DSAG-Erfolg für den Public Sector
SAP betreibt künftig Cloud-Standorte ausschliesslich für die Öffentliche Verwaltung
Zürich/Walldorf, 03.02.2022 – Der Einsatz von Human-Resources-Cloud-Lösungen im Öffentlichen Dienst ist an besondere Bedingungen geknüpft – insbesondere bezogen auf Datenschutz, Sicherheit und Funktionalität. Deshalb hat die Deutschsprachige SAP-Anwendergruppe e. V. (DSAG) wiederholt darauf hingewiesen, dass SAP eine tragfähige Basis schaffen muss, damit die Öffentliche Verwaltung SAP-Personalfunktionen in der Cloud auch tatsächlich nutzen kann. Einen ersten Schritt, um diese Anforderung zu erfüllen, hat der Software-Hersteller nun getan: SAP Deutschland will gemeinsam mit einem Partner ein Unternehmen gründen, das Cloud-Standorte auf Basis der Microsoft-Azure-Infrastruktur in Deutschland betreiben wird, die ausschliesslich durch die Öffentliche Verwaltung genutzt werden soll.
Nach SAP-Informationen soll das neue Unternehmen alleiniger Eigentümer der geplanten Plattform sein. Die Rechenzentren und die bestehende Public-Cloud-Infrastruktur in Deutschland werden unabhängig von den globalen Microsoft-Rechenzentren betrieben. SAP bezeichnet dies als Angebot einer souveränen Cloud-Plattform sowohl aus rechtlicher als auch technischer Sicht. Die Cloud-Standorte sollen sich nach SAP-Informationen auch für den Betrieb von S/4HANA in der Cloud und später weitere Lösungen eignen – das gilt auch für Non-SAP- und Non-Microsoft-Lösungen. Gleichermassen soll den Rechenzentren der Öffentlichen Verwaltung ermöglicht werden, dort selbst Instanzen zu betreiben im Sinne eines Cloud-Broker-Modells.
„Als DSAG begrüssen wir diese Bekanntmachung. Sie ist das Ergebnis unserer Bemühungen für dieses Thema zu sensibilisieren und einer zielorientierten Zusammenarbeit mit SAP“, sagt Hermann-Josef Haag, DSAG-Fachvorstand Personalwesen & Public Sector und ergänzt: „In unseren Gesprächen mit SAP haben wir kontinuierlich auf die Bedeutung der für die Öffentliche Verwaltung relevanten Aspekte beim Thema Cloud insbesondere für Personaldaten hingewiesen und freuen uns, dass diese Gespräche nun erste Früchte tragen.“
Vielfältige Anforderungen an die Cloud
Aus DSAG-Sicht ist das Vorgehen ein grosser Schritt in die richtige Richtung. „Es ist positiv zu bewerten, dass etwas passiert und unsere Stimme als Anwender gehört wird“, sagt Hermann-Josef Haag. Insgesamt sind die Anforderungen der Öffentlichen Verwaltung beim Thema Cloud vielfältig. „Beim Datenschutz und insbesondere beim Thema der Personaldaten steht die Öffentliche Verwaltung vor Herausforderungen“, meint Hermann-Josef Haag. Denn: Eine besondere Schutzwürdigkeit der verarbeiteten Personaldaten ergibt sich aus verschiedenen Landesgesetzen und resultiert rechtlich zudem aus § 50 Satz 3 des Beamtenstatus-gesetzes (BeamtStG), der den vertraulichen Umgang mit Personalaktendaten ausdrücklich regelt, und Art. 9 Abs. 1 DSGVO, da zumindest z. T. auch besondere Kategorien von personenbezogenen Daten (z. B. Gesundheitsdaten) verarbeitet werden.
Nach dem Berliner Landesbeamtengesetz, dem Hessischen Beamtengesetz und dem Bayerischen Beamtengesetz dürfen zum Beispiel nur Beschäftigte Zugang zur Personalakte haben, die im Rahmen der Personalverwaltung mit der Bearbeitung von Personalangelegenheiten beauftragt sind, und nur soweit dies zu Zwecken der Personalverwaltung oder der Personalwirtschaft erforderlich ist. Auftragsdatenverarbeitung ist im Freistaat Bayern nur zulässig zur Realisierung erheblich wirtschaftlicherer Arbeitsabläufe (Art. 108 Abs. 3 BayBG). Das hessische Landesrecht ermächtigt explizit nur landeseigene Dienstleister als Auftragsverarbeiter. Durch Auslagerung an einen Auftragsdatenverarbeiter könnte die gesetzlich geforderte Daten- bzw. digitale Souveränität gefährdet sein. „Mit dem neuen Angebot könnte SAP diese Anforderungen erfüllen. Jetzt muss sich in der Praxis zeigen, ob mit diesem Konstrukt alle Herausforderungen für die Öffentliche Verwaltung gemeistert werden können. Als DSAG stehen wir SAP und dem geplanten neuen Unternehmen natürlich weiterhin für einen konstruktiv-kritischen Dialog zur Verfügung“, so Hermann-Josef Haag.
