ERP und DSGVO – worauf muss ich achten?

ERP enthält personenbezogene Daten – Rollenrechte, AV-Vertrag, Löschkonzepte und Auskunftsfähigkeit sind Pflicht, nicht Nice-to-have.

Technik und Organisation

Minimierung der Rechte, Protokollierung, Speicherort, Subprozessoren und dokumentierte Löschfristen. Schulung gegen Schatten-Excel-Exporte gehört dazu.

Fakten aus der Recherche

• BfDI erläutert DSGVO-Grundpflichten für Verantwortliche.
• BSI betont Sicherheits- und Verantwortungsfragen beim Cloud-Betrieb.
• Bitkom-Digitalisierungskontext: hohe Software-Durchdringung erhöht die Angriffs- und Compliance-Oberfläche.

Quellen

1. BfDI: Datenschutz-Grundverordnung — Offizielle Einordnung zu DSGVO-Pflichten bei personenbezogenen Daten.
2. BSI: Cloud Computing Grundlagen — Sicherheits- und Verantwortungsfragen beim Cloud-Einsatz.
3. Bitkom Digital Office Index 2024 — Repräsentative Befragung deutscher Unternehmen ab 20 Beschäftigten zu Office- und Business-Software.

Unser Ansatz: Automatik statt Komplexität

Bei vielen Anbietern wird ERP zum Projekt mit Beratungswochen und Prozesshandbüchern. DigitalMDMA ERP ist bewusst einfach gebaut: so viel Automatisierung wie möglich, so wenig manuelle Schritte wie nötig.

Simplicity first – damit Teams arbeiten, statt das System zu bedienen.

Hinweis: Quellen geben den Stand der verlinkten Dokumente wieder. Rechtliche Einordnungen (Steuer, GoBD, DSGVO) ersetzen keine individuelle Beratung.