Managementsystem
Kontext und Geltungsbereich, Führung und Datenschutzpolitik, Risiken und Ziele, Ressourcen und Dokumentation, Betrieb, Bewertung und Verbesserung.
ISO/IEC 27701:2025 · PIMS
Datenschutz als Verantwortlicher oder Auftragsverarbeiter, mit Methode.
Ein geführter Fragebogen mit 73 Kontrollen zur Vorbereitung Ihres Datenschutz-Informationsmanagementsystems: Anforderungen an das Managementsystem, Kontrollen für Ihre Rolle in der Verarbeitung und Sicherheit personenbezogener Daten. Sie geben an, ob Sie Verantwortlicher, Auftragsverarbeiter oder beides sind, und sehen nur, was für Sie gilt.
- 73 Kontrollen in 13 Abschnitten
- Profil: Verantwortlicher, Auftragsverarbeiter oder beides
- Zuordnungen zu DSGVO, ISO 27001 und ISO 27018
Welche Rolle hat Ihre Organisation?Profilfrage
- VerantwortlicherSie entscheiden über Zweck und Mittel der Verarbeitung
- AuftragsverarbeiterSie verarbeiten Daten im Auftrag eines Kunden
- Anforderungen an das ManagementsystemFür beide Rollen
- Sicherheit personenbezogener DatenFür beide Rollen
73 Kontrollen mit Leitfaden zur Bewertung und Umsetzung
13 Abschnitte, vom PIMS-Kontext bis zu Datenschutzvorfällen
92 Zuordnungen zur DSGVO
5 Sprachen: Deutsch, Englisch, Spanisch, Französisch und Italienisch
Was ISO 27701:2025 ist
Die Ausgabe 2025 ist eine eigenständige Norm: ISO 27001 ist keine Voraussetzung mehr.
ISO/IEC 27701 beschreibt ein Datenschutz-Informationsmanagementsystem (PIMS). Bisher war sie eine Erweiterung von ISO 27001. Mit der Ausgabe 2025 lässt sie sich eigenständig umsetzen, passt aber weiterhin gut zu einem ISMS.
Kontrollen für Verantwortliche
Zwecke und Rechtsgrundlage, Verzeichnisse, Information und Rechte der Betroffenen, Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen sowie Weitergabe und Übermittlung von Daten.
Kontrollen für Auftragsverarbeiter
Nach Weisung des Kunden verarbeiten, ihn bei seinen Pflichten unterstützen, Unterauftragsverarbeiter, Übermittlungen und Rückgabe der Daten steuern.
Sicherheit personenbezogener Daten
Sicherheitskontrollen für personenbezogene Daten und Umgang mit Datenschutzvorfällen.
Quellen: Verordnung (EU) 2016/679 (EUR-Lex)
Wie Audexa Sie unterstützt
Von Ihrer Rolle in der Verarbeitung zu einem Plan, dem Sie folgen können.
Bewerten, beheben und Nachweise aufbewahren, dort, wo Sie auch Ihre anderen Normen steuern.
Bewerten
Nur die Kontrollen Ihrer Rolle.
Profilfrage
Wählen Sie vor dem Start Verantwortlicher, Auftragsverarbeiter oder beides und sehen Sie, wie viele Fragen Ihr Fragebogen haben wird.
Geführter Fragebogen
Ja, Teilweise, Nein oder Nicht anwendbar, mit einer Erklärung, wie jede Kontrolle zu bewerten ist.
Anwendbarkeit mit Begründung
Halten Sie fest, was nicht anwendbar ist und warum.
Beheben
Feststellungen werden zu Arbeit.
So erfüllen Sie jede Kontrolle
Schritte, erwartete Nachweise, vorgeschlagene Verantwortliche, Abschlusskriterium und Überprüfungszeitpunkt.
Aufgabenplan
Aufgaben mit Unteraufgaben, Verantwortlichen und Terminen, abgeleitet aus den Feststellungen.
