Konzeptkarte

Data Governance — DSGVO & EU-KI-Verordnung für SAP Analytics

Stand 2026-07-23

Redaktion: Cédric-Olivier Mâry, alleiniger Redakteur und verantwortlich für die Veröffentlichung — 27 Jahre im SAP-Ökosystem. Wie diese Seiten entstehen und wo Automatisierung eingesetzt wird.

Was ist Data Governance — DSGVO & EU-KI-Verordnung für SAP Analytics?

Die DSGVO (Art. 6, 5 Abs. 1 lit. c, 15-22) und die EU-KI-Verordnung (Art. 9-49, Hochrisikopflichten wirksam ab 02.08.2026) binden beide unmittelbar Architekturentscheidungen in SAP Analytics — und jedes Hochrisiko-KI-System erfordert 200-800 Personentage an Compliance-Arbeit.

Worum es geht

Zwei europäische Regularien binden inzwischen jedes SAP-Analytics-Programm, das in der EU eingesetzt wird: die Datenschutz-Grundverordnung (Verordnung EU 2016/679, in Kraft seit Mai 2018) und die Verordnung über Künstliche Intelligenz (Verordnung EU 2024/1689, mit Hochrisikopflichten wirksam ab dem 02.08.2026). Zusammen regeln sie, welche Daten Analytics-Plattformen erheben dürfen, wie KI-Funktionen sie nutzen dürfen und welche Dokumentation jeden Hochrisiko-Einsatz begleiten muss. Der SAP-Analytics-Berater kann dies nicht an das Rechtsteam des Kunden delegieren — die beim Design getroffenen Architekturentscheidungen entscheiden darüber, ob der Kunde compliant ist oder ein messbares regulatorisches Haftungsrisiko trägt.

Warum es zählt

Eine Story, die die Transaktionshistorie auf Kundenebene zeigt, benötigt eine andere Art.-6-Rechtsgrundlage als eine, die aggregierte Umsätze nach Region zeigt — die Granularität selbst verändert die Compliance-Anforderung.
Für Vertriebsanalysen erhobene Daten dürfen aufgrund des Grundsatzes der Zweckbindung nicht ohne neue Rechtsgrundlage für HR-Analysen zweckentfremdet werden.
Hochrisiko-KI-Anwendungsfälle (unter anderem Kreditwürdigkeitsprüfung, Einstellung, biometrische Identifizierung) tragen dokumentierte Pflichten für Risikomanagement, Data Governance und menschliche Aufsicht vor dem Einsatz.

Kernpunkte

DSGVO (EU 2016/679) — in Kraft seit Mai 2018; Art. 6 Rechtsgrundlage, Art. 5 Abs. 1 lit. c Datenminimierung, Art. 15-22 Rechte der betroffenen Person; gilt für jedes analytische Modell mit personenbezogenen Daten.
EU-KI-Verordnung (EU 2024/1689) — Hochrisikopflichten wirksam ab 02.08.2026; Pflichten für KI-Modelle mit allgemeinem Verwendungszweck wirksam ab 02.08.2027 laut §17.11-Ledger.
Hochrisiko-Bereiche nach Anhang III — Kredit, Einstellung, Bildung, öffentliche Leistungen, Strafverfolgung, Justiz, Migration, biometrische Identifizierung; 200-800 Personentage an Compliance-Arbeit pro Hochrisikosystem.
Pflichten nach Art. 9-49 — Risikomanagementsystem, Data Governance, technische Dokumentation, Aufzeichnungspflichten, Transparenz, menschliche Aufsicht, Genauigkeit, Robustheit, Cybersicherheit.
Bußgelder — bis zu 7 % des weltweiten Umsatzes bei Verstößen gegen verbotene Systeme, 3 % bei Nichteinhaltung der Hochrisikopflichten.
Data Governance — DSGVO & EU-KI-Verordnung für SAP Analytics ist erst dann beherrscht, wenn sie eine benannte Käuferentscheidung verändert.
Beginnen Sie mit dem semantischen Vertrag und dem Kontrollmodell, bevor Sie das Tool vorführen.
Nutzen Sie aktuelle SAP-, Analysten-, Studien-, KG- und Nachrichtensignale als Beleg, nicht als Dekoration.
Trennen Sie verifizierte Fakten von richtungsweisenden Trends und modellierten Annahmen.
Definieren Sie Owner, Metrik, Schwellenwert, Support-Pfad und Rollback, bevor Sie skalieren.

Begriffe auf dieser Seite

Rechtsgrundlage (Art. 6 DSGVO): Die rechtliche Grundlage, auf der personenbezogene Daten verarbeitet werden — eine von sechs: Einwilligung, Vertrag, rechtliche Verpflichtung, lebenswichtige Interessen, öffentliche Aufgabe, berechtigtes Interesse; dokumentiert je Verarbeitungstätigkeit im Verzeichnis von Verarbeitungstätigkeiten (Art. 30).
Hochrisiko-KI-System (Art. 6 EU-KI-Verordnung): Ein KI-System, das nach Anhang III als Hochrisiko eingestuft ist oder als Sicherheitsbauteil nach Anhang I gilt; trägt die vollständigen Compliance-Pflichten nach Art. 9-49, einschließlich Risikomanagement, Data Governance, technischer Dokumentation und menschlicher Aufsicht.
Anhang III: Das Verzeichnis der EU-KI-Verordnung, das acht Hochrisiko-Anwendungsbereiche auflistet: biometrische Identifizierung, kritische Infrastruktur, Bildung, Beschäftigung, öffentliche Dienste, Strafverfolgung, Migration, Justiz; jedes KI-System in diesen Bereichen gilt als Hochrisiko.
Datenschutzbeauftragter (DSB): Die von der DSGVO vorgeschriebene Rolle für Organisationen, die eine systematische Überwachung durchführen oder besondere Kategorien personenbezogener Daten in großem Umfang verarbeiten; der DSB berät zur Compliance und ist Ansprechpartner für die Aufsichtsbehörde.
Entscheidungsträger: Die verantwortliche Person, die den Trade-off akzeptiert und die nächste Maßnahme finanziert.
Semantischer Vertrag: Die gemeinsame Definition von Geschäftsbegriffen, Metriken, Entitäten und Zugriffsregeln, die von Tools und Teams verwendet wird.
Kontrollebene: Die Schicht, die Richtlinien, Zugriff, Herkunftsnachweis (Lineage), Monitoring und Eskalation im gesamten Betriebsmodell durchsetzt.
Evidenzgrad: Eine Kennzeichnung, die verifizierte Fakten, richtungsweisende Signale, modellierte Annahmen und Feldbeobachtungen voneinander trennt.

Quellen

Vollständige Karte für Mitglieder. Was die vollständige Karte ergänzt: den vollständigen Entscheidungsrahmen · den Vergleich SAP · Snowflake · Databricks · Fabric · die häufigen Fallstricke und ihre Behebung · die Kurzreferenz · die Architekturschemata · die Codeblöcke.

In der App öffnen →