Sicherstellung der DSGVO-Konformität in fachlicher und organisatorischer Hinsicht sowie Einführung einer Sperr- und Löschlösung für SAP
Ziel des Projekts war die ganzheitliche Sicherstellung der DSGVO-Konformität in einer Förderbank in fachlicher, organisatorischer und technischer Hinsicht. Ein zentrales Element bildete dabei die Implementierung einer Sperr- und Löschlösung zur gesetzeskonformen Verarbeitung personenbezogener Daten in SAP sowie die Durchführung des initialen Sperr- und Löschlaufs, wobei gleichzeitig bestehende Datenqualitätsprobleme identifiziert und behoben wurden, um eine korrekte Systemfunktionalität sicherzustellen.
Im Rahmen der Umsetzung wurde Richtlinien sowie organisatorischen Anweisungen erarbeitet. Ein besonderer Fokus lag dabei auf den relevanten Prozessen, insbesondere zur Sicherstellung der Rechte betroffener Personen. Zur Gewährleistung einer rechtssicheren Datenverarbeitung in SAP wurden Fachkonzepte zur Sperrung und Löschung personenbezogener Daten erstellt. Aufbauend darauf erfolgte die Erstellung von diversen DV- und Customizing-Konzepten für die technische Umsetzung. Die Realisierung der Sperr- und Löschlösung in SAP umfasste neben der Implementierung auch die Planung und Durchführung umfassender Testaktivitäten zur Qualitätssicherung. Zur nachhaltigen Integration erfolgte ein gezielter Know-how-Transfer an die verantwortlichen Linienbereiche.
Das Projekt trug maßgeblich zur Erfüllung der regulatorischen Anforderungen der DSGVO bei und schuf die Grundlage für eine rechtssichere Datenverarbeitung. Durch den gezielten Aufbau eines internen DSGVO-Kompetenzteams wurden die Projektergebnisse nachhaltig gesichert. Dieses Team stellt die kontinuierliche Betreuung und Weiterentwicklung der Datenschutzprozesse sicher und fungiert als Wissensträger. Ein wesentlicher Beitrag zum Projekterfolg war die systematische Bereinigung von Datenqualitätsproblemen, wodurch die Voraussetzung für eine zuverlässige technische Umsetzung geschaffen wurde. Die konsequente Steuerung aller beteiligten internen und externen Ressourcen und Dienstleister sorgte für einen reibungslosen Projektverlauf und die termingerechte Realisierung der definierten Ziele.
„Die erfolgreiche Umsetzung zeigt, dass die DSGVO nicht nur eine gesetzliche Pflicht ist, sondern durch klare Prozesse, technologische Lösungen und Wissenstransfer nachhaltig verankert werden kann.“
- Projektleiter
