Unterstützung, Kompetenz und Dokumentation

Kompetenz und Bewusstsein (7.2 und 7.3)

Die Schulung richtet sich an die Stellen, die mit Daten umgehen: den Kundenservice, bei dem Betroffenenanfragen eingehen, die Personalabteilung, die IT. Die Kompetenz ist nachzuweisen, und es ist zu prüfen, ob sich das Bewusstsein auch im Verhalten niederschlägt.

Kommunikation (7.4)

Die Organisation legt fest, was sie über Datenschutz kommuniziert, an wen und wann, einschließlich der Kommunikation mit Aufsichtsbehörden und Kunden. Bei einer Datenschutzverletzung ist nicht der Moment, um zu improvisieren, wer spricht.

Dokumentierte Information (7.5)

Richtlinien, Verfahren und Aufzeichnungen müssen gekennzeichnet, geprüft, geschützt und verfügbar sein. Die Aufzeichnungen des Systems enthalten oft selbst personenbezogene Daten und brauchen eigene Zugriffs- und Aufbewahrungsregeln.

Was Auditoren typischerweise sehen wollen

• Datenschutz-Schulungsplan je Stelle
• Teilnahmenachweise und Bewertung der Schulungen
• Kommunikationsplan, einschließlich des Kontakts mit Behörden
• Versions- und Zugriffskontrolle der PIMS-Dokumentation

So decken Sie die Unterstützung in Kimobox ab

1. 1Weisen Sie die Datenschutzschulung über die Schulungsmatrix je Stelle zu.
2. 2Verwalten Sie Richtlinien und Verfahren als gelenkte Dokumente mit Freigabeverantwortlichem.
3. 3Beschränken Sie je Profil, wer die Aufzeichnungen mit personenbezogenen Daten sehen darf.

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

1. ISO/IEC 27701:2025 — Datenschutz-Informationsmanagementsysteme. Anforderungen und Leitlinien ISO/IEC · Zweite Ausgabe, Oktober 2025
2. ISO/IEC 27701:2019 — Erweiterung zu ISO/IEC 27001 und ISO/IEC 27002 für das Datenschutz-Informationsmanagement ISO/IEC · Erste Ausgabe, August 2019; im Oktober 2025 zurückgezogen
3. Verordnung (EU) 2016/679, Datenschutz-Grundverordnung EUR-Lex · 27. April 2016; anwendbar seit dem 25. Mai 2018
4. ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme ISO/IEC · 25. Oktober 2022