🔓 Kommt die mysap.exe? | Perspektive SAP IT – Oktober 2026

Während das Netz geflutet wird von mit KI-Hilfe erzeugten Software-Klonen von Spielen und Anwendungsprogrammen, verkünden schon einige das Ende von Closed-Source-Software als Geschäftsmodell. Den Zahlen von SAP tut das noch keinen Abbruch, vielleicht auch, weil man den Mehrwert von SAP nicht allein in ausführbaren Programmen weiß.

…zum Anschauen

YOUTUBE-CHANNEL abonnieren: https://www.youtube.com/@sap-it-podcast

…zum Hören

…zum Lesen

Client-Software am Ende

Eric S. Raymond, eines der Open-Source-Schwergewichte, hat diesen Monat Closed Source für „faktisch am Ende“ erklärt. Die Gründe sind unter anderem sehr populäre Werkzeuge zum Reverse-Engineering von Programmen in ihren Source Code mit der Hilfe von KI („REA – reverse engineer anything“). Mit dem Effekt, dass ich plötzlich als Mario & Luigi im Videospiel Elden Ring Monster verhauen kann. Aber eben auch, dass es plötzlich funktionierende Klone von Industrie-Standard-Software wie Photoshop oder Microsoft Word gibt.

Dass Software-Hersteller von Wettbewerbern jetzt einfach mit einem Claude-Abo im Featureset überholt werden können, hat ja schon im Sommer ziemlich auf den Aktienkurs von SaaS-Anbietern geschlagen. Der Ansatz mit dem Reverse Engineering von lokaler Software ist jetzt noch mal die Steigerung, weil es automatisiert erlaubt, die Interna einer Software auseinanderzupflücken. Und das passiert, egal, ob das vielleicht ein rechtlicher Graubereich ist oder nicht. Ist das also kurz vor dem Wartungsende von SAP ERP die Ausfahrt für Unternehmenskunden?

Blickt man auf die aktuellen Zahlen von SAP, ist davon noch nicht viel zu spüren. Im Gegenteil, der Aktienkurs hat sich nach dem SaaS-Schock erholt, SAP macht solide Gewinne und wächst deutlich im Cloud-Geschäft. Anscheinend hat SAP-CEO Christian Klein die richtigen Hebel gedrückt.

Was kann schon passieren?

Für Enterprise-Kunden sehe ich vor allem zwei Konsequenzen aus den aktuellen Möglichkeiten, bestehende Enterprise-Software zu reverse-engineeren und/oder per LLM selbst zu entwickeln:

1. Alle On-Premise-Kunden können sich auf massive notwendige Security-Patch-Updatewellen einstellen

Die Zahl der gefundenen Sicherheitslücken wird in den nächsten Monaten dramatisch steigen, auch bei SAP. Gerade erst hat eine eigentlich steinalte PHP-Sicherheitslücke Millionen von Webseiten gefährdet. Die Lücke zu finden, war der Erfolg von Security-Researchern zusammen mit massivem KI-Einsatz. Wenn ein Angreifer nun Kernel und saprouter lange genug auseinandernimmt, um an den Source Code zu kommen, dann braucht er nicht mehr herumzustochern. Er kann eine innere Sicherheitsanalyse machen und viel komplexere (und zuvor als akademisch verworfene) Angriffe entwerfen. Es benötigt neue oder zumindest optimierte Prozesse in jedem Unternehmen, die das effektive Patching viel schneller schaffen. Und dabei fest einplanen, dass auf Updates gewartet werden muss, während Angriffe schon laufen.

2. Software-Hersteller wie SAP werden sich noch stärker in die Cloud zurückziehen, um ihren Wert zu schützen

Wenn meine Software zu jeder Zeit komplett zerlegt und nachgebaut werden kann, dann werden lokale Server, soweit es die Lizenz- und Wartungsverträge erlauben, abgeschafft. Oder die Software wird auf das technisch Notwendige gestutzt. Was wäre zum Beispiel, wenn die Steuerprüfung eines Geschäftsprozesses in Zukunft verpflichtend über einen Service in der BTP abgenickt werden muss? Dann hätten wir sozusagen einen Cloud-Kopierschutz. Ein Mechanismus, der im Gaming-Bereich schon gang und gäbe ist.

