通用数据保护条例（GDPR）是为保护欧盟公民的隐私权而制定的。2012年首次构思，但要到2018年5月才能正式实施。尽管新法规引起了人们的关注，但许多组织仍然不了解这些法律带来的变化。研究它们并了解SAP在实现合规目标方面将发挥的作用是很重要的。

新GDPR法规的含义

在了解SAP在解决新GDPR法规方面发挥的作用之前，您需要了解这些政策本身所产生的变化。尽管第一批GDPR政策是在六年前起草的，大数据的，但至今仍未生效，因此许多人被蒙在鼓里。即使是欧盟以外的公司，如果处理欧盟用户的数据，也必须遵守这一框架，因此数据必须得到适当的保护和匿名化。

GDPR法规可能会对欧盟经济产生长期影响。德勤（Deloitte）的一项研究发现，当前版本的法案可能会导致66000个工作岗位的损失，并对经济产生其他不利影响。幸运的是，随着时间的推移，云的服务器，这些问题中的许多都可以得到解决。

这里是新政策变化的简要概述。

客户必须在处理私人数据之前提供同意。

GDPR建立在欧盟cookie存储政策的法律基础上。《一般数据保护条例》第17条和第18条要求组织在处理数据之前必须获得消费者的同意。

公司必须采用更严格的数据保护协议。

最近网络安全违规事件激增，引起了人们对客户隐私的诸多担忧。第23条和第30条要求公司在发生安全漏洞时采用合理的保护措施来保护客户数据。

公司必须定期审计其数据隐私保护措施

GDPR要求公司定期审计以评估其数据保护政策的有效性。ICO简要总结了这些政策：

个人身份信息必须匿名化

匿名化是GDPR下最重要的变化之一。任何个人识别的数据都必须使用匿名令牌进行保护。

SAP解决方案在确保GDPR合规性方面的作用

导航新的GDPR政策对许多组织来说都是一个挑战。开发合适的基础设施可能更具挑战性。幸运的是，如何学习大数据，SAP工具使公司更容易满足这些要求。

以下是一些品牌可以使用SAP实现其合规目标的方法。

改进网络安全协议

部署更好的网络安全协议是公司满足GDPR合规性必须采取的最重要措施。使用虚拟数据室可能特别重要，特别是对于使用知名用户个人识别信息的公司。

概述SAP数据的参数

您需要识别所有SAP数据的范围，特别是如果您已不再使用手动协议。GDPR规定了哪些数据包含在他们的指南中。此数据包括：

完整的部分名称电子邮件社会保险或其他个人识别号码财务信息医疗信息、遗传学或生物特征

所有这些数据集必须按照新的GRC标准进行识别和匿名化。

确定必须包括哪些系统

必须保护的不仅仅是主要数据库。您还必须识别可能存储个人识别用户信息的任何备份和遗留系统。所有这些信息必须正确加密，构建云服务器，并在必要时使用匿名令牌。

选择正确的匿名工具

许多电信公司和其他组织未能正确匿名其数据。事实上，即使在SAP中，也有很多匿名工具可用。但是，物联网的，其中一些不能充分保护敏感用户数据。

幸运的是，SAP Hana用户可以从SAP数据匿名化中获益。这项服务目前正在试用中。这项服务的主要好处之一是它提供了不同的隐私功能。SAP HANA运营主题专家Andrea Kristen对该主题进行了雄辩的概述。

SAP为GDPR合规性提供了一个多层次的解决方案

遵守新的GDPR解决方案将是未来几个月许多组织面临的巨大挑战。如果公司已经采用了SAP-Hana，那么他们的日子会好过些。Hana配备了各种工具，可以更容易地确保合规性。

Shutterstock/By Profit\u Image