HCM DSGVO PowerSuite × LegalHold

LegalHold – Vernichtungssperren setzen und verwalten in SAP® HCM

Temporäre Löschsperren auf Personalnummern bei Rechtsstreit, Audit oder behördlicher Anfrage – via Infotyp 3246. LegalHold setzt, löst und zeigt Sperren über das ILM-Regelwerk an. Massenfähig bis 100.000+ Personalnummern, mit Testlauf und revisionssicherem BAL-Protokoll.

SAP-Standard IT3246 Revisionssicher Reversibel

Ihr Nutzen

Drei Gründe, warum LegalHold die saubere Antwort auf Löschsperren in SAP® HCM ist

Selektiv sperren statt pauschal aufbewahren

Sperre nur die Personalnummern und ILM-Objekte, die vom Rechtsstreit oder Audit betroffen sind. Der reguläre Löschbetrieb für alle anderen Daten läuft ungestört weiter – kein Massen-Aufbewahrungs-Workaround.

Skalierbar bis 100.000+ Personalnummern

Ein Pre-Select auf PA3246 filtert vor dem Lauf alle Personalnummern ohne Sperre weg – die LDB iteriert nicht über hunderttausende Mitarbeiter-Sätze. Ein Lauf auf einem Großmandanten läuft in Minuten, nicht Stunden.

Revisionssicher – BAL-Protokoll als Audit-Nachweis

Jedes Setzen, Lösen und Anzeigen einer Sperre wird im BAL-Log (ZHR_ILM / LEGAL_HOLD) mit Zeitstempel, Benutzer, Kurztext und ILM-Objektanzahl dokumentiert. Für Audit, DSGVO-Rechenschaftspflicht und interne Revision direkt aus SLG1 abrufbar.

Was LegalHold kann

Drei Modi, ein Report – aufgerufen über die Transaktion ZHR_ILM_LEGAL_HOLD.

Sperre einfügen

Legt Infotyp 3246-Sätze für die ausgewählten Personalnummern und ILM-Objekte an. Pflichtfeld Kurztext – die Begründung bleibt am Datensatz und ist später nachvollziehbar.

Modus Einfügen Aktion

Sperre lösen

Löscht Infotyp 3246-Sätze nach Ende des Sperrgrunds. Pre-Select auf PA3246 – es werden nur Pernrs mit Sperre geladen, auch ohne Einschränkung im Selektionsbild.

Modus Löschen Aktion

Sperren anzeigen

Read-only-Übersicht aller aktiven Sperren – pro Personalnummer mit Subtyp, ILM-Objekt und Kurztext. Kein Commit, kein Lock – reines Reporting für Recht, DSGVO-Beauftragte und Revision.

Modus Anzeigen Read-only

BAL-Protokoll

Jede Aktion landet im Business Application Log unter Objekt ZHR_ILM / Subobjekt LEGAL_HOLD. Mit Zeitstempel, Benutzer, Kurztext und Objektanzahl – direkt aus dem Dashboard per Button aufrufbar.

SLG1 · ZHR_ILM/LEGAL_HOLD Log

So sieht das Ergebnis-Dashboard im SAP-System aus – Transaktion ZHR_ILM_LEGAL_HOLD, Ausgabe HTML-Dashboard:

SAPGUI – ZHR_ILM_LEGAL_HOLD – Ergebnis-Dashboard
Legal Hold · Modus Einfügen

Legal Hold setzen/löschen (IT3246)

2 Personalnummer(n) verarbeitet · 23.04.2026 12:27:22
Protokoll (SLG1) Schließen
2
Personalnummer(n)
52
Gesamt
52
Erfolg
0
Warnung
0
Fehler
00000012 · Hans Mustermann
Erfolg
26
Gesamt
26
Erfolg
0
Warnung
0
Fehler
00010004000500090010001300180019002000240032004200430045005300640067007700800088017401750179072908002000
Details anzeigen
00000014 · Thomas Schneider
Erfolg
26
Gesamt
26
Erfolg
0
Warnung
0
Fehler
00010004000500090010001300180019002000240032004200430045005300640067007700800088017401750179072908002000
Details anzeigen

So funktioniert LegalHold

In drei Schritten von der Objektauswahl zur revisionssicheren Sperre

1

ILM-Regelwerk wählen

Im Selektionsbild der Transaktion ZHR_ILM_LEGAL_HOLD wählen Sie die ILM-Object-Category (z.B. OT_FOR_BS) und den Policy-Type (z.B. HCM_DP). LegalHold ermittelt daraus automatisch alle zugeordneten ILM-Objekte und deren Subtypen – ein Eingriff in das SAP-Standard-Customizing entfällt.

