Nachhaltigkeit und Gesellschaftliches Engagement

Unter Nachhaltigkeit verstehen wir die Schaffung sozialer, ökologischer und ökonomischer Werte für anhaltenden Geschäftserfolg und eine verantwortliche globale Entwicklung. Daher will die SAP keine separate Nachhaltigkeitsstrategie, sondern Nachhaltigkeit vollständig in ihre Strategie und ihr Geschäftsmodell integrieren und somit eine nachhaltige Unternehmensstrategie gestalten. Das bedeutet, dass wir Nachhaltigkeit in allen Geschäftsbereichen berücksichtigen wollen: in unseren Lösungen, unseren internen Prozessen und unseren sozialen Engagements.

Das International Integrated Reporting Council (IIRC, http://www.theiirc.org/) definiert integrierte Berichterstattung als einen Prozess, an dessen Ende die Kommunikation über die Wertschöpfung eines Unternehmens über die Zeit hinweg steht; diese Kommunikation erfolgt in der Regel über einen periodisch erscheinenden „Integrierten Bericht“. Ein integrierter Bericht ist eine kompakte Darstellung der Strategie, Governance, Leistungen und Prognosen eines Unternehmens, die über einen kurzen, mittleren aber auch langen Zeitraum hinweg zu Wertschöpfung führen. SAP veröffentlichte im Februar 2013 (für das Jahr 2012) den ersten Integrrierten Bericht. Den aktuellen Bericht in integrierter Form finden sie unter: www.sapintegratedreport.de

SAP hat sich vorgenommen, bis zum Jahr 2025 klimaneutral zu werden. Dies beinhaltet alle direkten (Scope 1), indirekten (Scope 2) und ausgewählte Kategorien der Emissionen der Lieferkette (Scope 3). Zu letzteren gehören z.B.  Geschäftsflüge, Pendeln, und Rechenzentren. Der SAP-Ansatz zielt nicht darauf ab, sich die CO2 Neutralität durch Offsets zu „erkaufen“. Er ist differenzierter: Vermeiden – reduzieren – kompensieren. Durch Effizienzsteigerung und Innovationen werden wir unseren CO2-Ausstoß weiter minimieren.

1. Vermeiden: Wann immer möglich vermeiden wir den Ausstoß von CO2-Emissionen. Das ist unsere erste Priorität (z.B. Virtuelle Besprechungen (Telepresence, Skype etc.) anstelle von Präsenzmeetings, um Flüge zu vermeiden.
2. Reduzieren: Wo wir Treibhausgasemissionen nicht vermeiden können, möchten wir sie reduzieren und effizienter werden (z.B. Car Pooling und Car Sharing, Elektromobilität).
3. Kompensieren: Nur wo es uns nicht möglich ist, zu vermeiden, kommt Offsetting zum Einsatz. Wir werden dazu unser bisheriges Offsetting-Programm mit unserem internen CO2-Preis, z.B. für CO2-freies Bahnreisen oder Fliegen, erweitern. Ein anderes Beispiel ist die klimaneutrale Tankkarte für unsere Firmenwagen.

Das Mitarbeiterengagement ist Ausdruck für die Motivation und Loyalität unserer Mitarbeiter, ihren Stolz auf unser Unternehmenund ihre Identifikation mit der SAP. Der Index wird mithilfe unserer Mitarbeiterumfragen ermittelt. Neben Wachstum, Profitabilität und Kundentreue ist das Mitarbeiterengagement auch in Zukunft eines der vier strategischen Ziele der SAP. 2017 erreichten wir wieder einen Mitarbeiterengagement-Index von 85. Bis 2020 streben wir einen Mitarbeiterengagement-Index zwischen 84% und 86% an. Weitere Informationen sind in unserem Integrierten Bericht, Kapitel Mitarbeiter und Gesellschaftliches Engagement veröffentlicht

