Die größte Herausforderung bestand in der Identifikation und Klassifizierung personenbezogener Daten innerhalb einer äußerst komplexen und gewachsenen Systemlandschaft. Mit rund 400 Rechtseinheiten und etwa 1.700 Anwendungen sowie zusätzlichen Systemen aus der Innogy-Integration war die Datenstruktur hochgradig heterogen.
Darüber hinaus mussten unterschiedliche Anforderungen gleichzeitig berücksichtigt werden: die Anonymisierung nicht-produktiver Systeme, die Löschung veralteter Daten, die Einhaltung von Auskunftspflichten gegenüber Kunden sowie die Implementierung von Sperr- und Löschprozessen. Die Vielzahl an Systemen, Datenquellen und gesetzlichen Anforderungen machte eine strukturierte und technologisch unterstützte Vorgehensweise unerlässlich.
Zur Bewältigung dieser komplexen Anforderungen setzte Natuvion auf eine Kombination aus SAP-Standardlösungen und eigener Technologie. Neben SAP Information Lifecycle Management (ILM) und dem Information Retrieval Framework (IRF) kam die Data Conversion Suite als zentrale Plattform zur Identifikation, Transformation und Bereinigung personenbezogener Daten zum Einsatz.
Natuvion übernahm die vollständige Verantwortung für die Implementierung und Anpassung der notwendigen Lösungen. Dazu gehörten unter anderem die Depersonalisierung und Pseudonymisierung von Daten, die Umsetzung eines umfassenden Zustimmungsmanagements sowie die Entwicklung von Sperr- und Löschlogiken.
Das Projekt wurde zunächst in Deutschland gestartet und anschließend international ausgerollt. Durch eine strukturierte Vorgehensweise konnte ein ganzheitliches DSGVO-Programm etabliert werden, das über Ländergrenzen hinweg einheitliche Standards für den Umgang mit personenbezogenen Daten sicherstellt.
Nachhaltige Datenschutz-Compliance und reduzierte Risiken
Mit der erfolgreichen Implementierung der ILM-Lösung konnte E.ON die Datenschutz-Compliance in seiner gesamten Systemlandschaft deutlich verbessern. Personenbezogene Daten werden nun regelkonform verwaltet, gesperrt und gelöscht. Gleichzeitig wurde das Risiko von Datenschutzverstößen sowie daraus resultierenden finanziellen und reputativen Schäden erheblich reduziert.
Darüber hinaus profitieren die Fachbereiche von effizienteren Prozessen, insbesondere bei der Bearbeitung von Auskunftsanfragen. Die im Projekt entwickelte Sperr- und Löschmatrix dient zudem als standardisierte Grundlage für weitere Systeme und zukünftige Projekte.
Das Projekt wurde erfolgreich in insgesamt 17 Ländern ausgerollt und bildet die Basis für weitere Rollouts, die künftig auch zusätzliche Regionen und Systeme – insbesondere im Zuge der Integration von Innogy – umfassen werden.
.gif)
/eon_SuccessStory_Logo_290x90.svg){kind=logo}