Wir sind hier sehr vorsichtig, aber in diesem Fall ist es ok. Der User selber hat keinen direkten Zugriff, das geht alles über's ERP und die rufen die Daten zur Anzeige ab.