HCM DSGVO PowerSuite × PayrollFix

PayrollFix – Ihr DSGVO Payroll Control Center

v26.4 · seit 2020 in DAX-Konzernen produktiv

Ein Cockpit für die saubere Payroll: Scan auf IT0003, Severity-klassifizierte Befunde, Change Requests im 4-Augen-Prinzip, Direct-Update auf PA0003 mit Rollback-Sicherheit – ohne Eingriff in Schemata oder Abrechnungslogik.

Demo anfordern Zur PowerSuite →

✓ 8 Regelcodes, 3 Severity-Stufen ✓ 4-Augen-CR-Workflow ✓ Rollback per Backup

Lebenszyklus eines Change Requests

Vom Befund bis zur sauberen PA0003

Jede Korrektur durchläuft vier Stationen mit revisionsfestem Audit-Stempel.

Beantragt

MBUNTE · 13.04. 12:45

Freigegeben

TKLEIN · 13.04. 16:02

Angewendet

RRDAT → initial · PA0003

Rollback bereit

Before-Image gesichert

Ihr Nutzen

Ein Kernfeature, fünf Verstärker

Change Requests mit 4-Augen-Prinzip

Jede Korrektur entsteht als kontrollierter Change Request mit Antragsteller, Genehmiger und Audit-Stempel. Wer beantragt, kann nicht genehmigen – Self-Approval wird auf Konstanten-Ebene blockiert. Im Produktivsystem zwingend, in DEV/QAS automatisch ausgesetzt.

✓ Beantragt MBUNTE · 13.04. 12:45

✓ Freigegeben TKLEIN · 13.04. 16:02

✓ Angewendet MBUNTE · 13.04. 16:02

Korrektur · Pernr 21 · IT0003 R1A

RRDAT 01.12.2010 → initial

RCBON 01.12.2010 → initial

5 CR-Status

4-Augen im P-System

100% Audit-fest

Sekunden-Scan auf IT0003

Prüft jeden Mitarbeiter gegen das aktuelle Retention-Regelwerk – Rückrechnungs-Trigger, Abwesenheiten außerhalb der Beschäftigungszeit, leere Datumsfelder. In Sekunden, ohne Schema-Eingriff.

8 Regelcodes, 3 Severity-Stufen

Befunde klassifiziert nach Regelcode (R1A–R8) und Schweregrad (High/Medium/Low). Sachbearbeiter sehen sofort, welche Datensätze ein Löschlauf blockieren würden.

Direct-Update mit Rollback

Freigegebene CRs werden per Enqueue direkt auf PA0003 geschrieben. Vor jeder Änderung sichert PayrollFix den Ist-Zustand – Rollback per Klick möglich.

Audit-Trail & BAL-Log

Jeder Scan-Run, jeder CR-Statuswechsel, jede Anwendung in Run-Header und Application Log (SLG1) – revisionsfest mit Zeitstempel und User-ID.

Excel-Export per Klick

Jede gefilterte CR-Ansicht als Excel-Datei – mit Antragsteller, Genehmiger, Zeitstempel und Befund-Begründung. Ideal für HR-Übergabe, Reporting oder Audit-Dokumentation.

Live-Ansicht

So sieht das Cockpit aus

Genehmigung, Anwendung und Rollback der PA0003-Korrekturen in einer Ansicht – mit Status-KPIs, Tabs nach CR-Status, Bulk-Aktionen und Audit-Stempel pro Zeile.

PayrollFix – Change-Request-Cockpit

Genehmigung, Anwendung und Rollback von PA0003-Korrekturen. 13.04.2026 17:23:46 – MBUNTE

