SAP Digital Access und Indirect Access: Begriffe und Geschichte verstaendlich erklaert

Wer sich heute mit SAP-Lizenzfragen befasst, begegnet zwei Begriffen, die in der Praxis häufig als Synonyme verwendet werden: Indirect Access und Digital Access. Das führt zu Missverständnissen, insbesondere wenn es darum geht, den eigenen Vertragsstand einzuordnen oder DAAP-Entscheidungen zu treffen.

Beide Begriffe beschreiben denselben Sachverhalt, jedoch aus unterschiedlichen Epochen der SAP-Lizenzpolitik. Wer den Unterschied kennt, versteht nicht nur die Geschichte, sondern auch, warum viele Bestandskunden 2026 noch offene Fragen in ihrem Vertragswerk haben.

Indirect Access: Der historische Begriff (vor 2018)

Indirect Access war bis 2018 der Sammelbegriff der SAP-Lizenzwelt für alle Zugriffe auf SAP-Daten oder SAP-Funktionen, die nicht über eine direkte SAP-Anmeldesession eines lizenzierten Nutzers erfolgten. Die Idee dahinter war nachvollziehbar: Wenn ein Drittsystem SAP-Daten nutzt, sollte dafür eine Lizenz anfallen.

Das Problem lag in der fehlenden Präzision. Weder SAP noch die Kunden hatten eine einheitliche Antwort auf die Frage, wann genau ein Drittanbieter-System lizenzpflichtig war. Jede Integration war potenziell exponiert. Jede neue Systemanbindung konnte im Nachhinein als indirekter Zugriff eingestuft werden, ohne dass der Kunde das vorher hätte erkennen können.

Diese Unklarheit war kein theoretisches Problem. Sie führte zu öffentlich dokumentierten Rechtsstreitigkeiten zwischen SAP und Großkunden, darunter Diageo und AB InBev (Quelle: Gartner Research). Die Auseinandersetzungen machten deutlich, dass das Indirect-Access-Modell in seiner undefinierten Form für beide Seiten keine tragfähige Grundlage war. SAP war gezwungen, ein klareres Modell zu entwickeln.

In der Praxis bedeutete Indirect Access für viele Unternehmen jahrelange Unsicherheit: War die CRM-Integration lizenziert? War der WMS-Anschluss ein Problem? Entsprach der RPA-Einsatz den Vertragsbedingungen? Diese Fragen blieben oft ungeklärt, bis ein Enhanced Audit sie auf den Tisch brachte.

Digital Access: Das Nachfolgemodell (seit 2018/2019)

SAP reagierte 2018 mit einem strukturell anderen Ansatz. Statt am Zugriff selbst setzt die Lizenzpflicht nun am Ergebnis dieses Zugriffs an. Das neue Modell heißt Digital Access und gilt seit 2019 als Standardrahmen in SAP-Neuverträgen und Verlängerungen.

Die Kernlogik: Nicht mehr der Umstand, dass ein Drittsystem mit SAP kommuniziert, löst eine Lizenzpflicht aus. Entscheidend ist, ob dieses Drittsystem dabei einen der neun definierten Dokumenttypen in SAP erstellt. Die Lizenzpflicht ist an eine klar messbare Größe geknüpft: das Dokumentvolumen.

Diese Verschiebung hat erhebliche praktische Auswirkungen. Erstens entfällt die Grauzone des bloßen Zugriffs. Ein Drittsystem, das SAP-Daten nur liest, ohne etwas zurückzuschreiben, löst keine Lizenzpflicht aus (Static Read). Zweitens gibt es eine abschließende Liste der relevanten Dokumenttypen. Was nicht auf dieser Liste steht, ist nicht lizenzpflichtig, unabhängig von Art und Volumen der Integration. Drittens ist die Messgröße klar: Dokument-Items statt vage definierter Zugriffe.

Die neun Dokumenttypen, die eine Digital-Access-Pflicht auslösen, sind: Sales Order Items, Purchase Order Items, Service Order Items, Manufacturing Order Items, Invoice Items (Billing/AR), Payment Items (Incoming Payments), Goods Movement Items, Journal Entries und Inbound Delivery Items. Eine detaillierte Beschreibung jedes Typs und seiner Trigger-Logik findet sich im weiterführenden Artikel zu den neun Dokumenttypen.

Was sich in der Praxis geändert hat

Die Umstellung von Indirect Access auf Digital Access hat die Situation für Kunden verbessert, aber nicht alle Fragen gelöst.

Named User als Lizenzweg für Drittanbieter-Zugriffe bleibt erhalten. Kunden können Nutzer eines Drittsystems weiterhin als SAP-Named-User lizenzieren. Für Szenarien mit wenigen, identifizierbaren Personen ist das oft der einfachere Weg. Document-Based Licensing, also Digital Access, ist der neue Weg für hochvolumige, automatisierte oder anonyme Zugriffe.

