---
adresse: "https://qvestcon.com/dora-experte-markus-junge/markus-junge-multimandanten-konzern-rollenmodell_ac00ffa8/"
titel: "Markus Junge: Multimandanten Konzern Rollenmodell"
beschreibung: "Ein System ist mandantenfähig, wenn zwei Konzerneinheiten mit demselben Dienstleister und abweichender…"
sprache: "de-DE"
stand: "2026-10-04"
---

FAQ · Konzern, Rollen und Mandanten

# Woran erkennt Ihr Haus, ob ein System für Governance, Risiko und Compliance mehrere Kon­zern­ein­hei­ten wirklich trennt?

Freigegebene Antwort von Qvestcon mit Fundstellen.

## Antwort

Ein System ist man­dan­ten­fä­hig, wenn zwei Kon­zern­ein­hei­ten mit demselben Dienstleister und abweichender Risi­ko­ein­stu­fung voneinander getrennt bleiben. Wir definieren zuerst, welche Trennung gebraucht wird: Datensicht, Bear­bei­tungs­rechte, Bewer­tungs­lo­gik, Frei­ga­be­work­flow, Berichte, Export und Admi­nis­tra­tion. Beleg für die Trennung sind getrennte Datensätze und Rechte; ein getrenntes Dashboard zeigt zunächst die Berichtssicht.

Danach testen wir mit zwei Kon­zern­ein­hei­ten, ob Nutzer nur zulässige Daten sehen und ändern, ob globale Rollen Grenzen überschreiten und ob Exporte die richtige Rechtseinheit ausweisen. Geprüft werden auch Suche, Anhänge, Benach­rich­ti­gun­gen, Schnitt­stel­len und Vertretungen. Bewusst geteilte Stammdaten dokumentieren wir mit der zuständigen Pflegeinstanz. Risiko- und Frei­ga­be­ent­schei­dung bleiben je Einheit eigenständig.

## In der Praxis

Wir führen einen Negativtest für Datensätze und Anhänge einer fremden Rechtseinheit durch.

- Rollen, Daten, Berichte und Schnitt­stel­len sind getrennt getestet.
- Abweichende Bewer­tungs­maß­stäbe je Kon­zern­ein­heit sind geprüft.
- Geteilte Stammdaten und ein­heits­spe­zi­fi­sche Ent­schei­dun­gen sind abgegrenzt.

**Nachweis:** Als Nachweis entsteht ein Mandanten-Testprotokoll mit positiven und negativen Berech­ti­gungs­fäl­len.

## Belege

- Vorgehen von Markus Junge, Qvestcon

- [#Man­dan­ten­fä­hig­keit](https://qvestcon.com/stichwoerter/m-q/#mandantenfaehigkeit)
- [#Konzern](https://qvestcon.com/stichwoerter/i-l/#konzern)
- [#Compliance](https://qvestcon.com/stichwoerter/b-c/#compliance)
- [#Risi­ko­ma­nage­ment](https://qvestcon.com/stichwoerter/r-u/#risikomanagement)
- [#Freigabe](https://qvestcon.com/stichwoerter/e-h/#freigabe)
- [#Nachweis](https://qvestcon.com/stichwoerter/m-q/#nachweis)
- [#Berech­ti­gun­gen](https://qvestcon.com/stichwoerter/b-c/#berechtigungen)

## Weiterlesen

[Alle Fragen zu Konzern, Rollen und Mandanten](https://qvestcon.com/faq/konzern-mandanten/) [Alle Rubriken der FAQ](https://qvestcon.com/faq/)