Vorerst keine mysap.exe

Christian Klein hat im Fireside-Chat am letzten Tag des DSAG-Jahreskongresses betont, wo der Schwerpunkt der Entwicklung bei SAP liegt. Nicht in neuen Features der Software, die dann nur von 1 % der Kunden wirklich genutzt werden. Sondern im Ausbau des Knowledge Graphs, in dem Regulatorik (Steuergesetze, Arbeitsgesetze etc.) und Geschäftsprozesse hinterlegt sind. Und dieses Wissen teilt SAP nicht mit den Large Language Models. Die Agenten und Assistenten nutzen eben dieses Wissen und sind der bequeme Zugang zu dem Knowhow.

Ich weiß zwar nicht, wie SAP langfristig die Extraktion des zentralen Wissens verhindern will – aber was nützt mir auch der Export mit Stichtag von heute für die Zukunft? Ich brauche als Unternehmen jeweils die aktuelle Version – und damit ist der Wert (und das Geschäftsmodell) von SAP weiterhin gesichert. Zumindest vorerst.

Herzliche Grüße
Tobias Harmes

Events und Webinare

Am 24.11.2026 | SAP-Expertenforum in Heidelberg: Sichere SAP Cloud: BTP Security und Identity & Access Management als Fundament
Erste BTP-Services laufen produktiv, doch Berechtigungen, Konfiguration und Benutzerverwaltung sind noch nicht mitgewachsen? Dieses Event zeigt Ihnen das Fundament einer sicheren SAP Cloud: ein tragfähiges BTP-Security-Konzept und ein Identity & Access Management, das On-Premise und Cloud gemeinsam bedient.
Mehr Informationen und Anmeldung

Am 25.11.2026 | SAP-Expertenforum in Heidelberg: S/4HANA – was jetzt? Business-Nutzen aus Ihrer neuen Systemlandschaft ziehen
Die S/4HANA-Migration ist geschafft oder steht kurz bevor – jetzt geht es darum, konkreten Mehrwert aus dem neuen System zu ziehen. Beim Expertenforum in Heidelberg zeigen wir Ihnen anhand konkreter Kundenbeispiele, wie Sie Prozesse vereinfachen und Ihre SAP-Landschaft mit Fiori, individuellen Anwendungen und passenden KI-Einsatzmöglichkeiten weiterentwickeln. Außerdem können Sie sich mit anderen SAP-Verantwortlichen über Erfahrungen und nächste Schritte austauschen.
Mehr Informationen und Anmeldung

Unsere Webinare im November

• Am 10.11.2026: Von Anfang an sicher: Initiale Sicherheitskonfiguration für S/4HANA
  Zur Anmeldung
• Am 10.11.2026: SAP Analytics Cloud, Embedded Analytics & Co. im Vergleich: Orientierung für Ihre Analytics-Strategie
  Zur Anmeldung
• Am 12.11.2026: SAP DRC international einführen: So gelingt die Umsetzung in der Praxis
  Zur Anmeldung
• Am 17.11.2026: RISE with SAP im Realitäts-Check: Was Entscheider wissen müssen
  Zur Anmeldung
• Am 19.11.2026: Roadmap E-Rechnung 2027: Deutsche Deadline halten & internationale Anforderungen erfüllen
  Zur Anmeldung
• Am 25.11.2026: SAP Cloud ERP: Berechtigungsaufbau & Benutzer verwalten in der Public Cloud
  Zur Anmeldung

Selected Content

Was geht mit KI bei der Entwicklung in SAP? – mit Tom Kuschel
2026 hat KI-gestütztes Coding den Durchbruch geschafft – und das verändert auch, wie Unternehmen ihr SAP erweitern. In dieser Folge des SAP-IT-Podcasts spreche ich mit Tom Kuschel, Management- und Technologieberater bei mindsquare und zertifizierter SAP BTP Solution Architect, darüber, was mit KI bei der Entwicklung in SAP heute schon geht. Wir klären, wo Unternehmen in Sachen Clean Core stehen, warum Low-Code an Bedeutung verliert und warum ein Entwicklungsprojekt trotzdem mehr ist als Coding.
Artikel lesen | Video ansehen