Risikomatrix und Richtlinien
Erfassen Sie Datenschutzrisiken und starten Sie mit den 8 Vorlagen, die mit ISO 27701 verknüpft sind, von 67 in der Bibliothek: „Datenschutz- und Datenschutzrichtlinie“, „Richtlinie zum Schutz personenbezogener Daten in Cloud-Diensten“, „Verfahren zur Bearbeitung von Anträgen auf Wahrnehmung der Betroffenenrechte“, „Verfahren zur Datenschutz-Folgenabschätzung (DSFA)“, „Verfahren zur Bewältigung und Meldung von Verletzungen des Schutzes personenbezogener Daten“, „Verfahren für Auftragsverarbeiter, Unterauftragsverarbeiter und gemeinsam Verantwortliche“, „Verfahren für Anfragen von Behörden und die Offenlegung von Daten“ und „Richtlinie zur Datenaufbewahrung“.
Nachweisen
Geordnete Nachweise für den Auditor.
Nachweisablage
Verarbeitungsverzeichnis, Auftragsverarbeitungsverträge, Datenschutzhinweise und Vorfallprotokolle.
Bericht als PDF und Excel
Score, Feststellungen und Plan für die Geschäftsleitung oder zur Vorbereitung des externen Audits.
Re-Audit
Bewerten Sie erneut und vergleichen Sie den Fortschritt vor dem Besuch der Zertifizierungsstelle.
Einige Funktionen hängen vom gebuchten Plan und den aktiven Modulen ab.
Verantwortlicher, Auftragsverarbeiter oder beides
Jede Organisation sieht die Kontrollen ihrer Rolle.
Die Anforderungen an Managementsystem und Sicherheit gelten für alle. Die Kontrollen für Verantwortliche und Auftragsverarbeiter erscheinen nur, wenn Sie diese Rolle auswählen. Ein SaaS-Anbieter, der Daten seiner Kunden und auch seiner eigenen Beschäftigten verarbeitet, wählt beide.
- Verantwortlicher: Zwecke, Rechtsgrundlage, Verzeichnisse und Rechte
- Verantwortlicher: Datenschutz durch Technikgestaltung und Übermittlungen
- Auftragsverarbeiter: Weisungen, Unterstützung des Kunden und Unterauftragsverarbeiter
- Auftragsverarbeiter: Übermittlungen, Rückgabe der Daten und Transparenz
ISO-27701-AuditBeide Rollen
61%
SelbstbewertungBeispieldaten
- Datenschutz-Managementsystem68%
- Verantwortlicher: Zwecke und Verzeichnisse64%
- Verantwortlicher: Betroffenenrechte57%
- Auftragsverarbeiter: Weisungen und Unterauftragsverarbeiter49%
- Sicherheit und Datenschutzvorfälle72%
Zuordnungen
Nutzen Sie, was Sie schon für DSGVO, ISO 27001 oder ISO 27018 haben.
ISO 27701 ist mit drei Audexa-Frameworks verbunden. Bei hoher Abdeckung kommt die Antwort als Vorschlag („Prüfen Sie es“), und eine Person bestätigt sie. Beim Anlegen des Audits sehen Sie, wie viel Ihre bisherige Arbeit bereits abdeckt.
- 92 Zuordnungen zur DSGVO
- 58 Zuordnungen zu ISO/IEC 27001:2022
- 70 Zuordnungen zu ISO/IEC 27018
- Keine rechtlichen Gleichsetzungen: jede mit Begründung und Quelle
Zuordnungen von ISO 27701220 Paare
- DSGVO92 Paare
- ISO/IEC 2701870 Paare
- ISO/IEC 27001:202258 Paare
So funktioniert es
Vier Schritte zur Vorbereitung Ihres PIMS.