Die Entscheidung zwischen Named User und Digital Access ist keine einmalige Weichenstellung. Sie erfordert ein Integrations-Inventar und eine Bewertung des jeweiligen Szenarios. Für welche Integrationen ist Named User wirtschaftlich sinnvoll? Wo ist Document-Based Licensing die überlegene Option? Diese Frage ist ein wiederkehrender Steuerungsmoment, nicht ein einmaliges Projekt.

Was nicht automatisch durch den Wechsel zu Digital Access gelöst wurde: der historische Vertragsstand vieler Bestandskunden. Wer vor 2019 On-Premise-Verträge hatte, ist nicht automatisch auf Digital Access migriert. Das DAAP-Programm ist der formale Weg dafür, und er ist freiwillig.

Das Digital Access Adoption Program (DAAP)

Das DAAP ist die vertragliche Brücke zwischen der alten Indirect-Access-Logik und dem neuen dokumentenbasierten Modell. SAP bietet es seit 2018 an. Es ist kein Pflichtprogramm, aber für viele Bestandskunden der einzig belastbare Weg, historische Compliance-Lücken zu schließen.

Was das DAAP-Programm leistet

Im Kern ermöglicht das DAAP zwei Dinge. Erstens: die formale Umstellung auf Document-Based Licensing, inklusive Definition von Dokumentkontingenten, Overage-Regelungen und Messstandards. Das Ergebnis ist ein DAAP-Amendment zum bestehenden SAP-Vertrag, häufig ergänzt durch ein Digital Access Supplement.

Zweitens: eine retrospektive Bereinigung. Das DAAP-Programm sieht die Möglichkeit vor, den historischen Zeitraum einer etwaigen Unterlizenzierung einmalig zu bereinigen, ohne dass der Kunde in vollem Umfang retroaktive Nachkäufe tätigen muss. SAP räumt dafür eine Amnestie-Option ein, wenn der Kunde in Document-Based Licensing wechselt. Das ist für Kunden mit langjährigen Integrationen und historischen Graubereichen ein erheblicher Vorteil.

Wie das Programm in der Praxis abläuft

Das DAAP-Verfahren folgt einem strukturierten Ablauf. Zunächst erfasst ein SAP-Measurement-Tool den aktuellen Dokumentvolumen über einen repräsentativen Messzeitraum. Auf dieser Basis wird ein Dokumentkontingent verhandelt, das den prognostizierten Bedarf für die Vertragslaufzeit abbildet. Das Ergebnis ist ein formales Amendment: mit Kontingenten, Overage-Rate und dem Preis pro Dokument-Item. Konkrete Preise werden vertraglich vereinbart und sind nicht öffentlich listenpreisbekannt.

Was vor dem DAAP-Eintritt zu prüfen ist

Wer in das DAAP-Programm eintritt, ohne die eigene Integrationslandschaft vollständig zu kennen, riskiert ein ungünstiges Verhandlungsergebnis. Ein zu niedrig angesetztes Kontingent erzeugt kurzfristig Overage. Ein zu hoch dimensioniertes Kontingent bindet Budgetvolumen, das gezielter eingesetzt werden könnte.

Sinnvoll ist daher vor dem DAAP-Eintritt: ein vollständiges Inventar aller Integrationen mit SAP-Schnittstelle, aufgeschlüsselt nach Dokumenttyp und Volumen. Dazu ein historischer Messungszeitraum von mindestens zwölf Monaten, um saisonale Schwankungen abzubilden. Und eine Vergleichsrechnung zwischen Named User und Document-Based Licensing für jede Integrationsgruppe.

Wann DAAP nicht die richtige Wahl ist

Das DAAP eignet sich nicht für jedes Szenario. Bei Integrationen mit wenigen, vorhersehbaren externen Nutzern und begrenztem Transaktionsvolumen kann Named User der wirtschaftlich günstigere Weg sein. Die Entscheidungslogik hängt vom Verhältnis zwischen der Anzahl identifizierbarer Personen und dem Dokumentvolumen ab. Je mehr externe, anonyme Nutzer oder automatisierte Prozesse involviert sind, desto stärker spricht die Ökonomie für Digital Access.

Warum das Thema 2026 noch offen ist

Die Umstellung auf Digital Access ist auf dem Papier 2018/2019 erfolgt. In der Praxis sind viele Kunden noch nicht vollständig auf dem neuen Stand.

