP-Systemen basierend auf Stamm- und Bewegungsdaten zu analysieren und zu veranschaulichen. SNP BPA enth\u00e4lt einen Extraktor, der die notwendigen Daten automatisiert aus dem SAP-System sammelt und die gewonnenen Informationen zur weiteren Analyse bzw. Datenstellung bereitstellt.<\/p>\n

Solche Auswertungen sind auch im Zuge von Anonymisierungsprojekten relevant. Sie helfen zu verstehen, welche Prozessvarianten in den Anwendungssystemen zum Einsatz kommen und wie sich eine Anonymisierung auf sie auswirkt.<\/p>\n

\"SNP<\/a>
\nEbenso wichtig wie die Auspr\u00e4gung von Gesch\u00e4ftsprozessen ist die Kommunikation zwischen Systemen. \u00dcber Schnittstellen wird der Informationsaustausch innerhalb der eigenen Systemlandschaft sowie zu externen Kommunikationspartnern gew\u00e4hrleistet.<\/p>\n

Bei einer Anonymisierung darf man nicht den Fehler machen, ein Anwendungssystem nur f\u00fcr sich zu betrachten. Es muss klar analysiert werden, welche Systeme miteinander kommunizieren und welche Daten zwischen diesen Systemen ausgetauscht werden.<\/p>\n

Wenn man z. B. Daten nur in einem ERP-System anonymisiert und Daten aus einem anderen System werden in nicht anonymisierter Form \u00fcber eine Schnittstelle wieder zur\u00fcckgespielt, kann die Anonymisierung bestimmter Daten unwirksam werden.<\/p>\n

Der SNP Interface Scanner (IFS) unterst\u00fctzt umfangreich bei der Analyse, indem er Schnittstellen mit geringem Aufwand pr\u00fcft und dokumentiert. Die Ergebnisse zeigen auf, welche Schnittstellentypen zwischen welchen Systemen zum Einsatz kommen und wie h\u00e4ufig sie in Verwendung sind.<\/p>\n

Mittels verschiedener Darstellungsformen (Tabelle, Visio-Grafik etc.) k\u00f6nnen verschiedenste Auswertungen bereitgestellt und veranschaulicht werden. Nach Abschluss der Analyse- und Konzeptphase m\u00fcssen die vereinbarten Abl\u00e4ufe umgesetzt werden.<\/p>\n

In der Konzeptphase wird festgelegt, welche Daten auf welche Weise anonymisiert werden. Hierf\u00fcr ist ein Werkzeug erforderlich, das solche Einstellungen einfach und wiederverwendbar konfiguriert und das in der Lage ist, Massendaten in konsistenter Form mit geringer Verarbeitungszeit zu anonymisieren.<\/p>\n

Mit SNP Data Provisioning & Masking (SNP DPM) k\u00f6nnen diese Anforderungen vollst\u00e4ndig umgesetzt werden. Bei diesem Produkt handelt es sich um eine Standardsoftware f\u00fcr die Bereitstellung von realistischen und sicheren Testdaten.<\/p>\n

Die Software hilft, Entwicklungs- und Ver\u00e4nderungsprozesse entscheidend zu verk\u00fcrzen, erm\u00f6glicht kosteng\u00fcnstigere Test- und Trainingsszenarien und sch\u00fctzt gleichzeitig sensible Kunden- und Produktdaten vor internem und externem Missbrauch.<\/p>\n

SNP DPM stellt eine zentrale Steuerungskomponente bereit, mit der Migrationsszenarien und Anonymisierungs- sowie Pseudonymisierungsregeln konfiguriert werden. Die Szenarien werden bei nachfolgenden Datenmigrationen bzw. Datenanonymisierungsl\u00e4ufen als Logik f\u00fcr die Verfremdung der Daten angewandt.<\/p>\n

Die zentrale Speicherung dieser Regelwerke hat den Vorteil, dass sie dauerhaft verf\u00fcgbar und wiederverwendbar sind. Au\u00dferdem k\u00f6nnen die gleichen Regeln f\u00fcr unterschiedliche Anwendungssysteme angewandt werden.<\/p>\n

Mit SNP DPM werden Anonymisierungsregeln bereitgestellt, die Kontakte wie Gesch\u00e4ftspartner, Kunden, Lieferanten, Mitarbeiter oder auch Transaktionsdaten wie Finanz- oder Logistikdaten verfremden k\u00f6nnen.<\/p>\n

