Datenmaskierung

SAP-Datenmaskierung für Testsysteme

Maskieren Sie personenbezogene und vertrauliche Daten in Kopien von ECC, S/4HANA und SAP HANA, bevor Tester, Partner oder KI-Agenten sie sehen, mit denselben Ersatzwerten in jedem angebundenen System.

Read in English

Scan · SAP-QA-Mandant 100Beispiel
KNA1 · Kundenstamm
Name, Straße, Ort, Telefon
Sensibel
LFBK · Lieferantenbanken
IBAN, Kontoinhaber
Sensibel
PA0002 · Personaldaten
Name, Geburtsdatum
Sensibel
ZCUST_NOTES · Z-Tabelle
Freitext mit Namen
Gefunden
Nächster Schritt: Maskierungsregeln anwenden, mit denselben Ersatzwerten im CRM.
Z-Tabellen inklusive
Art. 5 DSGVO: Datenminimierung gilt auch im Test
Ergebnisse aus Produktivumgebungen außerhalb von SAP
30 %
schnellere Test- und Entwicklungszyklen
Globale Bank · Testdaten per Self-Service
20 Mrd.
Zeilen in Stunden maskiert und reduziert
Digitale Gesundheitsplattform · altes TDM-Tool abgelöst · Fallstudie lesen
28 Mio.
Produktionszeilen geschützt, 100 % referenzielle Integrität
Spezialversicherer · über 40 Kernanwendungen · Fallstudie lesen
200×
mehr Testdaten, von 100.000 auf 20 Mio. Einträge
Telekommunikationsanbieter · Maskierung und Synthese

Für SAP messen wir die Ergebnisse auf Ihren eigenen Daten, in einer 10-tägigen Validierung.

Was maskiert wird

Wo personenbezogene Daten in SAP liegen

In Stammdaten, in Belegen, die darauf verweisen, und in den eigenen Tabellen, die Ihr Team ergänzt hat.

DatenBeispieltabellenTypische Felder
KundenKNA1, ADRC, ADR6, BUT000Namen, Adressen, Telefonnummern, E-Mail-Adressen, Steuernummern
LieferantenLFA1, LFBK, ADRCNamen, Adressen, Bankverbindungen
MitarbeitendePA0002, PA0006, PA0009Namen, Geburtsdaten, Adressen, Bankverbindungen
Eigene TabellenZ-TabellenAlles, was Ihr Team an personenbezogenen Feldern ergänzt hat

Feldlisten sind ein Ausgangspunkt. Prüfen Sie sie gegen Ihr Release und Ihre eigenen Felder.

Methoden

Maskieren, verwürfeln oder synthetisch erzeugen

ErsetzenMaskierenWerte durch realistische Ersatzwerte ersetzen, zum Beispiel Namen, Adressen und Bankverbindungen.
MischenVerwürfelnWerte innerhalb einer Spalte mischen, damit Verteilungen für Auswertungen erhalten bleiben.
ErzeugenSynthetisch erzeugenNeue Datensätze erzeugen, die es in der Produktion nicht gibt.

Plattform

Finden, maskieren, reduzieren und erzeugen

Personenbezogene Daten finden und maskieren

Ein Scan markiert personenbezogene Daten in SAP-Tabellen und den Systemen drumherum. Die Maskierung ersetzt sie durch realistische Werte, überall auf dieselbe Weise.

  • Sensible Spalten aus dem Scan, auch in Z-Tabellen
  • Dieselben Ersatzwerte in SAP und im CRM
  • Ein Protokoll jedes Laufs
Automatisierte Maskierung mit Bericht zum Scan sensibler Daten

Nur kopieren, was Ihre Tests brauchen

Wählen Sie Buchungskreise, Zeiträume oder Geschäftsobjekte. Das Subset behält alle zugehörigen Datensätze, damit Tests durchgängig laufen.

