Topsecret: Preise und Kalkulationen in SAP S/4HANA sicher anonymisieren

Sensible Daten zuverlässig schützen

Was es jetzt für Unternehmen braucht, ist eine praxiserprobte und leistungsfähige Lösung, die sensible Daten automatisiert erkennt und zuverlässig schützt – und das schnell, systemübergreifend und ohne unnötige Komplexität. Diese Anforderungen erfüllt DCS Protect. Die Lösung unterstützt Unternehmen dabei, regulatorische Anforderungen etablierter Datenschutzregelwerke wie der DSGVO, des CCPA und weiterer internationaler Regularien konsequent umzusetzen.
Besonders in Test-, Migrations- und Transformationsprojekten hat sich DCS Protect bewährt und ist heute bei vielen Kunden fester Bestandteil im Betrieb von Test-, Qualitäts-, Entwicklungs- und Schulungssystemen.

Mit der zunehmenden Auslagerung dieser Systeme an externe Dienstleister verschiebt sich allerdings der Fokus. Es geht längst nicht mehr nur um personenbezogene Daten. Preise, Konditionen und komplexe Kalkulationslogiken gehören heute zu den sensibelsten Informationen überhaupt. In einer Zeit, in der immer mehr Service-Provider Zugriff auf solche Systeme haben und Märkte zunehmend transparent und wettbewerbsintensiv sind, stellen insbesondere diese Daten einen kritischen Wettbewerbsfaktor dar – vor allem in stark umkämpften Branchen.

Wer darf welche Daten sehen?

Wer heute ein SAP S/4HANA-Transformationsprojekt startet, öffnet zwangsläufig auch seine Systemlandschaft. Was früher klar abgegrenzt war, wird heute bewusst geteilt. Entwicklungs-, Test- und Qualitätssicherungssysteme sind längst zu kollaborativen Plattformen geworden, auf die interne Teams ebenso zugreifen wie Near- und Offshore-Partner oder spezialisierte Service-Provider.

Diese neue Offenheit bringt Tempo und Effizienz, aber auch eine unbequeme Frage: Welche Daten sollen in solchen Umgebungen wirklich sichtbar sein?

Während der Schutz personenbezogener Daten inzwischen zum Standard gehört, geraten zunehmend andere Informationen in den Fokus, die oft als noch kritischer angesehen werden. Es handelt sich um Preise, Konditionen und komplexe Kalkulationslogiken. Sie bilden in vielen Unternehmen das Rückgrat der Wettbewerbsfähigkeit. Und genau deshalb gehören sie zu den sensibelsten Daten überhaupt.

In SAP S/4HANA-Programmen gilt daher zunehmend eine klare Leitlinie: Reale Preise dürfen in Test- und Nicht-Produktivsystemen nicht mehr identifizierbar sein.

Diese Anforderung betrifft nicht nur klassische Einkaufsprozesse, sondern erstreckt sich über Materialbewertungen, Vertragsmodelle, Konditionen, Abrechnungen sowie angebundene Dokumente und Auswertungen.

Daher verfolgen wir einen für die Praxis tauglichen Anonymisierungsansatz, den wir gemeinsam mit den Fachbereichen unserer Kunden definieren: Der Preis pro Einheit wird systemweit auf einen neutralen Wert gesetzt, während Mengen, Preisindikatoren und Berechnungslogiken unverändert bleiben. Der Gesamtpreis ergibt sich weiterhin rechnerisch korrekt aus der Menge, sodass Geschäftsprozesse, Simulationen und Tests realistisch abgebildet werden können.

Der Gesamtpreis wird dabei weiterhin korrekt berechnet – nur eben auf Basis anonymisierter Einzelwerte. So bleiben Prozesse konsistent, Tests belastbar und Simulationen realitätsnah, ohne dass sensible Preisinformationen offengelegt werden.

Mit DCS Protect lässt sich dieser Ansatz automatisiert, regelbasiert und systemübergreifend umsetzen. Die Lösung identifiziert preis- und kalkulationsrelevante Daten zuverlässig und anonymisiert sie gezielt – ohne die fachliche Aussagekraft der Daten zu beeinträchtigen.

Schutz sensibler Preis- und Einkaufsdaten

Im Rahmen der Umsetzung werden unter anderem folgende Bereiche abgesichert:

• Preisfelder in Bestellanforderungen (PR), Bestellungen (PO), Verträgen und Lieferplänen

• Konditionen, Preise und Referenzen in Einkaufsinfosätzen

• Preisfelder in den Materialstammdaten

• Verbrauchsdaten aus Verträgen sowie Einkaufsvolumen und SOP-Informationen

• Service Entry Sheets und Wareneingänge, inklusive ursprünglicher Preise

• Freitextfelder, Notizen und Kommentarfelder in allen Beschaffungsprozessen

• Anhänge wie Rechnungen, Lieferscheine, ZIP-Archive und sonstige Dokumente

Der Fokus von DCS Protect liegt daher unter anderem auf dem gezielten Schutz hochsensibler Preisdaten und unternehmenskritischer Kalkulationsmechanismen.

Für uns war diese Entwicklung ein logischer nächster Schritt. Denn der Schutz personenbezogener Daten allein reicht in vielen Projekten längst nicht mehr aus. Unternehmen benötigen Lösungen, die auch ihre geschäftskritischen Informationen absichern – und das konsequent und ohne Kompromisse bei der Nutzbarkeit.

Maximale Datensicherheit bei voller Testfähigkeit: Dabei unterstützen wir unsere Kunden in ihren Projekten. DCS Protect wird zunehmend zu einem zentralen Baustein moderner SAP-Transformationsstrategien – von einer Datenschutzlösung hin zu einem ganzheitlichen Schutzinstrument für geschäftskritische Informationen.