Analyse

▶ Starten

Offen

Freigegeben

Angewendet

Zurückgerollt

Abgelehnt

Runs

Pernrs

487

Offen 4 Freigegeben 0 Angewendet 0 Zurückgerollt 13 Abgelehnt 1

Pernr	Regel	Feld	Alt	Neu	Grund	Antragsteller	Antragszeit	Aktionen
00000021	R1A	RRDAT	01.12.2010	00.00.0000	RRDAT 01.12.2010 liegt vor Schlüsseldatum 31.12.2015 – Rückrechnung Abrechnung möglich	MBUNTE	13.04.2026 12:45:33	FreigebenAblehnenDetail
00000020	R1A	RRDAT	01.12.2010	00.00.0000	RRDAT 01.12.2010 liegt vor Schlüsseldatum 31.12.2015 – Rückrechnung Abrechnung möglich	MBUNTE	13.04.2026 12:45:33	FreigebenAblehnenDetail
00000014	R1A	RRDAT	01.12.2010	00.00.0000	RRDAT 01.12.2010 liegt vor Schlüsseldatum 31.12.2015 – Rückrechnung Abrechnung möglich	MBUNTE	13.04.2026 12:45:33	FreigebenAblehnenDetail
00000012	R1A	RRDAT	01.12.2010	00.00.0000	RRDAT 01.12.2010 liegt vor Schlüsseldatum 31.12.2015 – Rückrechnung Abrechnung möglich	MBUNTE	13.04.2026 12:45:33	FreigebenAblehnenDetail

DAX-bewährt

Aus Konzernpraxis entwickelt.

Die Analyse-Logik von PayrollFix wird – in dieser oder ihrer Vorgänger-Version – seit 2020 in DAX-Konzernen produktiv genutzt. Die acht Regelcodes sind in echten Migrations- und Bereinigungsprojekten validiert, nicht im Labor.

Aus naheliegendem Grund nennen wir keine Namen: bei DSGVO-Themen ist Vertraulichkeit Teil der Lösung. Kein Konzern signalisiert öffentlich, an welchen Compliance-Themen er gerade arbeitet – und genau diese Diskretion gilt auch für unsere Kunden.

seit 2020

Analyse-Logik produktiv im Einsatz

DAX-Konzerne

Anonymisierte Referenzen aus Konzernprojekten

8 Regelcodes

In echten Migrations- und Bereinigungsprojekten validiert

revisionsfest

Audit-Trail in Application Log (SLG1) plus Run-Header

So funktioniert PayrollFix

Fünf Schritte vom Scan bis zur sauberen PA0003

SCHRITT 1

Scan starten

Personalnummern und Schlüsseldatum auf dem Selektionsbild eingeben. PayrollFix prüft alle IT0003-Sätze gegen 8 Regelcodes – in Sekunden.

SCHRITT 2

Befunde prüfen

Sortiert nach Severity, gruppiert nach Personalnummer, filterbar nach Regelcode, Personalbereich oder Abrechnungskreis.

SCHRITT 3

Change Requests anlegen

Aus jedem Befund per Klick ein CR mit Vorschlagswerten. Gebündelt über einen Run-Header mit eindeutiger Run-ID für Audit.

SCHRITT 4

4-Augen-Genehmigung

Zweiter Bearbeiter genehmigt oder lehnt einzeln/als Bulk ab. Self-Approval blockiert. In DEV/QAS automatisch ausgesetzt.

SCHRITT 5

Anwenden mit Rollback

Freigegebene CRs per Enqueue auf PA0003. Vor jeder Änderung Backup – Rollback in den Ausgangsstand jederzeit per Klick.

Regelwerk

Acht Regeln gegen die typischen IT0003-Stolpersteine

Drei High-Severity-Regeln verhindern Löschsperren und Rückrechnungen. Fünf weitere fangen Datums-Inkonsistenzen ab.

R1A High

RRDAT vor Schlüsseldatum

Rückrechnungs-Trigger steht vor dem Stichtag – Payroll würde zurückrechnen und Löschlauf blockieren.

R1B High

RRDAT vor TWM-Datum

Rückrechnungs-Trigger liegt vor dem TWM-Datum des Abrechnungskreises – kritisch für Folgeläufe.

R2 High

BDERR vor Schlüsseldatum

Rückrechnungs-Trigger für die Zeitwirtschaft (PT) liegt vor dem Stichtag.

Weitere Regeln · Datums-Konsistenz

R3A

ABWD1 in aktiver Beschäftigung

Abwesenheitsdatum fällt in einen aktiven Zeitraum.

