Inhalt: Viele technische Anforderungen erscheinen Unternehmen nach Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) schwer umsetzbar. In diesem Webinar werden die DSGVO und GoBD (Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern, Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff) im Umfeld des Identity Managements gegenübergestellt. Darüber hinaus werden verschiedene IAM-Lösungen in einem kurzen Überblick mit Fallbeispielen aus der Praxis vorgestellt. Zielgruppe: - Entscheidungsgremien - Management Agenda: - Identity Management - DSGVO - GoBD - Beispielfälle - Fazit Mehr über uns: Website: https://www.ibsolution.com/ Karriereportal: https://ibsolution.de/karriere/ Webinare: https://www.ibsolution.com/academy/webinare YouTube: https://www.youtube.com/user/IBSolution LinkedIn: https://de.linkedin.com/company/ibsolution-gmbh Xing: https://www.xing.com/companies/ibsolutiongmbh Facebook: https://de-de.facebook.com/IBsolutionGmbH/ Instagram: https://www.instagram.com/ibsolution/?hl=de Das könnte Sie auch interessieren: https://www.ibsolution.com/academy/webinar-aufzeichnungen/dsgvo-konforme-datenarchivierung-und-verwaltung-von-personenbezogenen-daten-mit-sap-ilm

1. SAP Identity Management & DSGVO
Identity Management in Zeiten der Datenschutz-
Grundverordnung

2. Ihre heutigen Moderatoren
© 2023 - IBsolution GmbH 2
Lucas Steinmetz
Identity Management CS
lucas.steinmetz@ibsolution.de
Ebru Öztürk
Identity Management CS
ebru.oeztuerk@ibsolution.de

3. Zielgruppe
▪ Entscheidungsgremien
▪ Management
© 2023 - IBsolution GmbH 3

4. Agenda
1. Identity Management
2. DSGVO
3. GoBD
4. Beispielfälle
5. Fazit

5. Identity Management
© 2023 - IBsolution GmbH 5
Zugriffsmanagement
Rollen- und Berechtigungsmanagement
Risikoanalyse
Privilegien Monitoring und Genehmigungsworkflows
Zertifizieren von Autorisierungen
Protokollierung, Auditing und Reporting

6. Identity Management
© 2023 - IBsolution GmbH 6
SAP HCM
S/4HANA
AS Java Portal
Active Directory
IdM
Azure AD

7. Agenda
1. Identity Management
2. DSGVO
3. GoBD
4. Beispielfälle
5. Fazit

8. DSGVO
DSGVO schützt die
Grundrechte und
Grundfreiheiten natürlicher
Personen und insbesondere
deren Recht auf Schutz
personenbezogener Daten.
(Art. 1 Abs. 2 DSGVO)
Datenschutzgrundsätze
stehen gleichrangig
nebeneinander.
Betroffene bei
Datenerhebung sind zu
informieren.
„Rechenschaftspflicht“
© 2023 - IBsolution GmbH 8

9. DSGVO
© 2023 - IBsolution GmbH 9
Art. 12 ff.
DSGVO
Erfüllung von
Informations-
pflichten
gegenüber
Betroffenen
Art. 15 bis 21
DSGVO
Beantwortung
von Betroffenen-
anfragen
Art. 33, 34
DSGVO
Melde- und
Benachrichtigungs
-pflichten bei
Datenschutz-
vorfällen
Art. 28, 29
DSGVO
Abschluss von
Auftragsver-
arbeitungs-
verträgen
Art. 5, 17
DSGVO
Erstellung eines
Löschkonzepts
Art. 46 ff.
DSGVO
Herstellung eines
angemessenen
Datenschutz-
niveaus bei
Datentransfer in
ein Drittland
Pflichten für Unternehmen

10. Agenda
1. Identity Management
2. DSGVO
3. GoBD
4. Beispielfälle
5. Fazit

11. GoBD
„Grundsätze zur ordnungsmäßigen Führung und Aufbewahrung von Büchern,
Aufzeichnungen und Unterlagen in elektronischer Form sowie zum Datenzugriff“ (GoBD)
Kein Gesetz im eigentlichen Sinne, sondern Schreiben des Bundesfinanzministeriums
(vgl. GoBD Text)
Es gibt Daten, Dokumentationen und Informationen, die archiviert werden sollten.
Dies ist DSGVO konform (siehe Artikel 5 DSGVO)
© 2023 - IBsolution GmbH 11

12. GoBD
Bei der Archivierung spielt wiederum der Datenschutz eine wichtige Rolle.
Die GoBD umfasst im Grunde vier verschiedene Säulen:
Vollständige
Verfahrens-
dokumentation
GoBD konforme
Arbeitsweise
Einsatz von Software,
gemäß der GoBD
Revisionssichere
Archivierung
© 2023 - IBsolution GmbH 12

13. Agenda
1. Identity Management
2. DSGVO
3. GoBD
4. Fallbeispiele
5. Fazit

14. Agenda
1. Identity Management
2. DSGVO
3. GoBD
4. Beispielfälle
5. Fazit

15. Fallbeispiele
Wie kann man diese DSGVO-konform machen?
• Anonymisieren bzw. Zustimmung
User-Account löschen nach
Austritt des Mitarbeiters:
• Mailpostfächer müssen archiviert werden, aktuell kann das IDM
keine Mailpostfächer archivieren
• Powershell bzw. Aufrufen von Powershell-Skripten
Mailpostfach:
• Längere Aufbewahrungsfristen aufgrund strenger Regularien
Bankenwesen:
© 2023 - IBsolution GmbH 15

16. Agenda
1. Identity Management
2. DSGVO
3. GoBD
4. Beispielfälle
5. Fazit

17. Fazit
DSGVO-Kontrolle der Daten
Identity-Management-Lösungen:
Durchgängig anonymisieren
Automatische Umsetzung in
allen Zielsystemen
User-Daten dürfen nicht auf
dem Dev-System rumliegen
Zustimmung der
Mitarbeiter
DSGVO und GoBD sind miteinander vereinbar
© 2023 - IBsolution GmbH 17

18. Weitere Informationen
finden Sie auf www.ibsolution.com/academy
© 2023 - IBsolution GmbH 18
Unser Service für Sie:
Ab morgen finden Sie dieses Webinar und die Folien unter:
ibsolution.com/academy/webinar-aufzeichnungen
Warum nicht auch Ihren Kollegen zeigen?
Nächstes Webinar:
16. März 2023:
Schützt ZERO Trust vor Cyber-Attacken?
Anmeldung unter
ibsolution.com/academy/webinare
Subscribe to our Channel