ISO 27701 wählen
Unter „Neues Audit“ sehen Sie, wie viel Ihre Audits zu DSGVO, ISO 27001 oder ISO 27018 bereits abdecken.
Rolle angeben
Verantwortlicher, Auftragsverarbeiter oder beides. Der Fragebogen passt sich Ihrer Wahl an.
Mit Leitfaden antworten
Legen Sie fest, was anwendbar ist, antworten Sie Kontrolle für Kontrolle und erhalten Sie Score und Feststellungen.
Beheben und erneut auditieren
Aufgaben zuweisen, Nachweise sammeln und vor dem externen Audit erneut messen.
Pläne
ISO 27701 ist ab dem Premium-Plan enthalten.
Die Pläne Free und Core enthalten dieses Framework nicht. Der Preis hängt von der Größe Ihrer Organisation ab: In der Demo erhalten Sie ein verbindliches Angebot.
Premium
EmpfohlenFür Teams, die den vollständigen Zyklus wollen.
- 10 Audits pro Monat
- ISO 27701 sowie die weiteren neuen Frameworks
- Richtlinien, Nachweise, Risiken und Aufgaben
- Assistent Aude
- 3 Benutzer und 200 Assets pro Bereich
Diamond
Für Compliance ohne Grenzen.
- Unbegrenzte Audits und Benutzer
- Alles aus Premium
Häufige Fragen
Was uns zu ISO 27701 häufig gefragt wird.
Brauche ich ISO 27001, um ISO 27701:2025 umzusetzen?
Nein. Seit der Ausgabe 2025 ist ISO/IEC 27701 eine eigenständige Norm. Wenn Sie bereits ISO 27001 haben, können Sie beide kombinieren, und Audexa nutzt 58 Zuordnungen zwischen ihnen.
Was ist der Unterschied zwischen Verantwortlichem und Auftragsverarbeiter?
Der Verantwortliche entscheidet über Zweck und Mittel der Verarbeitung. Der Auftragsverarbeiter verarbeitet Daten im Auftrag eines Kunden und nach dessen Weisung. Die Norm sieht für jede Rolle unterschiedliche Kontrollen vor. In Audexa wählen Sie vor dem Start Ihre Rolle oder beide.
Zertifiziert mich Audexa nach ISO 27701 oder stellt es den Auditbericht aus?
Nein. Die Zertifizierung stellt eine akkreditierte Zertifizierungsstelle aus. Audexa hilft Ihnen bei der Vorbereitung mit einer geführten Selbstbewertung, einem Maßnahmenplan, Nachweisen und einem internen Bericht als PDF und Excel.
Bedeutet die Erfüllung von ISO 27701, dass wir die DSGVO einhalten?
Nicht ganz. Es sind verschiedene Dinge, auch wenn sie sich stark überschneiden. Audexa enthält 92 Zuordnungen zwischen beiden, um Antworten wiederzuverwenden, aber das sind keine rechtlichen Gleichsetzungen.
Gibt der Fragebogen den Normtext wieder?
Nein. Der Text von ISO/IEC 27701 gehört der ISO. Audexa formuliert eigene Fragen und Leitfäden. Den offiziellen Text erhalten Sie bei der ISO oder Ihrer nationalen Normungsorganisation.
In welchen Sprachen ist er verfügbar?
Auf Deutsch, Englisch, Spanisch, Französisch und Italienisch, wie alle Audexa-Frameworks.
Demo anfragen
Wir zeigen Ihnen, wie Sie ISO 27701 mit Audexa vorbereiten.
In einer 30-minütigen Demo gehen wir das Rollenprofil, den Fragebogen, die Zuordnungen und den Aufgabenplan durch.
- Wir klären die Rolle Ihrer Organisation in der Verarbeitung.
- Wir zeigen Ihnen, wie Ihre Audits zu DSGVO und ISO 27001 wiederverwendet werden.
- Wir erklären, welcher Plan zu Ihrem Team passt.