2

Personalnummern und Kurztext angeben

Personalnummern per Select-Option eingrenzen, Kurztext als Sperrgrund angeben (Pflichtfeld beim Einfügen). Modus Einfügen, Löschen oder Anzeigen wählen. Der Testlauf ist Default aktiv – im Anzeigen-Modus sehen Sie alle aktiven Sperren revisionsfest.

3

Produktivlauf und Protokoll

Testlauf-Haken entfernen, ausführen. Das Ergebnis erscheint wahlweise als klassisches SAP-ALV oder als modernes HTML-Dashboard mit KPIs und Bento-Grid (siehe Abbildung oben). Das BAL-Log ZHR_ILM / LEGAL_HOLD wird automatisch geschrieben und ist direkt aus dem Dashboard per Button abrufbar.

Häufige Fragen zu LegalHold

Alles Wichtige auf einen Blick

Was ist der Infotyp 3246 und warum arbeitet LegalHold damit?
Infotyp 3246 (ILM Retention Policies) ist der SAP-Standard-Infotyp für die Vernichtungssperre in HCM. Er hält pro Personalnummer und ILM-Objekt einen Eintrag, der die reguläre Löschung verhindert, bis der Eintrag gelöscht wird. LegalHold schreibt ausschließlich in diesen Standard-Infotyp – keine Z-Tabelle, keine Parallelwelt, saubere Integration in den SAP-ILM-Prozess.
Greift LegalHold in die Abrechnung oder in andere Infotypen ein?
Nein. Es wird ausschließlich Infotyp 3246 gepflegt. Abrechnungscluster, PA-Infotypen, Zeitwirtschaftsdaten, OM-Objekte – alles bleibt unverändert. LegalHold verhindert nur die Löschung der betroffenen Daten durch die ILM-Archivierung, solange der 3246-Satz aktiv ist.
Wie funktioniert das bei 100.000+ Personalnummern – kippt der Lauf nicht?
Nein. Beim Löschen und Anzeigen macht LegalHold einen Pre-Select auf PA3246: Vor der LDB-Iteration wird per SELECT DISTINCT pernr ermittelt, welche Personalnummern überhaupt eine Sperre haben. Nur diese werden geladen. Auf einem 100k-Mandanten werden aus potentiell 100.000 HR_READ_INFOTYPE-Aufrufen so typischerweise zwei- bis dreistellige Zahlen – der Lauf läuft in Minuten statt Stunden.
Was passiert, wenn ich die Personalnummer-Einschränkung leer lasse?
Beim Einfügen oder Löschen ohne Personalnummern-Einschränkung erscheint eine Sicherheitsabfrage – der Lauf würde sonst für alle Personalnummern im Mandanten durchgeführt. Die Rückfrage hat Nein als Default, sodass ein versehentliches Enter-Drücken nichts auslöst. Beim Anzeigen entfällt die Abfrage – hier wird ohnehin nur gelesen.
Ist das Setzen oder Lösen einer Sperre reversibel?
Ja. Jede Aktion ist symmetrisch: Eine eingefügte Sperre kann durch einen Löschlauf wieder entfernt werden, eine gelöschte Sperre kann neu gesetzt werden. Der Testlauf zeigt das Ergebnis vorab risikofrei. Alle Aktionen werden im BAL-Log mitprotokolliert – im Audit ist damit jederzeit nachvollziehbar, wer wann welche Sperre gesetzt oder entfernt hat.
Welche Berechtigungen brauchen unsere User?
Geprüft wird das SAP-Standardobjekt P_ORGIN mit Infotyp 3246 und Aktivität W (schreiben) bzw. D (löschen) bzw. R (lesen, nur für den Anzeigen-Modus). Dadurch greifen die bestehenden HCM-Berechtigungsrollen – kein neues Rollenkonzept, kein Custom-Berechtigungsobjekt.
Was zeigt der Anzeigen-Modus genau?
Der Anzeigen-Modus liefert pro Personalnummer alle aktiven Sperren mit Subtyp (= ILM-Objekt-Subtyp), Objekttyp, Kurztext und Status – und zwar nur die Personalnummern, die tatsächlich Sperren haben. Die Liste ist read-only, es wird kein COMMIT ausgelöst und kein Datensatz gelockt. Ideal für DSGVO-Beauftragte, Revision und Recht.

LegalHold live erleben?

Sehen Sie in einer persönlichen Demo, wie Sie mit LegalHold Vernichtungssperren sauber setzen, lösen und revisionssicher nachweisen – kostenlos und unverbindlich.

Kostenlose Demo Revisionssicher Made in Germany