Zertifizierungsplaner / ISO 27701

Wie erhält man die ISO 27701-Zertifizierung?

Datenschutz-Informationsmanagementsystem: Schutz personenbezogener Daten auf Basis von ISO 27001. Beantworten Sie die Fragen – wir ermitteln die Phasen für Ihr Unternehmen, die Dauer und die Dokumente, die Sie erstellen müssen, samt Begründung.

4–9 Monatetypische Vorbereitungszeit 21Dokumente in der Bibliothek 7Phasen

Ihre persönliche Roadmap

Kostenlos · ohne Registrierung · ca. 2 Minuten

Beschreiben Sie in wenigen Sätzen Ihre wichtigsten Produkte und Dienstleistungen, Ihre Kunden und Ihre Arbeitsweise.
Z. B. Metallbearbeitung, Software, Logistik, Lebensmittelherstellung, Beratung
Büro, Werk, Lager, Baustelle — alle Adressen, die in den Zertifizierungsumfang fallen.
Akkreditierungsstelle und gesetzliche Anforderungen unterscheiden sich je nach Land.
Sind Sie bereits nach ISO 27001 zertifiziert oder streben Sie die Zertifizierung gleichzeitig an? ISO 27701 kann nicht eigenständig zertifiziert werden; die Norm baut auf ISO 27001 auf.

Ihre Antworten werden ausschließlich zur Erstellung Ihrer Roadmap mit KI verarbeitet.

Schritte zur ISO 27701-Zertifizierung

  1. Anwendungsbereich und Gap-AnalyseLegen Sie den Zertifizierungsumfang und die Standorte fest und ermitteln Sie die Lücken zwischen Ihrer aktuellen Praxis und der Norm.
  2. Führung, Politik und ZieleVerpflichtung der obersten Leitung, Politik, Rollen und messbare Ziele.
  3. Risiken und normspezifische AnalysenRisiken und Chancen; je nach Norm Umweltaspekte, Informationssicherheitsrisiken oder Business-Impact-Analyse.
  4. DokumentationErstellen, genehmigen und veröffentlichen Sie auf Ihr Unternehmen zugeschnittene Verfahrensanweisungen, Arbeitsanweisungen, Formulare und Listen.
  5. Umsetzung und AufzeichnungenBetreiben Sie das System und sammeln Sie Aufzeichnungen wie Schulungen, Kalibrierungen, Lieferantenbewertungen und Korrekturmaßnahmen.
  6. Internes Audit und ManagementbewertungAuditieren Sie das System selbst, schließen Sie die Feststellungen ab und führen Sie die Managementbewertung durch.
  7. ZertifizierungsauditStufe-1-Audit (Dokumentation) und Stufe-2-Audit (Umsetzung) durch die akkreditierte Stelle; anschließend das Zertifikat.

Erforderliche Dokumente für ISO 27701

Der Pflichtsatz aus der KaliteGO-Bibliothek. Jedes Dokument wird mit Ihren Unternehmensdaten ausgefüllt als docx/xlsx erstellt.

  • DD.2Dokument zu Anwendungsbereich und Grenzen
  • FR.13Vernichtungsprotokoll
  • FR.45Antragsformular für betroffene Personen
  • FR.46Datenschutzhinweise für Beschäftigte
  • FR.72Datenschutzhinweise für Kunden, Besucher und Website
  • FR.73Formular Datenschutz-Folgenabschätzung
  • FR.74Formular für Einwilligungserklärung und Widerruf
  • GT.EK.5Rollen- und Verantwortlichkeitsbeschreibung PII-Verantwortlicher / PII-Auftragsverarbeiter
  • LS.26Verzeichnis der Verarbeitung personenbezogener Daten
  • LS.27Aufzeichnungsliste über Übermittlungen personenbezogener Daten und Offenlegungen gegenüber Dritten
  • LS.28Liste der Unterauftragsverarbeiter und Aufzeichnung über Genehmigungen/Änderungsmitteilungen
  • PO.23Richtlinie zur Löschung von Informationen und Datenmaskierung
  • PO.26Richtlinie zum Schutz und zur Verarbeitung personenbezogener Daten
  • PO.27Richtlinie zur Aufbewahrung und Vernichtung personenbezogener Daten
  • PO.34Informationssicherheitspolitik
  • PR.2Verfahrensanweisung Management von Risiken und Chancen
  • PR.35Verfahrensanweisung zur Beantwortung von Anträgen betroffener Personen
  • PR.36Verfahrensanweisung zur Reaktion auf Datenschutzverletzungen
  • PR.62Verfahrensanweisung Datenschutz-Folgenabschätzung (PIA/DPIA)
  • PR.63Verfahrensanweisung Einwilligungsmanagement
  • SOZ.2Auftragsverarbeitungsvertrag (Vertragsanhang zur Verarbeitung und Übermittlung personenbezogener Daten)

Häufig gestellte Fragen

Wie lange dauert die ISO 27701-Zertifizierung?

Für die meisten KMU 4–9 Monate. Die Dauer hängt von Mitarbeiterzahl, Standorten und Ihrer bestehenden Praxis ab. Das System muss so lange betrieben werden, bis es Aufzeichnungen erzeugt (in der Regel 2–3 Monate); danach folgen internes Audit, Managementbewertung sowie das Stufe-1- und Stufe-2-Audit der Zertifizierungsstelle.

Welche Dokumente sind für ISO 27701 erforderlich?

Die Norm fordert ausdrücklich bestimmte dokumentierte Informationen: Anwendungsbereich, Politik, Ziele, Verfahren und Aufzeichnungen. Die KaliteGO-Bibliothek enthält für ISO 27701 21 Dokumentvorlagen; der Planer erklärt, welche davon in Ihrem Unternehmen erforderlich sind und warum.

Stellt KaliteGO das Zertifikat aus?

Nein. Das Zertifikat wird nach dem Audit von einer akkreditierten Zertifizierungsstelle ausgestellt. KaliteGO bereitet Sie auf das Audit vor: Dokumente, Aufzeichnungen, internes Audit und Managementbewertung.

Kann ich mich ohne Berater vorbereiten?

Ja. Die meisten kleinen und mittleren Unternehmen können sich mit einer geführten Roadmap und fertigen Vorlagen vorbereiten. Auch Berater nutzen KaliteGO, um mehrere Kunden zu betreuen.