  • Geschäftsschlüssel und Zeiträume im Umfang
  • Belegketten bleiben vollständig
  • Kleinere, schnellere Testsysteme
Automatisiertes Subsetting mit Systemstatistik

Daten erzeugen, die die Produktion nicht hat

Erzeugen Sie Kunden, Aufträge und Grenzfälle für Szenarien, die es in der Produktion noch nicht gibt, konfiguriert als Code oder in der Oberfläche.

  • Grenzfälle auf Anfrage
  • Konfiguration als YAML oder in der Oberfläche
  • Start per API, CLI oder Pipeline
Automatisierte Generierung, konfiguriert als YAML

Konsistenz

Dieselben Ersatzwerte in jedem System

SAP · KNA1Anna Schmidt, Hauptstr. 5, Köln
CRMAnna Schmidt, anna.schmidt@…
SynthesizedEin Ersatzwert pro Person, überall gleich
SAP-QA · KNA1Lena Vogt, Lindenweg 12, Bonn
CRM-TestLena Vogt, lena.vogt@…
Produktion
Testsysteme
Beispieldaten. Dieselbe Person bekommt in jedem Testsystem denselben Ersatznamen, damit Ende-zu-Ende-Tests weiterlaufen.

Ein Kunde heißt nach der Maskierung in S/4HANA, im CRM und im Data Warehouse gleich. So laufen Ende-zu-Ende-Tests weiter, und niemand muss Testfälle an zufällige Werte anpassen.

  • Gleicher Ersatzname in SAP, CRM und Data Warehouse
  • Belegketten bleiben vollständig, vom Auftrag bis zur Zahlung
  • Z-Tabellen werden erkannt und mit maskiert
  • Jede Aktualisierung wird protokolliert

Häufige Fragen

Fragen zur SAP-Datenmaskierung

Was ist der Unterschied zwischen Pseudonymisierung und Anonymisierung?

Pseudonymisierte Daten lassen sich mit zusätzlichen, getrennt aufbewahrten Informationen wieder einer Person zuordnen und bleiben personenbezogene Daten im Sinne der DSGVO. Anonymisierte Daten lassen keinen Personenbezug mehr zu und fallen nicht unter die DSGVO.

Welche SAP-Tabellen enthalten personenbezogene Daten?

Vor allem Stammdaten wie KNA1, LFA1, BUT000 und ADRC, Personaldaten in Infotypen wie PA0002 und PA0009, Belege, die darauf verweisen, und die eigenen Z-Tabellen Ihres Teams.

Ist das dasselbe wie die UI-Maskierung von SAP?

Nein. Die UI-Maskierung blendet Felder im Produktivsystem für Benutzer aus. Hier geht es um Kopien für Tests, in denen die gespeicherten Werte selbst geändert werden müssen.

Funktioniert das mit S/4HANA Cloud Private Edition?

Ja. Der Eintrag im SAP Store nennt S/4HANA Cloud Private Edition unter den unterstützten Produkten.

Sind maskierte Daten anonym im Sinne der DSGVO?

Das hängt von der Methode ab und davon, was Empfänger sonst sehen können. Ihr Datenschutzbeauftragter entscheidet; wir liefern die Regeln und Protokolle dafür.

Nächster Schritt

Testsystem auf personenbezogene Daten prüfen

Starten Sie mit einem 30-minütigen Health-Check. Passt es, findet ein Scan in der 10-tägigen Validierung die Daten in Standard- und Z-Tabellen, damit Ihre Maskierungsregeln auf Fakten beruhen.

Läuft in Ihrer UmgebungNichts in SAP installiertNur lesender Zugriff auf SAPSicherheit und Betrieb (Englisch)
Aktualisiert im Oktober 2026

SAP, S/4HANA, SAP HANA, SuccessFactors, Ariba, Concur und andere hier genannte SAP-Produkte und -Dienstleistungen sowie die dazugehörigen Logos sind Marken oder eingetragene Marken der SAP SE (oder einer SAP-Konzerngesellschaft) in Deutschland und anderen Ländern. Alle anderen genannten Produkt- und Dienstleistungsnamen sind Marken der jeweiligen Unternehmen.