Governance für Business AI über den Vertrag: SAPs KI-Bedingungen und Vertrauensdokumente lesen

Was Sie lernen

• Vertragsdokumente, öffentliche Aussagen und Produktdokumentation bei Fragen eines DSB auseinanderhalten
• Die Dokumente des Trust Center benennen, die ein Kunde vor der Aktivierung von Joule oder des Generative AI Hub beschaffen muss, und sagen, welche nicht öffentlich sind
• Genau zitieren, was SAPs Responsible-AI-Seite zu Training, Modellen Dritter, Löschung und dem Geltungsbereich von ISO/IEC 42001 sagt
• Die Regions- und Modellmatrizen für Yes und Yes* lesen und die Zugriffsart jedes geplanten Modells festhalten
• Ein Prüfregister mit Verantwortlichem, gelesener Fassung und Status je Zeile erstellen und darauf hinweisen, dass es keine Rechtsberatung ist

Überblick

Der Datenschutzbeauftragte (DSB) und die Einkaufsleitung eines Kunden stellen vor der Aktivierung von Joule oder des Generative AI Hub immer dieselben vier Fragen: Werden unsere Daten zum Training von Modellen genutzt, wer berührt sie noch, wo werden sie verarbeitet, und welches Dokument sagt das? Wer aus Marketingfolien antwortet, verliert den Raum. Wer weiß, welche öffentliche SAP-Seite was sagt, welche Aussage zum Vertrag gehört und welche nicht, und welche Dokumente nicht öffentlich sind, gewinnt ihn. Dieses Modul vermittelt diese Lesekompetenz. Das Verzeichnis dieser Dokumente ist das SAP Trust Center.

Dieses Modul ist keine Rechtsberatung. Es liest öffentliche SAP-Seiten im Stand vom 5. November 2026 und zeigt, wo Sie im eigenen Vertrag des Kunden nachsehen müssen. SAP sagt dasselbe über die eigene Dokumentation: „SAP does not provide legal advice in any form“, und Compliance „will not be covered by a product feature“ in vielen Fällen (SAP AI Core, Data Protection and Privacy). Verbindlich ist immer der unterzeichnete Vertrag mit seinen Anlagen und den jeweils gültigen Fassungen der Dokumente, auf die er verweist. Eine Webseite belegt, was SAP öffentlich sagt; sie ist nicht der Vertrag des Kunden.

Voraussetzungen

• Zugriff auf die Bestellunterlagen des Kunden oder eine benannte Vertragsverantwortliche, die sie öffnen kann
• Grundkenntnisse der DSGVO-Rollen: Verantwortlicher und Auftragsverarbeiter
• Die Nachbarmodule M050, M375, M376 und M058 für die rechtliche, die ethische und die Betriebsmodell-Seite

Lernergebnisse

• Erklären, warum ein FAQ-Satz keine Vertragsklausel ist und wie man SAP nach dem verbindlichen Dokument fragt
• Das Labor nachvollziehen: ein Register mit mindestens 12 Zeilen mit Dokument, Fassung oder nicht abgerufen, Verantwortlichem und Status
• Yes von Yes* in der Modellverfügbarkeitsmatrix unterscheiden und die Folge für die Verarbeitung in der Region nennen
• Sagen, was die Datenmaskierung abdeckt und was nicht und warum man sie an den Daten des Kunden testet
• Die drei vom Kunden zu konfigurierenden Kontrollen nennen: Maskierung, Inhaltsfilterung und Inferenzaufzeichnung