Die Norm ISO 27701 ist ein internationaler Standard, der die Anforderungen an den Informationsdatenschutz erweitert. Sie bietet Leitlinien für die Einrichtung, Implementierung und Verbesserung eines Datenschutz-Managementsystems (PIMS). Sie gilt für jede Organisation, ob öffentlich oder privat, jeder Größe, die personenbezogene Informationen (PII) verarbeitet.

Die ISO 27701 funktioniert nicht isoliert; sie ist eine direkte Erweiterung der ISO 27001 und des Best-Practice-Leitfadens ISO 27002. Ihr Ziel ist es, die Einhaltung und Verwaltung des Schutzes personenbezogener Daten (PIMS) natürlich in das bereits bestehende Informationssicherheits-Managementsystem (ISMS) des Unternehmens zu integrieren.

Ja, es handelt sich um eine zertifizierbare Norm. Unternehmen, die bereits über eine ISO 27001-Zertifizierung verfügen, können deren Geltungsbereich erweitern, um auch ihr Datenschutz-Managementsystem zu zertifizieren und so Kunden und Auditoren ein höheres Maß an Engagement und Transparenz beim Datenschutz zu demonstrieren.

Die Norm bietet einen soliden und methodischen Rahmen, der ideal ist, um die kontinuierliche Einhaltung der Datenschutz-Grundverordnung (DSGVO) in Europa sowie anderer geltender Datenschutzgesetze nachzuweisen und zu erleichtern. Sie dient als prüfbare Basis, die Vertrauen bei den Regulierungsbehörden schafft.

Der Standard unterteilt die Verantwortlichkeiten. Abschnitt 7 legt die spezifischen Kontrollen und Implementierungsleitfäden für die „Verantwortlichen“ personenbezogener Informationen fest. Abschnitt 8 hingegen legt die empfohlenen Kontrollen für „Auftragsverarbeiter“ fest, die Daten Dritter verarbeiten oder Subunternehmer verwalten.