In unserem Compliance-Management-System sind alle Richtlinien und Praktiken für ethisches Geschäftsverhalten ausführlich beschrieben. In unseren Richtlinien ist klar geregelt, welche Erwartungen wir an das Verhalten unserer Führungskräfte, Mitarbeiter, Lieferanten und Partner sowie an zentrale Unternehmensbereiche wie Vertrieb, Lieferantenauswahl und Lohn- und Gehaltsabrechnung stellen. Darüber hinaus schulen wir unsere Mitarbeiter im Hinblick auf die Geschäftsgrundsätze der SAP, die Richtlinien zur Korruptionsbekämpfung, zum Kartellrecht und zu zahlreichen anderen Themen. Bei Verstößen gegen geltende Bestimmungen und Richtlinien ergreifen wir entsprechende Maßnahmen. Weitere Informationen sind in unserem Integrierten Bericht, Kapitel Ethisches Geschäftsverhalten veröffentlicht.

Der Leitgedanke beim Aufbau unserer Nachhaltigkeitsorganisation war, dass Nachhaltigkeit in unsere bestehende Organisation und unser Kerngeschäft eingebettet sein muss. Mit dem integrierten Bericht und unserem Ansatz, die gegenseitige Verknüpfung unserer nicht-finanziellen und finanziellen Unternehmensleistung zu messen, verdeutlichen wir diesen Ansatz. In vielen Unternehmensbereichen haben wir bereits Experten für Nachhaltigkeit, zum Beispiel in den Bereichen Entwicklung, Finanzen, Kommunikation, Personalwesen, IT oder Gebäudemanagement. Luka Mucic, Finanzvorstand der SAP, ist Sponsor für das Thema Nachhaltigkeit im Vorstand. Dadurch stellen wir sicher, dass ein Vorstandsmitglied sich dezidiert mit diesem wichtigen Thema befasst. Daniel Schmid ist Leiter Nachhaltigkeit (Chief Sustainability Officer) der SAP. Er und sein Team kümmern sich darum, dass Nachhaltigkeit weiter in die Kernprozesse und -aktivitäten der SAP eingebettet werden. Das Nachhaltigkeitsteam ist im Vorstandsbereich von Luka Mucic angesiedelt. Dieter Hässlein ist Chief Product Owner für Sustainability und EHS Lösungen und damit für die Innovationen innerhalb des Portfolios an nachhaltigen Lösungen verantwortlich. Er und sein Team sind Teil der Entwicklungsorganisation.

Mit zahlreichen Maßnahmen gewährleisten wir den Schutz der grundlegenden Rechte aller Kunden, Interessenten, Mitarbeiter und Partner, deren Daten durch SAP-Systeme verarbeitet werden. Darüber hinaus sorgen wir für die Einhaltung aller maßgeblichen Gesetzesvorschriften zum Datenschutz. Unser Secure Software Development Lifecycle entspricht dem Standard ISO/IEC27034 für Anwendungssicherheit und ist umfassend in unser nach ISO9001 zertifiziertes Prozess-Framework für die Entwicklung von Standardsoftware integriert.

Für die erfolgreiche Umsetzung unserer Strategie für einen sicheren Betrieb sind Zertifizierungen nach branchenspezifischen Best Practices entscheidend. Viele unserer Cloud-Lösungen durchlaufen deshalb SOC-Audits (Service Organization Control) nach den Standards ISAE3402, SSAE16 SOC 1 Typ 2 und SSAE16 SOC 2 Typ 2. Die SOC-Standards sind mit verschiedenen ISO-Zertifizierungen harmonisiert, darunter mit ISO9001, 27001 und 22301. So treffen wir unter anderem die nötigen Vorkehrungen, um die am 25. Mai 2018 in Kraft tretende Datenschutz-Grundverordnung der Europäischen Union (EU-DSGVO) einzuhalten, mit der die Datenschutzregelungen in den EU-Ländern vereinheitlicht werden. Mit einer breiten Palette von Maßnahmen schützen wir die von uns und unseren Kunden kontrollierten Daten vor Zugriff und Verarbeitung durch Unbefugte sowie vor unbeabsichtigtem Verlust oder Zerstörung. Unter anderem haben wir in kritischen Bereichen, in denen es in besonderem Maße auf den Schutz von Daten ankommt, ein Datenschutzmanagementsystem (Data Protection Management System, DPMS) eingeführt. Dieses System wird jährlich vom British Standards Institute zertifiziert.