7. Umsetzung von IT-Sicherheit und Datenschutz im RPA-Piloten der Bundeswehr

Robotic Process Automation (RPA) ist mittlerweile weit verbreitet und wird vielfach von Unternehmen eingesetzt. Die Möglichkeit, regelbasierte Automatisierungen zur Hebung von Zeit-, Qualitäts- und Kostenpotenzialen mit kurzen Amortisationszeiten zu implementieren, ist einer der zahlreichen Vorteile von RPA. Häufig außer Acht gelassen und nachrangig behandelt werden dabei allerdings die IT-Sicherheit und der Datenschutz. Dadurch baut sich ein Spannungsfeld zwischen dem Projektfortschritt und den Datenschutz sowie IT-Sicherheitsbelangen auf. Dies stellt – spätestens zum geplanten Go-live der Prozesse – eine große Herausforderung bei der Implementierung von RPA dar. Soll ein Prozess, der personenbezogene Daten verarbeitet, mit RPA automatisiert werden, so sind zahlreiche interne und auch gesetzliche Vorgaben im Umgang mit diesen Daten zu beachten. Dieses Kapitel soll Antworten auf die Fragen geben, welche Anforderungen der IT-Sicherheit und des Datenschutzes bei der Einführung von RPA zu beachten sind und wie diese erfüllt werden können. Anhand einer Fallstudie wird beschrieben, wie die BWI GmbH als IT-Systemhaus dieser Herausforderung im Rahmen der Prozessautomatisierung mit RPA bei der Bundeswehr in der Praxis erfolgreich begegnet. Schließlich erfolgt auf Basis der Projekterfahrungen die Ableitung von praxisorientierten Handlungsempfehlungen zum Umgang mit der IT-Sicherheit und dem Datenschutz im Rahmen der Prozessautomatisierung mit RPA.