Produktreife statt mehr Ankündigungen | DSAG-Jahreskongress 2026
Die DSAG fordert mehr Produktreife, die SAP beteuert, wirklich nützliche Agenten mit hohem Mehrwert zu bieten. Der DSAG-Jahreskongress 2026 fand erstmals in Köln statt, erneut ist die Veranstaltung gewachsen, mehr als 6.000 Teilnehmer waren gemeldet. Die DSAG sieht den Druck durch die S/4HANA-Transformation und das Interesse an Agenten in Geschäftsprozessen als ausschlaggebend.
Artikel lesen | Video ansehen

E-Rechnung 2027: Was sich rechtlich ändert und was noch zu schaffen ist – mit Alex Wiefel
Ab dem 1. Januar 2027 wird die E-Rechnung in Deutschland für den Rechnungsausgang Pflicht – und damit bleibt vielen Unternehmen nur noch wenig Zeit. In dieser Folge des SAP-IT-Podcasts spreche ich mit Alex Wiefel, erster Ansprechpartner bei mindsquare für E-Rechnung, Formulare und SAP-Archivierung, darüber, was sich 2027 konkret ändert. Wir klären, warum ein PDF allein keine E-Rechnung ist, welche Formatupdates anstehen, was international auf Unternehmen zukommt und wie man jetzt noch sinnvoll priorisiert.
Artikel lesen | Video ansehen

Schulungsangebote

Crashkurs S/4HANA und Fiori Berechtigungen (Online-Classroom)
Der nächste Termin für diesen Kurs ist am 02.12.2026.
Mehr Informationen und Anmeldung

Best-of der neuen Inhalte | Oktober 2026

SAP Basis & Security

Product, Contract Conversion oder S/4HANA Cloud – welcher Umstellungsweg passt zu wem?
Wer auf S/4HANA umstellt, stellt nicht nur sein ERP-System um – sondern oft auch sein komplettes Lizenzmodell. Ob Product Conversion, Contract Conversion oder Cloud der richtige Weg ist, hängt von bestehenden Verträgen, Altlizenzen und der Cloud-Strategie ab. Wer seine Berechtigungen früh prüft, kann unnötige Kosten vermeiden.
Artikel lesen

SAP-Support neu geregelt: Was sich bei Wartung, Lizenzen und Verträgen ändert
SAP passt die Wartungs- und Supportregelungen für On-Premises-Lösungen an. Kunden erhalten mehr Flexibilität bei Supportverträgen, ungenutzten Lizenzen und der Rückkehr zum SAP-Support. Wir zeigen, was sich ändert und was Unternehmen jetzt wissen sollten.
Artikel lesen

Kritische OAuth2-SSRF im SAP Cloud SDK | SAP Security Patchday Oktober 2026
Am 13.10.2026 hat SAP im Rahmen des Security Patchday neue Security Notes und GitHub Security Advisories veröffentlicht. Vier Schwachstellen haben einen CVSS-Score über 9.0, eine weitere liegt bei 8.8. Diese fünf betrachten wir hier. Zusätzlich greifen wir zwei Kernel-Hinweise auf, weil sie Kernel und Web Dispatcher betreffen.
Artikel lesen

SAP Formulare, E-Rechnung & Archivierung

Was kostet die Einführung der E-Rechnung in SAP wirklich?
Unternehmen unterschätzen oft die Kosten, die mit der Einführung der E-Rechnung in SAP einhergehen. Denn der elektronische Rechnungsaustausch verändert in der Regel Prozesse und erfordert Anpassungen an Systemen, Schnittstellen sowie Compliance-Strukturen. Die tatsächlichen Kosten variieren, lassen sich anhand einiger Kernfaktoren jedoch gut im Vorfeld einschätzen. Lesen Sie dazu unseren Artikel mit den wichtigsten Antworten.
Artikel lesen

E-Rechnung einführen: Projektdauer & Zeitplan
Der 1. Januar 2027 rückt immer näher: Dann wird die E-Rechnung für viele Unternehmen verbindlich. Ist das noch zu schaffen? Die E-Rechnungs-Projektdauer hängt von Ihren bestehenden Prozessen, Systemen und Anforderungen ab. Wer frühzeitig startet, kann die Umstellung strukturiert angehen und die Fristen noch einhalten. Hier erfahren Sie, was Sie beachten müssen und was auf Sie zukommt.
Artikel lesen