Die Regeln verwenden unter vielen anderen Substitutionsmechanismen, Vermischungsmechanismen nach Zufallsprinzip, Verschl\u00fcsselungsmechanismen oder Initialisierungsmechanismen.<\/p>\n

SNP DPM stellt noch weitere Funktionalit\u00e4ten bereit. So k\u00f6nnen Sie unter anderem die Datenextraktion mit definierten Selektionskriterien oder Extraktionen unter Verwendung von vordefinierten Business-Objekten nutzen. Diese vordefinierten Business-Objekte bilden sowohl Stammdatenobjekte, z. B. Debitoren, als auch Gesch\u00e4ftsprozesse, z. B. einen Kundenauftrag, ab.<\/p>\n

Sie beinhalten somit die relevanten Tabellen unter Ber\u00fccksichtigung der notwendigen Abh\u00e4ngigkeiten zwischen diesen, um konsistent die abh\u00e4ngigen Daten f\u00fcr die selektierten Belege bereitzustellen.<\/p>\n

Die Zeit l\u00e4uft<\/h3>\n

Ein Jahr ist schnell vorbei und ehe man sichs versieht, ist der 25. Mai 2018. Beginnen Sie jetzt mit den vorbereitenden Aktivit\u00e4ten, die f\u00fcr die Umsetzung der EU-Datenschutzgrundverordnung n\u00f6tig sind.<\/p>\n

Je detaillierter die Umsetzung der Kernpunkte der Verordnung vorbereitet wird, desto weniger Probleme werden entstehen, wenn es zur eigentlichen Umsetzung kommt \u2013 und desto geringer ist das Risiko hoher Strafen wegen Nichterf\u00fcllung.<\/p>\n

\"https:\/\/e3mag.com\/partners\/snp-ag\/\"<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Bereits letztes Jahr trat die EU-Datenschutzgrundverordnung (DSGVO) zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten in Kraft. Die Verordnung ist ab dem 25. Mai 2018 anzuwenden. Bis dahin haben Unternehmen Zeit, sich entsprechend vorzubereiten und die Verordnung umzusetzen. <\/p>\n","protected":false},"author":1010,"featured_media":20983,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"pmpro_default_level":"","footnotes":""},"categories":[4,12391],"tags":[11281],"coauthors":[24269],"class_list":["post-20980","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-management","category-mag-1705","tag-dsgvo","pmpro-has-access"],"acf":[],"featured_image_urls_v2":{"full":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"thumbnail":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-150x150.jpg",150,150,true],"medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",400,173,false],"medium_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-768x332.jpg",768,332,true],"large":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"image-100":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-100x43.jpg",100,43,true],"image-480":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-480x207.jpg",480,207,true],"image-640":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-640x276.jpg",640,276,true],"image-720":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-720x311.jpg",720,311,true],"image-960":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-960x415.jpg",960,415,true],"image-1168":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"image-1440":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"image-1920":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"1536x1536":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"2048x2048":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"trp-custom-language-flag":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",18,8,false],"bricks_large_16x9":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"bricks_large":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"bricks_large_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",1000,432,false],"bricks_medium":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",600,259,false],"bricks_medium_square":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513.jpg",600,259,false],"profile_24":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-24x24.jpg",24,24,true],"profile_48":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-48x48.jpg",48,48,true],"profile_96":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-96x96.jpg",96,96,true],"profile_150":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-150x150.jpg",150,150,true],"profile_300":["https:\/\/e3mag.com\/wp-content\/uploads\/2017\/04\/shutterstock_497068513-300x300.jpg",300,300,true]},"post_excerpt_stackable_v2":"

Bereits letztes Jahr trat die EU-Datenschutzgrundverordnung (DSGVO) zum Schutz nat\u00fcrlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten in Kraft. Die Verordnung ist ab dem 25. Mai 2018 anzuwenden. Bis dahin haben Unternehmen Zeit, sich entsprechend vorzubereiten und die Verordnung umzusetzen. <\/p>\n","category_list_v2":"Business-Management<\/a>, MAG 17-05<\/a>","author_info_v2":{"name":"Gerhard Krauss, SNP","url":"https:\/\/e3mag.com\/de\/author\/gerhard-krauss\/"},"comments_num_v2":"0 comments","_links":{"self":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/20980","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/users\/1010"}],"replies":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/comments?post=20980"}],"version-history":[{"count":0,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/posts\/20980\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media\/20983"}],"wp:attachment":[{"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/media?parent=20980"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/categories?post=20980"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/tags?post=20980"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/e3mag.com\/de\/wp-json\/wp\/v2\/coauthors?post=20980"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}