Data Controller Assignment，SAP S/4HANA Cloud Public Edition 里把隐私责任落到业务伙伴主数据上的设计

在 SAP S/4HANA Cloud Public Edition 里做业务伙伴主数据，不只是维护名称、地址、税号、银行账号、联系人、邮箱、电话这些字段。真正落到企业运营现场时，Business Partner 往往承载了客户、供应商、联系人、员工相关方等多种身份，也承载了大量与自然人相关的个人数据。业务部门看到的是一条主数据记录，合规团队看到的是数据主体的权利，IT 团队看到的是授权、复制、接口、变更日志和生命周期管理。Data Controller Assignment 要解决的正是这三种视角之间长期存在的缝隙。

GDPR 对 data controller 的定义很直接，data controller 是决定个人数据处理目的和处理方式的自然人、法人、公共机构或其他组织。欧盟委员会也用更通俗的方式解释过，谁决定个人数据为什么被处理、如何被处理，谁就处在 data controller 这个位置。(GDPR)

放到 SAP 语境里，问题会变得更工程化。我们的系统里可能有一个 Business Partner，既是德国公司代码下的客户，又是法国销售组织下的联系人，还可能通过集中采购流程进入另一个法人实体的供应商协同场景。单看 BP 编号，系统里只有一份主数据。可从数据保护角度看，不同法人实体对同一份个人数据可能承担不同责任，处理目的也不同。Data Controller Assignment 就是在 Business Partner 主数据和