Brücke in die Cloud
Das geplante Unternehmen baut eine Brücke für die Öffentliche Verwaltung auf dem Weg in die Cloud. „Dass Daten nicht ins Ausland transferiert werden dürfen, wurde im Juli 2020 durch das ‚Schrems II‘-Urteil des Europäischen Gerichtshofs (EuGH) bestätigt. Durch das neue Unternehmen blieben die Daten im Inland und die Öffentliche Verwaltung könnte die Schrems-II-Anforderungen erfüllen“, erläutert Hermann-Josef Haag. Auch der 2018 in Kraft getretenen U.S. Cloud-Act würde auf diese Weise keine Rolle mehr spielen für die Öffentliche Verwaltung.
Der U.S. Cloud-Act sieht vor, dass ein Provider verpflichtet ist, gespeicherte Daten herauszugeben. Dabei kommt es nicht darauf an, ob die Daten bei ihm oder bei einer anderen Stelle gespeichert sind. „Es genügt, dass der Provider legalen Zugriff auf die Daten hat. Dabei spielt es keine Rolle, ob die Daten innerhalb oder ausserhalb der Vereinigten Staaten lokalisiert sind“, weiss Hermann-Josef Haag. Die EU hingegen betrachtet sämtliche personenbezogenen Daten in ihrem Hoheitsgebiet als durch EU-Recht vor Zugriffen Dritter geschützt. Den U.S. Cloud-Act liesse sich umgehen, indem Verantwortliche, die personenbezogene Daten in der Cloud verwalten, zu einem Dienstleister in der Europäischen Union oder in einem Land mit angemessenem Datenschutzniveau wechseln. „Für Behörden wäre der Ort nochmals eingeschränkt auf Deutschland. Im Weiteren gilt es mit Blick auf die Gesetzesbindung der Öffentlichen Verwaltung zu prüfen, ob insbesondere die Anforderungen an Datenschutz und IT-Sicherheit erfüllt werden und personenbezogene Daten nur in Deutschland gespeichert bzw. verarbeitet bzw. keine Daten in andere Länder übertragen werden“, ordnet der DSAG-Fachvorstand ein.
Schritt in die richtige Richtung
Aus DSAG-Sicht sind nun die Öffentlichen Verwaltungen gefragt. Sie müssen entscheiden, ob sie auch sehr schutzbedürftige Verfahren über das neue Angebot in die Cloud verlagern wollen. Hier geht der Experte davon aus, dass dies zunächst noch einiger Zeit des Umdenkens bedarf. Dennoch ist Hermann-Josef Haag positiv gestimmt: „Der Vorstoss von SAP Deutschland ist klar ein erster Schritt in die souveräne Cloud für den Öffentlichen Dienst, der auf jeden Fall schon jetzt für selektive Prozesse möglich ist.“ Insgesamt sieht der Interessenverband in der SAP-Initiative grosses Potenzial. „Das neue Angebot könnte einen Durchbruch für die Digitalisierung der Öffentlichen Verwaltung in Deutschland bedeuten“, ist sich Hermann-Josef Haag sicher. Es ermöglicht nicht nur den Zugang zur Cloud, sondern bietet auch langfristig die Chance, die Innovationspotenziale der Technologie zu nutzen. Derzeit ist das neue Modell auf Deutschland beschränkt. Ob das Modell auch in kleineren Ländern wie Österreich und der Schweiz abbildbar ist, muss separat bewertet werden.
Links
- Link zur PM: https://www.dsag.de/presse/dsag-erfolg-sap-betreibt-kuenftig-cloud-standorte-ausschliesslich-fuer-die-oeffentliche-verwaltung/
- Link zum Portrait: https://www.dsag.de/wp-content/uploads/2022/01/20190212_Haag-scaled.jpg
- Link zur PDF: https://www.dsag.de/wp-content/uploads/2022/02/20220203_DSAG-Pressemitteilung_Erfolg-fu%CC%88r-die-O%CC%88ffentliche-Verwaltung_final.pdf
Über die DSAG
Die Deutschsprachige SAP-Anwendergruppe e. V. (DSAG) ist einer der einflussreichsten Anwenderverbände der Welt. Mehr als 60‘000 Mitglieder aus über 3‘700 Unternehmen bilden ein starkes Netzwerk, das sich vom Mittelstand bis zum DAX-Konzern und über alle wirtschaftlichen Branchen in Deutschland, Österreich und der Schweiz (DACH) erstreckt. Auf Basis dieser Reichweite gewinnt der Industrieverband fundierte Einblicke in die digitalen Herausforderungen im DACH-Markt. Die DSAG nutzt diesen Wissensvorsprung, um die Interessen der SAP-Anwender zu vertreten und ihren Mitgliedern den Weg in die Digitalisierung zu ebnen.
Weitere Informationen finden Sie unter: www.dsag.de, www.dsag.de/dsag-oesterreich, www.dsag.de/dsag-der-schweiz
Ansprechpartner für die Presse
DSAG
Julia Theis
Deutschsprachige SAP® Anwendergruppe (DSAG) e. V.
Altrottstrasse 34a
69190 Walldorf
Telefon: +49 6227 35809-74
Fax: +49 6227 35809-59
E-Mail: presse@dsag.de
Internet: www.dsag.de
Jenni Kommunikation AG
Bernhard Zihler
Südstrasse 85
8008 Zürich
Telefon: +41 44 388 60 80
E-Mail: bernhard.zihler@jeko.com
Internet: www.jeko.com