![\"Fullsize\"](\"https:\/\/e3mag.com\/wp-content\/uploads\/2026\/03\/banner_26_04_08_1200x150.jpg\")
<\/a><\/div><\/div>\nMan k\u00f6nnte nun einfach argumentieren, dass dies alles ein alter Hut sei, da das Bundesdatenschutzgesetz in seiner heutigen Form bereits seit Jahren g\u00fcltig ist und wenn sich nichts Ma\u00dfgebliches \u00e4ndert, besteht auch nicht wirklich Handlungsbedarf. Diese Annahme war und ist grundlegend falsch! Bereits das BDSG ist ein sogenanntes Verbotsgesetz mit Erlaubnisvorbehalt und damit ein rechtlich durchaus \u201escharfes Schwert\u201c.<\/p>\n
Lediglich die Folgen, sprich die Bu\u00dfgelder waren bis dato nicht entsprechend. Das ist dann auch genau die entscheidende Neuerung in dem sich die neue Datenschutzgrundverordnung ma\u00dfgeblich vom Bundesdatenschutzgesetz unterscheidet, in den Bu\u00dfgeldvorschriften. Sind nach Bundesdatenschutzgesetz Verst\u00f6\u00dfe als Ordnungswidrigkeit mit einem Bu\u00dfgeld von maximal 50.000 EUR verbunden, so sollen die Bu\u00dfgelder, die gem\u00e4\u00df der Datenschutzgrundverordnung verh\u00e4ngt werden k\u00f6nnen, wirksam, verh\u00e4ltnism\u00e4\u00dfig und abschreckend sein.<\/p>\n
Die Bu\u00dfgelder k\u00f6nnen dabei je nach Fall, Art und Schwere bis zu zehn Millionen Euro bzw. zwei Prozent des j\u00e4hrlichen weltweiten Umsatzes eines Unternehmens erreichen. Bei Verst\u00f6\u00dfen gegen einige bestimmte Artikel der Verordnung verdoppelt sich das Bu\u00dfgeld sogar auf vier Prozent des weltweiten Umsatzes.<\/p>\n
Die k\u00fcnftig drohenden, drastischen Strafen sind es nat\u00fcrlich nicht alleine, die Unternehmen aktuell dazu veranlassen sich vermehrt mit dem Thema zu besch\u00e4ftigen. Im Zeitalter nahezu ungez\u00fcgelten Datensammelns spielt nat\u00fcrlich auch die Performance der eingesetzten Hardware eine nicht zu verachtende Rolle.<\/p>\n
Gr\u00fcnde genug sich aktiv diesem brisanten Thema zuzuwenden, gepaart mit der Frage: Wie kann man sich also dem Thema im Rahmen eines Projekts n\u00e4hern?<\/p>\n
ILM f\u00fcr SAP HCM<\/h3>\n
SAP hat mit dem Enhancement Package 6.04 erstmals die Funktionalit\u00e4t \u201eInformation Lifecycle Management (ILM)\u201c f\u00fcr SAP ERP HCM ausgeliefert und diese in den folgenden Enhancement Packages weiter ausgebaut. Das ILM beinhaltet je nach Systemstand die M\u00f6glichkeit Daten aus den verschiedenen SAP ERP HCM Modulen zu vernichten. Dabei fu\u00dft das Verfahren auf erprobter Archivierungstechnik. Die zu vernichtenden Daten, werden zun\u00e4chst in eine tempor\u00e4re Archivdatei geschrieben und in dem Zuge aus der Datenbank gel\u00f6scht. Im Gegensatz zur normalen Archivierung, wird die tempor\u00e4re Archivdatei nun nicht auf ein Medium geschrieben, sondern gel\u00f6scht. Damit wurden die Daten vernichtet.<\/p>\n
\u00dcber die Vernichtung wird ein Protokolleintrag in einem gesonderten Infotypen in der Personaladministration erstellt (IT0283). Hier kann nachvollzogen werden, ob \u00fcberhaupt Daten f\u00fcr den betreffenden Mitarbeiter vernichtet wurden, wenn ja, welche Archivierungsobjekte bearbeitet wurden und f\u00fcr welchen Zeitraum.<\/p>\n
Ein Projekt, das zum Ziel hat, gewisse, nicht mehr ben\u00f6tigte Daten zu vernichten, sollte sich aber, wenn die Voraussetzungen erf\u00fcllt sind zun\u00e4chst mit den fachlichen Anforderungen auseinander setzen:<\/p>\n
Voraussetzungen im SAP HCM schaffen<\/h3>\n
Dazu z\u00e4hlt in erster Linie sicherzustellen, dass zumindest das EhP 6.04 (idealerweise das aktuellste EhP) eingespielt und die Business Function ILM aktiviert ist. Auch weitere T\u00e4tigkeiten, die in der Regel durch die SAP Basis Betreuung erfolgen z\u00e4hlen dazu, wie die Pr\u00fcfung, dass die erforderlichen Berechtigungen zugeordnet sind. Definition der tempor\u00e4ren Archivdateien und der Laufwerkspfade in denen sie vorr\u00fcbergehend abgespeichert werden.<\/p>\n