Erstens: Bestandskunden mit Verträgen aus der Zeit vor 2019 haben das DAAP möglicherweise nie abgeschlossen. RISE-Migrationen haben in vielen Fällen neue Prioritäten gesetzt, ohne den digitalen Zugriffsstatus systematisch zu klären. Das Ergebnis ist ein Vertragsstand, der weder die alte Indirect-Access-Logik sauber erfüllt noch das neue Digital-Access-Modell formal abgebildet hat.

Zweitens: Integrationslandschaften wachsen schneller als die Governance-Strukturen, die sie begleiten. CRM-Systeme, RPA-Bots, E-Commerce-Plattformen, WMS-Lösungen, all das sind potenzielle Digital-Access-Trigger. Viele dieser Integrationen entstanden, ohne dass eine formale Lizenzprüfung vorher stattgefunden hat.

Drittens: PCE Metering und das automatisierte Cloud-Monitoring von SAP erhöhen die Prüftiefe. SAP verfügt über die technische Infrastruktur, um Integrations-Topologien zu rekonstruieren, auch wenn die Dokumentation auf Kundenseite lückenhaft ist. Transaktionslogs enthalten ausreichend Informationen.

Für Kunden mit komplexen SAP-Portfolios ist die Frage nach dem Digital-Access-Status ihrer Integrationen kein theoretisches Compliance-Thema. Es ist ein konkreter Steuerungsmoment: Wer steuert SAP-Verträge nach der Unterschrift? Bei Digital Access bedeutet das, Dokumentvolumina zu beobachten, Lizenzstatus systematisch zu dokumentieren und DAAP-Entscheidungen informiert zu treffen, bevor ein Enhanced Audit den Anlass setzt.

Häufige Fragen

Was ist der Unterschied zwischen Indirect Access und Digital Access bei SAP?

Indirect Access war der historische Begriff für alle Zugriffe auf SAP über Drittsysteme, ohne klare Definition, wann eine Lizenzpflicht entstand. Digital Access ist das seit 2018 geltende Nachfolgemodell. Es ersetzt die vage Zugriffslogik durch ein dokumentenbasiertes Modell: Lizenzpflicht entsteht durch das Erstellen eines der neun definierten Dokumenttypen in SAP, nicht durch den Zugriff als solchen.

Was ist das DAAP und warum ist es für Bestandskunden relevant?

Das Digital Access Adoption Program ist ein freiwilliges SAP-Programm, das den formalen Übergang von historischen Indirect-Access-Verpflichtungen auf Document-Based Licensing ermöglicht. Es schließt als DAAP-Amendment und Digital Access Supplement an den bestehenden Vertrag an und ermöglicht eine retrospektive Bereinigung historischer Compliance-Lücken. Bestandskunden, deren Verträge aus der Zeit vor 2019 stammen, haben das Programm möglicherweise noch nicht abgeschlossen.

Müssen Bestandskunden das DAAP abschließen?

Das Programm ist freiwillig. Es schafft jedoch Planbarkeit und Audit-Schutz für die abgedeckten Dokumenttypen. Bestandskunden ohne DAAP-Supplement operieren in der historischen Indirect-Access-Grauzone, die bei einem Enhanced Audit zu Nachforderungen führen kann. Ob das DAAP wirtschaftlich sinnvoll ist, hängt vom Integrationsbestand und dem Verhältnis zwischen Nutzerbasis und Dokumentvolumen ab.

Kann Named User Licensing auch nach der Digital-Access-Einführung genutzt werden?

Ja. Named User bleibt ein gleichwertiger Lizenzweg für Drittanbieter-Zugriffe. Für Szenarien mit wenigen, identifizierbaren Nutzern ist es oft der einfachere Weg. Document-Based Licensing ist wirtschaftlich überlegen bei anonymen Nutzern, hohem Transaktionsvolumen oder vollständig automatisierten Prozessen.

Nächste Schritte

Der erste Schritt zur Klärung des eigenen Digital-Access-Status ist eine vollständige Bestandsaufnahme der Integrationslandschaft. Welche Systeme haben eine Schnittstelle zu SAP? Welche Dokumenttypen erzeugen sie? Welche Lizenzgrundlage liegt vor?

Der FinOptory Vertragscheck klärt diese Fragen systematisch in vier Wochen: Integrationsbestand, Digital-Access-Status und Handlungsbedarf als Ausgangspunkt für die nächste Renewal-Verhandlung. Festpreis, 7.900 EUR.

Für eine erste Einschätzung ohne Upload steht der FinOptory AI Chat zur Verfügung.

Weiterführende Lektüre: Die neun Dokumenttypen und die Mechanik der Digital-Access-Lizenzierung erklärt, welche Integrationen konkret einen Lizenz-Trigger erzeugen und wie das Dokumentvolumen als Steuerungsgröße funktioniert.