# Datenschutz Auskunft mit SAP Read Access Logging (RAL) Quelle: https://rz10.de/sap-berechtigungen/sap-grc/datenschutz-auskunft-mit-sap-read-access-logging-ral/ Stand: 2026-07-28 Seit 2013 unterstützen Netweaver-Systemen ab Version 7.4 das SAP Read Access Logging. Hier geht es darum, dass explizit aufgezeichnet werden soll, wenn ein User eine bestimmte Information sich hat anzeigen lassen. In dem Beitrag geht es um die ersten Schritte zur Nutzung. Mit der Neuordnung des Europäischen Datenschutzrechts (EU-DSGVO) sind auch die Auskunftsrechte hinsichtlich personenbezogener Daten gestärkt worden. Wenn ich eine Aussage darüber machen will, wer auf die Daten eines Mitarbeiters oder Kunden zugegriffen hat, dann funktioniert die Bestimmung über die aktuellen Berechtigungen nicht. Wer will schon alle Personalsachbearbeiter nennen, die eventuell auf den Mitarbeiter zugegriffen haben könnten? Read Access Logging (RAL) kann Lese-Zugriff auf sensitive Daten protokollieren. Dafür müssten zuvor die relevanten sensitive Felder (z.B. die Bankverbindung in der PA20) in die Protokollierung aufgenommen werden. Entsprechende Lese-Protokolle können dann der Auskunft angehängt werden. ## Systemvoraussetzungen SAP Read Access Logging Wie immer steht die Wahrheit in einem Hinweis: [1969086 - Availability of Read Access Logging and prerequisites (kernel and SAP GUI version)](https://launchpad.support.sap.com/#/notes/1969086). Generell: ab Netweaver 7.4 geht es los. Unterstützt verschiedene Zugriffswege, genannt Kanäle (Channels). Dynpro und Web Dynpro als Oberflächen und [SAP Gateway](https://rz10.de/knowhow/sap-gateway/), RFC und Webservices als Remote Zugriff werden unterstützt. ## Read Access Logging aktivieren ![](https://rz10.de/files/2018/07/071918_1211_Datenschutz1.png) Via der Transaktion RZ11 den Parameter sec/ral_enabled_for_rfc auf 1 setzen. Permanent geht das über die Transaktion RZ10. So wird auch der Kanal "Remote-fähige Funktionsbausteine" unterstützt. ![](https://rz10.de/files/2018/07/071918_1211_Datenschutz2.png) Transaktion SRALMANAGER öffnet die Web Dynpro Konfigurations-Oberfläche. ![](https://rz10.de/files/2018/07/071918_1211_Datenschutz3.png) Dort die Aktivierung für alle relevanten Mandanten vornehmen. ## Relevante Felder bestimmen und aufzeichnen ![](https://rz10.de/files/2018/07/071918_1211_Datenschutz4.png) Im SRALMANAGER auf Aufzeichnungen gehen. ![](https://rz10.de/files/2018/07/071918_1211_Datenschutz5.png) Neue Aufzeichnung für den Kanal Dynpro erstellen ![](https://rz10.de/files/2018/07/071918_1211_Datenschutz6.png) In der SAP Gui nun in einer relevanten Transaktion (z.B. PA20, Bankverbindung) das relevante Datum, z.B. die in den die Kontonummer anwählen. Eine Kombination aus -rechtklick in ein Feld öffnet das Kontextmenü mit dem Menüpunkt "Protokollierung von Lesezugriffen". Wenn der Menüpunkt nicht auftaucht, dann noch mal kontrollieren ob die Aufzeichnung wirklich aktiviert ist für diesen Mandanten und noch mal neu in die Transaktion gehen. ## Read Access Logging konfigurieren ![](https://rz10.de/files/2018/07/071918_1211_Datenschutz7.png) Wieder in SRALMANAGER auf Konfiguration gehen. ![](https://rz10.de/files/2018/07/071918_1211_Datenschutz8.png) Hier werden alle Konfigurationen für die verschiedenen Kanäle angezeigt. Auf Anlegen gehen. ![](https://rz10.de/files/2018/07/071918_1211_Datenschutz9.png) Nach der Aufzeichnung suchen und auf "Anlegen" gehen. ![](https://rz10.de/files/2018/07/071918_1211_Datenschutz10.png) Protokollkontext anlegen, EMPLOYEE_ID ![](https://rz10.de/files/2018/07/071918_1211_Datenschutz11.png) Eine neue Protokollgruppe anlegen, z.B. HCM. Dann das relevante Feld aus der Aufzeichnung per Drag&Drop in die Protokollgruppe ziehen. Nur bei Ausgabe soll protokolliert werden. ## Log auswerten ![](https://rz10.de/files/2018/07/071918_1211_Datenschutz12.png) Wenn die ersten Zugriffe erfolgt sind, kann über die Transaktion SRALMANAGER oder SRALMONITOR der Zugriff ausgewertet werden. ![](https://rz10.de/files/2018/07/071918_1211_Datenschutz13.png) Die Selektion zeigt relevante Zugriffe an. ## Weiterführende Infos und Download Ich hoffe, dieser Artikel war hilfreich. Wie immer freue ich mich über Kommentare und Hinweise. Hier sind noch Infos und weiter unten der Link auf den Download dieses Artikels. | Transaktionen | Beschreibung | | --- | --- | | SRALMANAGER | Administration and Monitor Tabs im Read Access Logging Manager | | SRALMONITOR | Nur Monitor tab im Read Access Logging Manager | | SRALCONFIG | Nur Administration tab im Read Access Logging Manager | - SAP Wiki Read Access Logging [https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=448474835](https://wiki.scn.sap.com/wiki/pages/viewpage.action?pageId=448474835) - SAP Help Read Access Logging [https://help.sap.com/viewer/280f016edb8049e998237fcbd80558e7/7.5.6/en-US/7e0b7b1d831b495b8ea0141038bcab55.html](https://help.sap.com/viewer/280f016edb8049e998237fcbd80558e7/7.5.6/en-US/7e0b7b1d831b495b8ea0141038bcab55.html)