Eigene Server in Europa · DSGVO · Support auf Englisch und Spanisch
Deutsch
Sprechen wir

Modul 5 von 9 · ISO 27701 · Kapitel 8

Betrieb des PIMS

Das System zu betreiben heißt, die Prozesse zu steuern, die Daten verarbeiten (8.1), und Risikobeurteilung (8.2) und -behandlung (8.3) zu wiederholen, sobald sich etwas ändert.

Inhalt überprüft am

Betriebliche Planung und Steuerung (8.1)

Die in der Planung festgelegten Kriterien werden im Alltag angewendet: Eine neue Verarbeitung durchläuft ihre Beurteilung, bevor sie startet, und ein neuer Dienstleister erhält ohne Vertrag keine Daten. Auch ausgelagerte Prozesse werden gesteuert.

Laufende Risikobeurteilung und -behandlung (8.2 und 8.3)

Die Beurteilung wird in geplanten Abständen und bei wesentlichen Änderungen wiederholt: eine neue Anwendung, eine Übermittlung in ein anderes Land, eine Fusion. Die Ergebnisse jeder Beurteilung und jedes Behandlungsplans sind aufzubewahren.

Wo Anhang A ins Spiel kommt

In der Praxis leben die Maßnahmen im Betrieb: Verarbeitungsverzeichnis, Folgenabschätzungen, Bearbeitung von Betroffenenrechten, Verträge mit Auftragsverarbeitern. Sie werden im Kapitel zu Anhang A erklärt.

Was Auditoren typischerweise sehen wollen

  • Verfahren zur Aufnahme neuer Verarbeitungen mit vorheriger Beurteilung
  • Datierte Ergebnisse der Risikobeurteilungen
  • Behandlungspläne mit Umsetzungsstand
  • Steuerung externer Prozesse und Dienstleister

So decken Sie den Betrieb in Kimobox ab

  1. 1Bilden Sie die Aufnahme einer Verarbeitung als Workflow mit Beurteilung und Freigabe ab.
  2. 2Planen Sie die regelmäßige Risikoüberprüfung mit Fälligkeitserinnerungen.
  3. 3Steuern Sie die Auftragsverarbeiter über das Lieferantenportal.

Keine neue Verarbeitung startet, bevor der Workflow ihre Beurteilung durchlaufen hat.

Wie Workflows in Kimobox aufgebaut werden

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

  1. ISO/IEC 27701:2025 — Datenschutz-Informationsmanagementsysteme. Anforderungen und Leitlinien ISO/IEC · Zweite Ausgabe, Oktober 2025
  2. ISO/IEC 27701:2019 — Erweiterung zu ISO/IEC 27001 und ISO/IEC 27002 für das Datenschutz-Informationsmanagement ISO/IEC · Erste Ausgabe, August 2019; im Oktober 2025 zurückgezogen
  3. Verordnung (EU) 2016/679, Datenschutz-Grundverordnung EUR-Lex · 27. April 2016; anwendbar seit dem 25. Mai 2018
  4. ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme ISO/IEC · 25. Oktober 2022
← Zurück Unterstützung, Kompetenz und Dokumentation Weiter → Bewertung der Leistung