SAP Information Lifecycle Management (ILM)
Warum SAP ILM?
Daten sind Phänomene! Daten leben!
Daten werden geboren (irgendwann im Geschäftsprozess werden sie erhoben und zum Zweck einer späteren Nutzung gespeichert), Daten werden vermehrt (Generationenprinzip) aber personenbezogene Daten müssen auch wieder sterben (d.h., sie sterben nicht von alleine, sondern sie müssen gelöscht bzw. vernichtet werden).
Beispielhafte Gründe für eine Speicherung von personenbezogenen Daten:
Betroffene Daten in Ihrem SAP System (beispielhaft):
Herausforderung an Ihr SAP System?
Funktionale Eigenschaften und Merkmale
Lebenszyklus von Daten (Erhebung bis Löschung)
Mit Hilfe von SAP ILM können Sie den Lebenszyklus von personenbezogenen Daten in Ihrem System steuern. Dabei gilt es zu beachten, dass personenbezogene Daten, deren Verarbeitungszweck geendet hat, zu löschen sind. Es sei denn, aufgrund gesetzlicher oder unternehmensspezifischer Anforderungen sind andere Aufbewahrungsfristen anzuwenden. In diesem Fall sind die Daten zunächst zu sperren und somit für Unbefugte unzugänglich zu machen.
Bis 2018 war das ILM grundsätzlich kostenpflichtige Funktionalität im ERP, die nicht im regulären Lizenzumfang enthalten war. Da sich nur durch ILM die Anforderungen der DSGVO Datenschutz-Grundverordnung aufwandsarm umsetzen lassen, hat SAP die Lizenz für SAP NetWeaver Runtime um die Retention-Management-Funktionen von ILM erweitert. Mit dieser Lösung und weiteren Standardfunktionen der SAP-Software – wie beispielsweise dem Berechtigungsmanagement – ist es möglich, die Projekte zur Realisierung der technischen und organisatorischen Maßnahmen in den Firmen umzusetzen.
Unternehmen benötigen ein Löschkonzept für personenbezogene Daten im SAP
Die DSGVO fordert ein Löschkonzept, also einen Plan darüber, welche Daten wie lange und aus welchem (betrieblichen oder gesetzlichen) Grund gespeichert werden. Hierbei ist zu unterscheiden, wie lange die Daten nach dem Ende der Nutzung im System verweilen (also offen zugänglich bleiben), ab wann die Daten gesperrt werden müssen (und so nur einem begrenzten Teil zugänglich gemacht werden) und wann die Daten gelöscht werden müssen.
Das Löschkonzept ist die erste Anforderung des Gesetzgebers und dieses sollte die personenbezogenen Daten aller im Unternehmen verwendeten Module umfassen. Da sich die Strafen für eine Nichterfüllung der Anforderungen an den Umsatzgrößen bemessen, werden schnell empfindliche Millionenbeträge erreicht, wie bereits aktuelle Beispiele zeigen.
Tecnhnische Eigenschaften und Merkmale
Um „SAP NetWeaver Information Lifecycle Management (SAP NetWeaver ILM)“ nutzen zu können, muss das Anwendungssystem durch das Einschalten entsprechender „Business Functions“ ILM-fähig gemacht werden.
Folgende Business Functions werden aktiviert:
ILM fügt sich in das ERP System ein und bietet für sämtliche Datenobjekte der verschiedenen Module eigene ILM Objekte an. ILM Objekte können aber auch bei Bedarf kundenabhängig erweitert werden, wenn z.B. weitere Selektionskriterien benötigt werden. Diese ILM Objekte müssen einem Prüfgebiet zugeordnet werden. Ein Prüfgebiet definiert, welche Informationen aus betriebswirtschaftlicher Sicht zu Überprüfungszwecken – z.B. für Steuer- oder Finanzprüfungen – aufzubewahren sind.
In SAP NetWeaver ILM erfolgt die zeitbezogene Lebenszyklusverwaltung der Daten mit Hilfe von Regeln, die Sie im Rahmen von Regelwerken definieren. Bei der Datenarchivierung aufgrund von ILM-fähigen Archivierungsobjekten interpretiert das System für jedes zu archivierende Datenobjekt die dafür gültigen ILM-Regeln. So ermittelt das System z.B. anhand von Aufbewahrungsregeln den Aufbewahrungszeitraum und den Ablageort der Archivdateien sowie die Archivhierarchie.
Ein Regelwerk legen Sie jeweils für ein ILM-Objekt eines Prüfgebiets fest. Durch die Auswahl der Regelwerkkategorie bestimmen Sie für das Regelwerk, welche Struktur die Regeln haben sollen. Die Definition von Regelwerken zu einem ILM-Objekt ist von den Customizing-Einstellungen des ILM-Objekts innerhalb einer Objektkategorie abhängig. Je Regelwerk können mehrere Regeln definiert werden.
Es gibt die Möglichkeit für bestimmte Daten aufgrund schwebender Rechtsfälle eine „Sperre“ zu definieren, das bedeutet, dass diese nicht berücksichtigt werden. Dies kann hilfreich sein, wenn Sie eine laufende Prüfung haben oder in einem Rechtsstreit mit einem Kreditoren oder Debitoren sind.
Sind Daten gesperrt, so können diese auch wieder entsperrt werden (z.B. wenn mit einem Kunden wieder eine Geschäftsbeziehung aufgenommen wird), hier bietet ILM einen Prozess zur Beantragung und Durchführung einer Entsperrung an, der auch entsprechend im System dokumentiert wird.
Unsere Leistungen
Durch unsere bisherigen Projekte können wir Ihnen auf der einen Seite individuell helfen, aber auch auf ein bewährtes standardisiertes Phasenmodell zurückgreifen. Sie profitieren dabei von unseren Erfahrungswerten, so dass wir Ihre Anforderungen zu einem fairen Preis und gleichzeitig in „Time, Quality und Budget“ umsetzen werden. Gemeinsam erschaffen wir ein individuelles ILM Löschkonzept für Ihr Unternehmen, das der DSGVO problemlos gerecht wird.
Nachfolgend sehen Sie einen beispielhaften Projektplan (die Zeiträume hängen letztendlich von der Anzahl der Module, Fachbereiche und personenbezogenen Daten ab):
Branchen. Projekte. Referenzen
