DSGVO (Anhang D)
Die Tabelle zeigt, welche Maßnahmen bei der Erfüllung der einzelnen Artikel der Verordnung helfen: Verarbeitungsverzeichnis nach Artikel 30, Folgenabschätzung nach Artikel 35, Auftragsverarbeitungsvertrag nach Artikel 28, Meldung von Datenschutzverletzungen nach Artikel 33. Sie hilft, die Nachweise zu ordnen, doch das Zertifikat ist der Einhaltung der DSGVO weder gleichwertig noch ersetzt es sie.
ISO/IEC 27001
Als eigenständige Norm verlangt sie kein zertifiziertes ISMS mehr. Sie teilt die Struktur mit ISO/IEC 27001, sodass Kontext, Audits, Managementbewertung und Nichtkonformitäten beiden Systemen gemeinsam sein können, während das Datenschutzspezifische getrennt bleibt.
Ausgehend von der Ausgabe 2019 (Anhang F)
Anhang F überträgt die alte Nummerierung in die neue. Wer nach der Ausgabe 2019 zertifiziert war, kann ihn nutzen, um seine Erklärung zur Anwendbarkeit zu überarbeiten; die Übergangsfristen legt die Zertifizierungsstelle fest.
Was Auditoren typischerweise sehen wollen
- Matrix, die jede Maßnahme dem unterstützten DSGVO-Artikel zuordnet
- Mit ISO 27001 gemeinsam genutzte Prozesse identifiziert
- Erklärung zur Anwendbarkeit auf die Nummerierung von 2025 überarbeitet
- Mit der Zertifizierungsstelle abgestimmter Übergangsplan
So decken Sie die Zuordnungen in Kimobox ab
- 1Versehen Sie jede Maßnahme mit dem zugehörigen DSGVO-Artikel und der entsprechenden ISO-27001-Maßnahme.
- 2Nutzen Sie Audits, Nichtkonformitäten und Managementbewertung für beide Systeme gemeinsam.
- 3Versionieren Sie die Erklärung zur Anwendbarkeit, um die Fassungen von 2019 und 2025 aufzubewahren.
Ein einziges integriertes System bedient ISO 27001 und ISO 27701, ohne Audits doppelt durchzuführen.
Woher jede Angabe stammt
Verweise auf den geltenden amtlichen Text. Wird eine Norm überarbeitet, wird diese Seite aktualisiert und das Revisionsdatum entsprechend angepasst.
- ISO/IEC 27701:2025 — Datenschutz-Informationsmanagementsysteme. Anforderungen und Leitlinien ISO/IEC · Zweite Ausgabe, Oktober 2025
- ISO/IEC 27701:2019 — Erweiterung zu ISO/IEC 27001 und ISO/IEC 27002 für das Datenschutz-Informationsmanagement ISO/IEC · Erste Ausgabe, August 2019; im Oktober 2025 zurückgezogen
- Verordnung (EU) 2016/679, Datenschutz-Grundverordnung EUR-Lex · 27. April 2016; anwendbar seit dem 25. Mai 2018
- ISO/IEC 27001:2022 — Informationssicherheits-Managementsysteme ISO/IEC · 25. Oktober 2022
- ISO/IEC 29100:2024 — Rahmenwerk für den Datenschutz ISO/IEC · Zweite Ausgabe, Februar 2024