SAP® für Datenschützer

Seminar-NummerSPDS

SAP® Systeme bilden inzwischen fast alle Prozesse einer Unternehmung ab. Deswegen müssen Sie mit hoher Relevanz in den Blickpunkt des Datenschutzes gestellt werden. Die Daten werden nicht mehr nur in einem, sondern in verschiedenen SAP® Systemen gespeichert. Es werden hochsensible Daten in allen SAP® Systemen / Modulen verarbeitet, und es existieren unendliche Möglichkeiten, in diesen komplexen Systemen auf die Daten zuzugreifen.

Der Datenschützer hat die Aufgabe, die Wahrung und Umsetzung der gesetzlichen Anforderungen zum Datenschutz zu gewährleisten und zu prüfen. Neben den Vorabkontrollen der SAP® Systeme und der Überwachung der ordnungsgemäßen Programmanwendung, stellt insbesondere die Erstellung des Verfahrensverzeichnisses eine Herausforderung dar. Auch die Kontrolle der Umsetzung des § 9 BDSG (und dessen Anlage) erfordert teils tiefere Kenntnisse der Sicherheits- und Berechtigungssystematik der SAP® Systeme.
Dieses Seminar vermittelt das notwendige Wissen zur Beurteilung und Umsetzung der Datenschutzvorschriften in SAP® Systemen.

Grundlagen

• Was muss der bDSB zu SAP® Systemen wissen?
• Einbindung des bDSB in SAP® Projekte

Die SAP® Datenschutz- und Sicherheitsleitfäden

Personenbezogene und -beziehbare Daten in SAP® Systemen

• Wo werden personenbezogene Daten gespeichert?
• Downloads aus SAP® Systemen

Aufgaben des bDSB und die Umsetzung in SAP® Systemen

• Führen von Übersichten
• Verfahrensverzeichnisse
• Vorabkontrolle von SAP® Systemen

Sicherheit in SAP® Systemen

• Aufgaben des Datenschutzes gem. § 9 BDSG (und deren Umsetzung)
• Schwachstellen und Risiken
• Protokollierungskomponente

Aufbau und Prüfung des SAP® Berechtigungskonzeptes

• Anforderungen an ein datenschutzgerechtes Berechtigungskonzept
• Vorgehensweise bei der Prüfung der SAP® Berechtigungen
• SAP® interne Tools für die Berechtigungsprüfung
• Zugriff auf Personaldaten in HCM