R3B

ABWD2 in aktiver Beschäftigung

Zweites Abwesenheitsdatum fällt in einen aktiven Zeitraum.

ABWD1 nach Austritt

Abwesenheitsdatum liegt hinter Austrittsdatum ABRDT.

ABWD2 vor ABWD1

Reihenfolge der Abwesenheitsdaten verletzt.

R6 / R7

ABWD1/2 vor Eintritt

Abwesenheitsdaten liegen vor Eintrittsdatum – inkonsistente Historie.

Leere Datumsfelder

Pflicht-Datumsfelder in IT0003 sind initial – AutoPurge würde stolpern.

Häufige Fragen zu PayrollFix

Alles Wichtige auf einen Blick

Wie schnell ist PayrollFix einsatzbereit?

Transport importieren, Rollen zuweisen, Scan starten – meist unter 30 Minuten. Keine zusätzlichen SAP-Lizenzen, kein ABAP-Customizing, keine Schema-Anpassungen.

Greift PayrollFix in Abrechnungsschemen ein?

Nein. PayrollFix korrigiert ausschließlich Datumsfelder im Infotyp 0003 – über einen kontrollierten Change-Request-Workflow mit 4-Augen-Prinzip. Schemen, Lohnarten und Steuerregeln bleiben unangetastet.

Wie funktioniert der 4-Augen-Workflow konkret?

Wer einen CR aus einem Befund erzeugt, wird automatisch als Antragsteller hinterlegt. Genehmigen kann ihn nur ein anderer Bearbeiter – Self-Approval wird auf Code-Ebene unterbunden. Antragsteller, Genehmiger und Zeitstempel werden pro CR revisionsfest gespeichert. Wichtig: die Prüfung greift ausschließlich im Produktivsystem (T000-CCCATEGORY = „P“). In DEV/QAS/Customizing/Demo bleibt sie ausgesetzt, damit Entwicklung und Test ohne Zweit-User durchlaufen.

Was passiert bei einem Fehler? Gibt es Rollback?

Ja. Vor jeder Anwendung sichert PayrollFix die Ist-Werte aus PA0003. Aus dem Cockpit kann jeder angewendete CR per Klick zurückgerollt werden – der Originalzustand wird exakt wiederhergestellt. Das Rollback selbst ist ebenfalls protokolliert und greift im Produktivsystem ebenfalls erst nach 4-Augen-Bestätigung.

Welche Berechtigungen brauchen meine Anwender?

Keine Custom-Berechtigungsobjekte – PayrollFix nutzt durchgängig SAP-Standard. Für die IT0003-Analyse zählt das vorhandene `P_ORGIN`, für den Aufruf der PayrollFix-Transaktionen das übliche `S_TCODE`. So lassen sich die nötigen Aktivitäten sauber an bestehende HR-Rollen anhängen, ohne SU21/SU24-Pflege oder zusätzliche SoD-Abstimmung.

Was wird protokolliert (Audit-Trail)?

Jeder Scan-Run bekommt einen eindeutigen Run-Header mit UUID, Zeitstempel und User. Jeder CR-Statuswechsel (Antrag, Genehmigung, Anwendung, Rollback, Ablehnung) wird mit User und Zeit gespeichert. Zusätzlich schreibt PayrollFix ins Application Log (SLG1), damit Auditoren ohne Tool-Zugriff jeden Schritt nachvollziehen können.

Auf welchen SAP-Systemen läuft PayrollFix?

PayrollFix ist Teil der HCM DSGVO PowerSuite und läuft auf SAP NetWeaver ab Release 7.50 (SAP_BASIS 750) mit SAP HCM ab EhP4 (SAP_HR 604). Höhere Releases sowie H4S4 bzw. S/4HANA-Releases werden vollständig unterstützt.

Wie arbeitet PayrollFix mit AutoPurge zusammen?

PayrollFix läuft im Vorfeld von AutoPurge. Saubere IT0003-Daten sind Voraussetzung, damit ILM-Löschläufe keine Personalnummern überspringen oder abbrechen. Wer beide Module einsetzt, hat die Komplett-Kette: PayrollFix beseitigt die Stolpersteine, AutoPurge löscht.