GoBD und DSGVO im Widerspruch: Die Vorschriften praktisch in Einklang bringen
Daten löschen oder aufbewahren? Der GoBD-DSGVO-Widerspruch wirkt zunächst unlösbar: Auf der einen Seite verlangt die DSGVO, personenbezogene Daten nicht länger als nötig zu speichern und auf Verlangen zu löschen, auf der anderen Seite fordern steuer- und handelsrechtliche Vorgaben eine jahrelange Aufbewahrung. Wir erklären, wie Sie diesen Konflikt in der Praxis sicher lösen.
Artikel lesen

E-Rechnung im SAP-Gutschriftverfahren: Wenn der Kunde die Rechnung schreibt
Beim Gutschriftverfahren läuft die Rechnungsstellung andersherum: Nicht der Lieferant schreibt die Rechnung, sondern der Kunde rechnet selbst ab. In SAP entsteht dieser Beleg häufig im Einkauf über MM beziehungsweise ERS und genau deshalb wird er in E-Rechnungsprojekten schnell übersehen. Entdecken Sie in diesem Beitrag mehr dazu.
Artikel lesen

S/4HANA und SAP Entwicklung

SAP API Policy v4/2026: Was ändert sich für Schnittstellen und KI-Agenten?
Mit der neuen SAP API Policy gelten seit April 2026 klarere Regeln dafür, wie Anwendungen, Integrationen und KI-Systeme auf SAP-Schnittstellen zugreifen dürfen. Besonders Unternehmen mit individuellen Integrationen oder KI-Agenten sollten prüfen, ob ihre bestehende Architektur weiterhin den Vorgaben entspricht und Schnittstellen weiter genutzt werden können. Wir zeigen Ihnen, was erlaubt ist und wo Handlungsbedarf besteht.
Artikel lesen

Nicht bis Ende 2027 auf S/4HANA: Welche Optionen bleiben?
Wenn Sie den Umstieg bis Ende 2027 nicht schaffen, können Sie mit Extended Maintenance bis Ende 2030 weiterarbeiten oder die eingeschränkte kundenspezifische Wartung nutzen. Für geeignete Unternehmen kommt im Rahmen von RISE with SAP die Transition Option von 2031 bis Ende 2033 hinzu. Entdecken Sie, welche Wartungsoptionen bleiben und welche Fristen Sie jetzt beachten sollten.
Artikel lesen

Clean-Core-Schnittstellen: So bewertet SAP IDoc, RFC, SOAP & Co.
Was bedeutet Clean Core eigentlich für Ihre Schnittstellen? Lange fehlte darauf eine eindeutige Antwort. Mit SAP-Hinweis 3690029 schafft SAP nun mehr Klarheit. Gängige Integrationstechnologien werden den Clean-Core-Levels A bis D zugeordnet. Damit können Sie bestehende Schnittstellen besser bewerten und neue Integrationen gezielter planen. Lesen Sie hier, wie SAP-Hinweis 3690029 mit den Levels A bis D Klarheit schafft.
Artikel lesen

KI-gestützte Entwicklung im Vergleich zu Low-Code und Vibe Coding
Low-Code, Vibe Coding und KI-gestützte Softwareentwicklung versprechen schnellere Entwicklungsprozesse, setzen dabei aber an unterschiedlichen Stellen an. Doch welcher Ansatz eignet sich für welche Anforderungen heute noch und wo liegen die jeweiligen Grenzen? In diesem Beitrag erfahren Sie, wie sich die drei Ansätze unterscheiden und welcher sich für Ihr Entwicklungsprojekt am besten eignet.
Artikel lesen

SAP Analytics & Business Intelligence

Power BI Service
Datenbasiertes Arbeiten ist für viele Unternehmen schwierig, weil Abteilungen ihre eigenen Tabellen pflegen und übergreifende Analysen hohen Abstimmungsaufwand erfordern. Mit Power BI Service können Sie Ihre Daten bündeln und sie zentral über den Browser bereitstellen. Entdecken Sie in diesem Beitrag, was die wichtigsten Funktionen, Vorteile und Einsatzbereiche von Power BI Service sind. 
Artikel lesen