Lernpfad
ISO 27701 — Datenschutzmanagement
Die Kapitel 4 bis 10 der Ausgabe 2025, die Maßnahmen aus Anhang A für Verantwortliche und Auftragsverarbeiter und ihre Zuordnung zur DSGVO, anhand von Beispielen erklärt.
Ihr Fortschritt
Wird nur in diesem Browser und auf diesem Gerät gespeichert: kein Konto nötig, nichts verlässt Ihren Rechner. Wenn Sie die Websitedaten löschen oder das Gerät wechseln, beginnen Sie von vorn.
- 1 Kontext und Anwendungsbereich des PIMS Wie Sie festlegen, welche Verarbeitungen das System abdeckt und in welcher Rolle die Organisation jeweils handelt. Kapitel 4
- 2 Führung und Datenschutzpolitik Was die oberste Leitung nachweisen muss und was in der Datenschutzpolitik stehen sollte. Kapitel 5
- 3 Datenschutzrisiken und Planung Wie Sie das Risiko für die betroffenen Personen beurteilen, behandeln und die Erklärung zur Anwendbarkeit aufbauen. Kapitel 6
- 4 Unterstützung, Kompetenz und Dokumentation Ressourcen, Schulung, Bewusstsein, Kommunikation und dokumentierte Information des Systems. Kapitel 7
- 5 Betrieb des PIMS Prozesse planen und steuern sowie Risikobeurteilung und -behandlung wiederholen. Kapitel 8
- 6 Bewertung der Leistung Datenschutzkennzahlen, internes Audit und Managementbewertung. Kapitel 9
- 7 Verbesserung und Nichtkonformitäten Wie Sie mit Schwächen des Systems umgehen und fortlaufende Verbesserung nachweisen. Kapitel 10
- 8 Maßnahmen für Verantwortliche und Auftragsverarbeiter Was Anhang A enthält, wie er sich auf Verantwortliche und Auftragsverarbeiter verteilt und wie Anhang B genutzt wird. Anhänge A und B
- 9 Zuordnung zu DSGVO und ISO 27001 Was die Zuordnungstabellen leisten und wie das System mit ISO 27001 und der DSGVO zusammenspielt. Anhänge C bis F
Alle Kapitel der ISO 27701 erklärt
Seit der Ausgabe vom Oktober 2025 hat ISO/IEC 27701 eigene Managementsystem-Kapitel mit derselben Struktur wie ISO/IEC 27001 oder ISO 9001 und setzt für die Zertifizierung kein bestehendes Informationssicherheitssystem mehr voraus.
Dieser Lernpfad geht jedes Kapitel mit den Aufzeichnungen durch, die ein Auditor üblicherweise verlangt – Datenschutz-Risikobeurteilung, Erklärung zur Anwendbarkeit, Betroffenenanfragen, Datenschutzverletzungen – und zeigt, wo sich die Norm mit den Pflichten der DSGVO überschneidet und wo nicht.
Weiter entdecken
Verwandte Seiten
DSGVO · Datenschutz
Kostenloser Lernpfad zur DSGVO: Grundsätze, Betroffenenrechte, Sicherheitsmaßnahmen und Datenpannen, erklärt…
ISO 27001 · Informationssicherheit
Kostenloser Lernpfad zu ISO 27001: die sieben Kapitel der Norm für Informationssicherheit, erklärt mit…
ISO 27001 ohne Ordner und ohne Überraschungen
Inventar der Werte, Risikoanalyse und Maßnahmen aus Anhang A mit Umsetzungsstand und verantwortlicher Person.
Was Ihre IT-Leitung fragen wird
Verschlüsselung bei Übertragung und Speicherung, Berechtigungen nach Profil mit 2FA, Audit-Protokoll…
Quellen
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- ISO/IEC 27701:2025 — Datenschutz-Informationsmanagementsysteme. Anforderungen und Leitlinien ISO/IEC · Zweite Ausgabe, Oktober 2025
- ISO/IEC 27701:2019 — Erweiterung zu ISO/IEC 27001 und ISO/IEC 27002 für das Datenschutz-Informationsmanagement ISO/IEC · Erste Ausgabe, August 2019; im Oktober 2025 zurückgezogen
- Verordnung (EU) 2016/679, Datenschutz-Grundverordnung EUR-Lex · 27. April 2016; anwendbar seit dem 25. Mai 2018
- ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme ISO/IEC · 25. Oktober 2022