In unseren Projekten sind wir in den vergangenen Tagen und Wochen auf ein Problem beim Löschen von Abrechnungsdaten aus Clustertabelle PCL2 mit ILM-Objekt PA_CALC aufmerksam geworden. Dies betrifft offenbar nur Kunden, die bereits ihr SAP-HCM-System auf HANA betreiben. Hier bricht beim Löschlauf der Job mit Dump TSV_UNIQUE_NUMBER_OVERFLOW ab.
Vernichten von personenbezogenen Daten in SAP-Kundentabellen
Das Umsetzen der Anforderungen aus der EU-Datenschutzgrundverordnung (EU-DSGVO/GDPR) stellt für viele SAP-Kunden eine große Herausforderung dar. Die SAP unterstützt die Anwender hier mit der lizenzfreien Bereitstellung des Moduls SAP® Information Lifecycle Management (ILM). Das ILM-Framework umfasst diverse Programme, Funktionen und Methoden zur Abbildung eines DSGVO-konformen Regelwerkes und der Vernichtung von personenbezogenen Daten.
Zur Abbildung des Regelwerkes liefert die SAP entsprechende ILM-Objekte mit voreingestellten Bezugszeitpunkten und Bedingungen aus. Insbesondere für die Stammdatentabellen der HR-Infotypen und den Clusterdaten der Abrechnung ist dies zufriedenstellend gelöst. Was ist aber mit personenbezogenen Daten in Kundentabellen?
Löschen von personenbezogenen Daten in SAP-Kundentabellen
Das Umsetzen der Anforderungen aus der EU-Datenschutzgrundverordnung (EU-DSGVO/GDPR) stellt für viele SAP-Kunden eine große Herausforderung dar. Die SAP unterstützt die Anwender hier mit der lizenzfreien Bereitstellung des Moduls SAP® Information Lifecycle Management (ILM). Das ILM-Framework umfasst diverse Programme, Funktionen und Methoden zur Abbildung eines DSGVO-konformen Regelwerkes und der Vernichtung von personenbezogenen Daten.
Zur Abbildung des Regelwerkes liefert die SAP entsprechende ILM-Objekte mit voreingestellten Bezugszeitpunkten und Bedingungen aus. Insbesondere für die Stammdatentabellen der HR-Infotypen und den Clusterdaten der Abrechnung ist dies zufriedenstellend gelöst. Was ist aber mit personenbezogenen Daten in Kundentabellen?
Mit SAP-Hinweis 2774596 – HCMDP: Löschen von personenbezogenen Daten im HCM (Mai 2019) hat die SAP vier weitere ILM-Objekte für SAP® HCM mit der Funktion für die Datenarchivierung und Datenvernichtung an ihre Kunden veröffentlicht. Damit erhalten SAP-Kunden jetzt auch im Standard, die Möglichkeit personenbezogene Daten aus den Infotypen 0024 (HR: Qualifikationen), 0025 (HR: Beurteilungen, 0655 (HR: ESS-Einstellungen Entgeltnachweis) und 0666 (HR: Planung Personalkosten) zu löschen.
Mit SAP Information Lifecycle Management (ILM) liefert die SAP ihren Kunden ein leistungsstarkes Produkt aus mithilfe dessen Sie personenbezogene Mitarbeiterdaten aus Ihrem SAP-HCM-System entfernen können, sobald sich deren Nutzung ändert. Damit erfüllen Sie die Anforderungen der EU-Datenschutzgrundverordnung (EU-DSGVO).
Mit SAP ILM erhalten Sie Zugriff auf eine Vielzahl von Werkzeugen und Funktionen. Allerdings ist die Auswahl an Werkzeugen nicht perfekt. An dieser Stelle möchten wir Ihnen ein Werkzeug aus unserer Produktion vorstellen, dass die von der SAP ausgelieferten Tools perfekt ergänzt.
Mit SAP Information Lifecycle Management (ILM) liefert die SAP ihren Kunden ein leistungsstarkes Produkt aus mithilfe dessen Sie personenbezogene Mitarbeiterdaten aus Ihrem SAP-HCM-System entfernen können, sobald sich deren Nutzung ändert. Damit erfüllen Sie die Anforderungen der EU-Datenschutzgrundverordnung (EU-DSGVO).
Mit SAP ILM erhalten Sie Zugriff auf eine Vielzahl von Werkzeugen und Funktionen. Allerdings ist die Auswahl an Werkzeugen nicht perfekt. An dieser Stelle möchten wir Ihnen ein Werkzeug aus unserer Produktion vorstellen, dass die von der SAP ausgelieferten Tools perfekt ergänzt.
Laut Kapitel 15, Artikel 3 der EU-DSGVO hat jeder Betroffene das Recht auf Auskunft über die Verarbeitung seiner personenbezogenen Daten beim Arbeitgeber. Als Arbeitgeber sind sie verpflichtet, diese Daten in angemessener Weise auszugeben.
Eine häufig formulierte Anforderung in unseren Projekten zur Umsetzung eines Löschkonzeptes für personenbezogene Daten in SAP HCM ist das vollständige Löschen der gesamten Personalnummer. Dies ist dann notwendig, wenn es keinen Grund für die Verarbeitung der Daten mehr gibt und die Aufbewahrungsfristen abgelaufen sind. In der Regel betrifft dies dann ausgetretene Personen, für deren Daten keine weiteren gesetzlichen und/oder betriebsbedingten Aufbewahrungspflichten, sowie keine bestehenden oder zukünftigen Ansprüche existieren.
Am 25. Mai 2018 werden die Änderungen zum Schutz von personenbezogenen Daten durch die Neufassung des Bundesdatenschutzgesetztes (BDSG-Neu) und der EU-Datenschutzgrundverordnung (EU-DSGVO) aktiv. Ab diesem Zeitraum gelten dann schärfere Regeln in Bezug auf das Verarbeiten und Speichern von personenbezogenen Daten.
Gute Neuigkeiten für alle SAP-Kunden, die ihre eingesetzte SAP-ERP-Lösung für die neuen Anforderungen der EU-Datenschutzgrundverordnung (EU-DSGVO) vorbereiten wollen: SAP ILM ab sofort ohne erweiterte Lizenzkosten nutzbar
Wie die DSAG (Deutschsprachige SAP-Anwendergruppe), die Vereinigung der größten Gruppe von SAP-Kunden, bekannt gab, erweiterte SAP die Lizenz für Netweaver Runtime um die Retention-Management-Funktionen des Information Lifecycle Management (ILM). Dies bedeutet, dass alle Kunden mit einer gültigen SAP-Lizenz SAP ILM ohne weitere Kosten nutzen können.
Am 25. Mai 2016 trat die neue EU-Datenschutzgrundverordnung (EU-DSGVO), General Data Protection Regulation (GDPR) in Kraft.
Darauf basierend wurde das Bundesdatenschutzgesetz (BDSG) mit dem Datenschutzanpassungs- und Umsetzungsgesetz (DSAnpUG) am 27.April 2017 angepasst. Diese neueste Fassung des BDSG wird am 25. Mai 2018 mit der Datenschutz-Grundverordnung in Kraft treten und das noch aktuelle Bundesdatenschutzgesetz komplett ersetzen.
