ISO/IEC 27701: Datenschutzmanagement-Zertifizierung

Überblick

Umfang, Bedeutung und Zertifizierung der Ausgabe 2025.

Was es ist

ISO/IEC 27701:2025 ist ein eigenständig zertifizierbarer Standard für PII-Verantwortliche und Auftragsverarbeiter mit Governance, Rollen, Risiko, Kontrollen, Betroffenen, Dienstleistern, Nachweisen und Verbesserung.

Warum es wichtig ist

Er kann Datenschutz-Accountability belegen und ISO 27001 ergänzen, beweist aber nicht automatisch DSGVO- oder weltweite Rechtskonformität.

Wie man es erhält oder Compliance nachweist

1. Rechtsträger, Standorte, Produkte, Dienste und Prozesse im Geltungsbereich festlegen.
2. Aktuelle Norm rechtmäßig beziehen und eine dokumentierte Lückenanalyse durchführen.
3. Ziele, Rollen, Kontrollen, Nachweise, Kompetenzen und Korrekturprozesse umsetzen.
4. Interne Audits und Managementbewertung abschließen und Lücken beheben.
5. Eine kompetente, möglichst akkreditierte Zertifizierungsstelle auswählen und deren Status prüfen.
6. Stufe-1- und Stufe-2-Audit bestehen, Abweichungen beheben und Überwachungs- sowie Rezertifizierungsaudits pflegen.

Prüfpunkte

1. Aktuelle Ausgabe, Umfang, Standorte, Rechtsträger, Ausschlüsse und Gültigkeit prüfen.
2. Gesetze, Behördenpflichten, Verträge, Kunden- und Branchenkontrollen getrennt zuordnen.
3. Wirksamkeit der Richtlinien und belastbare Nachweise vor dem externen Audit testen.
4. Norm, Ausgabe, Umfang, Stelle, Akkreditierung und Grenzen korrekt darstellen.

Nächster Schritt

Zertifizierung ist ein laufendes Managementsystem, kein Dokumentenprojekt. Verantwortliche, Kennzahlen, Ursachenanalyse, Korrekturen und aktuelle Nachweise sind dauerhaft nötig.

Offizielle Quellen

• ISO/IEC 27701:2025 — Privacy information management systems — International Organization for Standardization
• Certification — ISO does not perform certification — International Organization for Standardization