Mehrere tausend SAP-Mitarbeiter betreuen und verarbeiten für ihre Kunden täglich hunderttausende von vertraulichen und personenbezogenen Datensätzen. Dass diese Daten bei SAP in guten Händen sind, bestätigte BSI nun mit "Brief und Siegel".
Das Zertifikat erteilte BSI für das SAP-eigene Datenschutzmanagementsystem „SAP Data Protection Management System" für den Prozess „Incident Management Process - Active Global Support (AGS) worldwide", das von SAP insbesondere vor dem Hintergrund der Erweiterung des Bundesdatenschutzgesetzes aus dem Jahre 2009 entwickelt und an allen Niederlassungen weltweit umgesetzt wurde.
Für die Zertifizierung unterzog sich SAP einem Audit nach einem, in Zusammenarbeit mit dem Landesbeauftragten für den Datenschutz Rheinland-Pfalz neu entwickelten Standard, der auf dem Bundesdatenschutzgesetz basiert.
BSI als unabhängiger und international anerkannter Zertifizierer prüfte anhand von Stichproben an SAP Standorten weltweit Dokumente und Prozessabläufe und interviewte Prozessverantwortliche und am Prozess beteiligte Mitarbeiter.
Das Ergebnis: „Im Rahmen des Audits konnte die Konformität des „SAP Data Protection Management Systems" mit den Anforderungen des Standards Datenschutz Managementsystem nachgewiesen werden." (BSI Auditbericht vom 22.11.2010). SAP Kunden können damit darauf vertrauen, dass SAP die gesetzlichen Richtlinien in Bezug auf den Umgang mit vertraulichen und personenbezogenen Daten voll und ganz erfüllt.