Fachliche Bewertung: Wie lange d\u00fcrfen welche Daten gespeichert bzw. verwendet werden? Wann besteht keine Notwendigkeit \/ fachliche Anforderung mehr f\u00fcr die Speicherung dieser Daten? Auch hier hilft uns das Gesetz: \u201ePersonenbezogene Daten eines Besch\u00e4ftigten d\u00fcrfen f\u00fcr Zwecke des Besch\u00e4ftigungsverh\u00e4ltnisses erhoben, verarbeitet oder genutzt werden, wenn dies f\u00fcr die Entscheidung \u00fcber die Begr\u00fcndung eines Besch\u00e4ftigungsverh\u00e4ltnisses oder nach Begr\u00fcndung des Besch\u00e4ftigungsverh\u00e4ltnisses f\u00fcr dessen Durchf\u00fchrung oder Beendigung erforderlich ist\u2026..\u201c Paragraf 32 (1) BDSG.<\/p>\n
Ein Beispiel w\u00e4re: Wie lange sollten Stempelzeiten (Kommen und Gehen Buchung) im System vorgehalten werden.<\/p>\n
Idealerweise k\u00f6nnen alle Daten, die f\u00fcr einen Mitarbeiter in SAP ERP HCM gespeichert werden, mit einem Zeitraum versehen werden, f\u00fcr den diese Daten vorgehalten werden m\u00fcssen, oder wann sie sp\u00e4testens vernichtet werden sollten. Oft empfiehlt es sich, diese Fragen auch mit dem Datenschutzbeauftragten des Unternehmens zu besprechen.<\/p>\n
Technische Umsetzung mit SAP ILM<\/h3>\n
Wenn die Aufbewahrungsfristen f\u00fcr die Mitarbeiterdaten fachlich definiert sind, k\u00f6nnen Sie beginnen, die entsprechenden SAP Archivierungsobjekte einzurichten. Wie oben bereits beschrieben, basiert das ILM auf der Archivierung von Daten. Aus diesem Grunde spricht man im Rahmen von ILM auch immer von Archivierungsobjekten in denen die zu vernichtenden Daten zusammengefasst werden.<\/p>\n
Je nach Ihrem Systemstand, werden Sie f\u00fcr die meisten in Frage kommenden Daten entsprechende Archivierungsobjekte finden. Allerdings wird Ihre Suche nach Archivierungsobjekten f\u00fcr kundeneigene Informationstypen, Customizing- und Anwendungstabellen oder sogar kundeneigener Cluster ergebnislos sein.<\/p>\n
Diese werden Sie selber implementieren m\u00fcssen. Wenn bereits Archivierungsobjekte vorhanden sind, k\u00f6nnen die Aufbewahrungsfristen \u201egecustomized\u201c werden.<\/p>\n
Test der Datenvernichtung<\/h3>\n
Je nach Komplexit\u00e4t der Anforderungen und der Masse an zu vernichtenden Daten, kann die Durchf\u00fchrung der Datenvernichtung in Produktivsystemen Zeit- und Ressourcen-intensiv sein. Es empfiehlt sich daher, zun\u00e4chst Probel\u00e4ufe in einem separaten, gegebenenfalls extra f\u00fcr dieses Projekt aufgesetzten Systems, durchzuf\u00fchren. Auch k\u00f6nnen so Risiken fr\u00fchzeitig erkannt und gebannt werden. Im Hinblick auf die Laufzeit hat es sich h\u00e4ufig empfohlen, lieber kleine Pakete zu schn\u00fcren, als viele Daten in einem Lauf vernichten zu wollen.<\/p>\n
Durchf\u00fchrung der Datenvernichtung<\/h3>\n
Die Durchf\u00fchrung der Archivierung sollte ein fortlaufender Prozess sein. Je nach Unternehmensgr\u00f6\u00dfe kann dieser automatisiert zu vorher festgelegten Zeitpunkten erfolgen oder flexibel bei Bedarf durch die Fachabteilung angesto\u00dfen werden.Im Folgenden finden Sie eine schematische Darstellung des hier beschriebenen Projektaufbaus.<\/p>\n
Fazit<\/h3>\n
Auf den ersten Blick erscheint das Projekt \u201eDatenvernichtung\u201c brisanter als des dann tats\u00e4chlich ist. Wie so oft, wenn die fachlichen Voraussetzungen erarbeitet sind und die Bereitschaft, sich mit diesem Thema neben dem Tagesgesch\u00e4ft auseinander zu setzen, vorhanden ist, geh\u00f6rt die Implementierung von SAP ILM eher zu den kleineren Projekten. Einmal implementiert, kann es regelm\u00e4\u00dfig verwendet werden, so dass sich die Frage nach m\u00f6glicherweise nicht gesetzeskonformer Datenhaltung oder schlechter Systemperformance durch \u00fcbergro\u00dfe, eigentlich nicht mehr ben\u00f6tigte, Systemdaten einfach nicht mehr stellt.<\/p>\n
![\"https:\/\/e3mag.com\/partners\/cth-consult-team-hamburg-gmbh\/\"](\"https:\/\/e3mag.com\/wp-content\/uploads\/2017\/08\/CTH-CI-Banner.jpg\" "\\"Damoklesschwert")
<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"