SAP API Policy und KI-Mitarbeiter: was erlaubt ist.

Die SAP API Policy (Version 4.2026a) untersagt in Abschnitt 2.2.2 die Nutzung von SAP-Schnittstellen für die Anbindung von (teil-)autonomen oder generativen KI-Systemen, die Abfolgen von API-Aufrufen planen, auswählen oder ausführen. Ausgenommen sind von SAP freigegebene Architekturen und Wege. Ebenfalls untersagt ist das systematische oder großflächige Abziehen von Daten.

Gemeint ist eine KI, die selbst entscheidet, welche SAP-Schnittstelle sie wann und in welcher Reihenfolge aufruft.

• Feste Abläufe: Fest programmierte Aufrufabfolgen ohne KI-Entscheidung nimmt SAP in den FAQ zur Policy ausdrücklich aus (Frage 40).
• Ausgehende Schnittstellen: Daten, die SAP selbst über seine Schnittstellen nach außen gibt, sind laut den FAQ ebenfalls nicht betroffen (Frage 12).

• Der Austausch mit SAP läuft über fest programmierte Abläufe, nicht über Entscheidungen der KI.
• Die KI arbeitet auf den Daten, die diese Abläufe liefern: Sie liest Belege, prüft und bereitet vor.
• Die KI entscheidet nie selbst über einen SAP-Aufruf.
• Belege legt sie geparkt in SAP ab, gebucht wird von Ihrem Team.

So arbeitet unsere Belegverarbeitung mit SAP heute im laufenden Betrieb.

Die Policy nennt SAP Business One nicht und schließt es auch nicht aus. Unser Aufbau ist in beiden Fällen konform: feste Abläufe, keine KI-Entscheidung über SAP-Aufrufe, Buchung durch Ihr Team.