Verbesserung und Nichtkonformitäten

Nichtkonformität und Korrekturmaßnahme (10.2)

Die Norm verlangt, zu reagieren, die Ursache zu analysieren, bei Bedarf zu handeln und die Wirksamkeit zu überprüfen, und all das zu belegen. Eine Datenschutzverletzung ist ein Vorfall; zeigt sie, dass eine Maßnahme nicht funktioniert hat, ist sie zugleich eine Nichtkonformität.

Fortlaufende Verbesserung (10.1)

Verbesserung zeigt sich in Trends: weniger überfällige Anfragen, kürzere Zeit bis zur Entscheidung, ob eine Datenschutzverletzung gemeldet wird, mehr rechtzeitig überprüfte Auftragsverarbeiter.

Beispiel

Ein fiktives Steuerbüro stellt im internen Audit fest, dass drei Auskunftsanträge erst nach 40 Tagen beantwortet wurden. Die Ursache: Sie gingen an ein Sammelpostfach ohne Zuständigen. Die Maßnahme: ein einheitliches Formular mit Frist und Erinnerung. Nach sechs Monaten werden alle fristgerecht beantwortet.

Was Auditoren typischerweise sehen wollen

• Verzeichnis der Nichtkonformitäten mit Ursache und Maßnahme
• Datierte Wirksamkeitsprüfung
• Verknüpfung von Datenschutzverletzungen, Feststellungen und Maßnahmen
• Kennzahlentrends in der Managementbewertung

So decken Sie die Verbesserung in Kimobox ab

1. 1Eröffnen Sie die Nichtkonformität direkt aus der Datenschutzverletzung, dem Audit oder der überfälligen Anfrage.
2. 2Verlangen Sie die Grundursache, bevor es zur Korrekturmaßnahme geht.
3. 3Planen Sie die Wirksamkeitsprüfung zu einem späteren Termin ein.

Woher jede Angabe stammt

Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.

1. ISO/IEC 27701:2025 — Datenschutz-Informationsmanagementsysteme. Anforderungen und Leitlinien ISO/IEC · Zweite Ausgabe, Oktober 2025
2. ISO/IEC 27701:2019 — Erweiterung zu ISO/IEC 27001 und ISO/IEC 27002 für das Datenschutz-Informationsmanagement ISO/IEC · Erste Ausgabe, August 2019; im Oktober 2025 zurückgezogen
3. Verordnung (EU) 2016/679, Datenschutz-Grundverordnung EUR-Lex · 27. April 2016; anwendbar seit dem 25. Mai 2018
4. ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme ISO/IEC · 25. Oktober 2022