Bewertung der Leistung

Überwachung und Messung (9.1)

Gute Kennzahlen sind die, die aus den Aufzeichnungen stammen: fristgerecht beantwortete Betroffenenanfragen, Datenschutzverletzungen pro Quartal und ihre Meldedauer, Auftragsverarbeiter mit gültigem Vertrag, abgeschlossene Schulungen.

Internes Audit (9.2)

Das Programm deckt die Kapitel und die anwendbaren Maßnahmen ab, mit Auditoren, die nicht ihre eigene Arbeit prüfen. Eine Stichprobe von Betroffenenanfragen von Anfang bis Ende zu auditieren sagt mehr, als das Verfahren zu lesen.

Managementbewertung (9.3)

Zu ihren Eingaben gehören rechtliche und kontextbezogene Änderungen, Auditergebnisse, Kennzahlen und Datenschutzverletzungen. Ihre Ergebnisse sind Entscheidungen zu Verbesserungen und Änderungen und werden als Nachweis aufbewahrt.

Was Auditoren typischerweise sehen wollen

• Kennzahlen-Cockpit für den Datenschutz
• Programm und Berichte des internen Audits
• Protokoll der Managementbewertung mit ihren Entscheidungen
• Nachverfolgung der daraus abgeleiteten Maßnahmen

So decken Sie die Bewertung in Kimobox ab

1. 1Berechnen Sie die Kennzahlen aus den Aufzeichnungen zu Betroffenenrechten, Datenschutzverletzungen und Auftragsverarbeitern.
2. 2Planen Sie das Auditprogramm und erfassen Sie die Feststellungen im selben System.
3. 3Erstellen Sie die Managementbewertung mit den bereits erfassten Daten des Zeitraums.

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

1. ISO/IEC 27701:2025 — Datenschutz-Informationsmanagementsysteme. Anforderungen und Leitlinien ISO/IEC · Zweite Ausgabe, Oktober 2025
2. ISO/IEC 27701:2019 — Erweiterung zu ISO/IEC 27001 und ISO/IEC 27002 für das Datenschutz-Informationsmanagement ISO/IEC · Erste Ausgabe, August 2019; im Oktober 2025 zurückgezogen
3. Verordnung (EU) 2016/679, Datenschutz-Grundverordnung EUR-Lex · 27. April 2016; anwendbar seit dem 25. Mai 2018
4. ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme ISO/IEC · 25. Oktober 2022