作为最早进入中国的跨国企业之一，该零售企业已经在华经营四十余年。面对《中华人民共和国个人信息保护法》的出台，该企业希望重新审视其在华战略，同时探索业务本地化的转型新机遇。基于既有的运营模式，该企业希望能够实现 SAP、SAP 生态系统以及 SAP 与 CRM 和分析平台集成，并依靠 SAP 赋能的本地化战略有效应对法律处罚、财务责任、业务中断等长/短期风险。

埃森哲为该企业进行了个人信息保护法规风险评估，并针对客户的 SAP 和生态系统制定了综合的本地化战略。

合规要求和市场研究：针对去年出台的《中华人民共和国个人信息保护法》合规要求，对标分析各个有代表性的跨国企业所采用的本地化策略

业务分析和风险评估：针对该企业中国 IT 战略、数字架构及路线图，评估其在中国的人力资源、供应链、物流和零售业务部门的个人信息数据应用方案，详细分析 SAP 系统模块的合规风险

当前个人信息保护法规风险评估：识别不同业务场景中的个人信息保护法规风险项，并评估受影响的 SAP 系统

SAP 本地化策略制定：定义风险应对框架，制定 SAP 本地化策略决策框架，根据各个系统风险层级提出针对性的 SAP 本地化选项

全球和本地化技术架构建议：根据本地化策略完成全球和中国区的整体架构设计方案

该企业根据埃森哲对其各个业务板块和 IT 系统使用个人信息数据的流程梳理，清晰明确了其在保护个人信息合规方面所处的位置和风险层级，同时结合自身业务重点和路线图做出了下一阶段的 SAP 本地化策略，坚定了其人力资源部门在全球和中国地区的数字化转型决心。