Führung und Datenschutzpolitik

Verpflichtung der Leitung (5.1)

Die oberste Leitung muss sicherstellen, dass die Datenschutzziele zur Strategie passen, dass das System über Ressourcen verfügt und dass es in die Geschäftsprozesse eingebunden ist, statt in einem Compliance-Ordner zu verschwinden.

Datenschutzpolitik (5.2)

Gemeint ist die interne Politik des Systems, nicht die Datenschutzerklärung der Website. Sie enthält die Verpflichtung, die geltenden Datenschutzanforderungen zu erfüllen und das System zu verbessern, und bildet den Rahmen für die Festlegung von Zielen.

Rollen und Befugnisse (5.3)

Es muss benannt werden, wer dafür einsteht, dass das System die Norm erfüllt, und wer der Leitung berichtet. Gibt es einen Datenschutzbeauftragten, müssen seine Rolle und seine Unabhängigkeit mit dieser Zuweisung vereinbar sein, ohne ihn mit dem Eigentümer des Systems zu verwechseln.

Was Auditoren typischerweise sehen wollen

• Genehmigte, kommunizierte und zugängliche Datenschutzpolitik
• Verantwortlichkeitsmatrix des PIMS
• Benennung des Datenschutzbeauftragten, sofern erforderlich
• Nachweis der dem System zugewiesenen Ressourcen

So decken Sie die Führung in Kimobox ab

1. 1Veröffentlichen Sie die Datenschutzpolitik als gelenktes Dokument mit Lesebestätigung.
2. 2Weisen Sie jeder Verarbeitung und jedem Risiko direkt im System einen Verantwortlichen zu.
3. 3Bereiten Sie die Managementbewertung mit den bereits erfassten Datenschutzverletzungen und Anfragen des Zeitraums vor.

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

1. ISO/IEC 27701:2025 — Datenschutz-Informationsmanagementsysteme. Anforderungen und Leitlinien ISO/IEC · Zweite Ausgabe, Oktober 2025
2. ISO/IEC 27701:2019 — Erweiterung zu ISO/IEC 27001 und ISO/IEC 27002 für das Datenschutz-Informationsmanagement ISO/IEC · Erste Ausgabe, August 2019; im Oktober 2025 zurückgezogen
3. Verordnung (EU) 2016/679, Datenschutz-Grundverordnung EUR-Lex · 27. April 2016; anwendbar seit dem 25. Mai 2018
4. ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme ISO/IEC · 25. Oktober 2022