ISO 27701 Datenschutzmanagement
ISO 27701 Ablauf: von der Selbstbewertung zum verifizierbaren Zertifikat
Sie beantworten 42 Ja/Nein-Fragen online, SICE prüft Ihre Bewertung, und innerhalb von 4 Stunden nach bestandener Bewertung und Zahlung liegt das Zertifikat vor. Es gibt keinen Audittermin und keinen Vor-Ort-Besuch. Diese Seite zeigt jeden Schritt und vergleicht ihn mit dem klassischen Weg.
01: Überblick
Der ISO 27701 Ablauf in sechs Schritten
Die Zertifizierung findet vollständig im Browser statt. Sie liefern die Antworten, SICE prüft sie, Sie erhalten ein Zertifikat, das jeder online nachprüfen kann.
Rolle und Geltungsbereich festlegen
Klären Sie, ob Sie Personendaten als Verantwortlicher oder als Auftragsbearbeiter bearbeiten. Legen Sie fest, welche Leistungen und Standorte das Zertifikat abdecken soll.
Selbstbewertung starten
Die Bewertung umfasst 42 Ja/Nein-Fragen zur ISO 27701:2025. Der Start ist kostenlos und ohne Registrierung möglich.
Mindestwert erreichen
Alle 15 Pflichtanforderungen müssen Sie mit Ja beantworten. Bei den übrigen 27 Fragen sind mindestens 18 Ja-Antworten nötig.
Bestellung abschliessen
Nach bestandener Bewertung bestellen und bezahlen Sie. Für den Kauf brauchen Sie kein Kundenkonto.
Prüfung durch SICE
SICE prüft jede Bewertung, bevor das Zertifikat ausgestellt wird. G6 Agency AG stellt es unter Lizenz von SICE aus, innerhalb von 4 Stunden nach bestandener Bewertung und Zahlung.
Zertifikat einsetzen und jährlich bestätigen
Sie erhalten ein PDF mit Zertifikatsnummer und QR-Code. Jedes Jahr bestätigen Sie den Stand in einem kurzen Online-Re-Audit.
02: Vorbereitung
Was Sie vor der Selbstbewertung klären sollten
Die Fragen lassen sich mit Ja oder Nein beantworten. Ein Ja gilt aber nur, wenn es in Ihrem Betrieb belegbar ist. Legen Sie deshalb vorab bereit, was die Norm von einem Datenschutzmanagementsystem verlangt.
- Rolle
- Verantwortlicher oder Auftragsbearbeiter. Aus dieser Rolle ergeben sich Ihre Pflichten gegenüber Kunden und betroffenen Personen.
- Verzeichnis der Bearbeitungstätigkeiten
- Eine aktuelle Übersicht, welche Personendaten Sie zu welchem Zweck bearbeiten, wo sie liegen und an wen sie gehen.
- Risikobewertung
- Dokumentierte Datenschutzrisiken für betroffene Personen und die Massnahmen, mit denen Sie diese behandeln.
- Rechte betroffener Personen
- Ein geregelter Weg, wie Auskunfts- und Löschbegehren eingehen, bearbeitet und fristgerecht beantwortet werden.
- Datenschutzverletzungen
- Ein Verfahren, um Vorfälle zu erkennen, zu bewerten und zu melden.
- ISO 27001
- Für die Ausgabe 2025 nicht erforderlich, sie lässt sich eigenständig zertifizieren. Nur die Ausgabe 2019 setzt ein bestehendes ISMS voraus.
03: Bewertung
Wie die 42 Fragen ausgewertet werden
Die Auswertung folgt zwei Regeln. Die Pflichtanforderungen sind nicht verhandelbar, die übrigen Fragen lassen eine begrenzte Zahl von Nein-Antworten zu.
Fehlt eine Pflichtanforderung, gilt die Bewertung als nicht bestanden. Ihre Antworten zeigen dann, welcher Punkt noch offen ist. Sie können ihn im Betrieb umsetzen und die Bewertung erneut ausfüllen.
| Fragengruppe | Anzahl Fragen | Bedingung zum Bestehen |
|---|---|---|
| Pflichtanforderungen der Norm | 15 | Alle 15 mit Ja beantwortet |
| Weitere Fragen | 27 | Mindestens 18 mit Ja beantwortet |
| Gesamte Bewertung | 42 | Beide Bedingungen erfüllt |
04: Zertifikat
Vom bestandenen Test zum verifizierbaren Zertifikat
Nach bestandener Bewertung und Zahlung geht Ihre Bewertung zur Prüfung an SICE. Erst danach stellt G6 Agency AG das Zertifikat aus. Sie erhalten es als PDF.
Auf dem PDF stehen die Zertifikatsnummer und ein QR-Code. Beides führt zur öffentlichen Verifizierungsseite. Ein Einkäufer, der Ihre Lieferantenfragebogen-Antwort prüft, oder ein Kunde in einer Ausschreibung kann das Zertifikat dort selbst nachschlagen, ohne bei Ihnen nachzufragen.
Das Zertifikat gilt 3 Jahre. Jedes Jahr bestätigen Sie in einem kurzen Online-Re-Audit, dass Ihr Datenschutzmanagement weiter besteht.
05: Zertify
Wie Zertify in den Ablauf passt
Zertify übernimmt den gesamten Weg: Selbstbewertung, Übergabe an SICE, Ausstellung, Verifizierung und das jährliche Re-Audit. Die Anforderungen und Hintergründe zur Norm finden Sie auf der Seite zur ISO 27701.
Das Zertifikat kostet 799 CHF (799 €) im ersten Jahr, danach 529 CHF (529 €) pro Jahr inklusive des jährlichen Online-Re-Audits. Für Kunden in der Schweiz und Liechtenstein ist die Mehrwertsteuer von 8.1% enthalten. Die Zahlung läuft als automatisches Jahresabonnement. Sie kündigen jederzeit im Kundenkonto auf das Ende des laufenden Jahres. Mit dem bezahlten Jahr endet dann auch das Zertifikat.
Zertifizieren Sie mehrere Normen, gilt ein Rabatt von 20% bei 2 Normen und 30% ab 3 Normen, auch auf die jährliche Gebühr.
06: Vergleich
ISO 27701 Ablauf im Vergleich zum klassischen Weg
Der klassische Weg führt über eine Zertifizierungsstelle, die Ihr System vor Ort auditiert. Er passt, wenn ein Kunde ausdrücklich ein Audit vor Ort verlangt. Die Angaben zur klassischen Route sind Richtwerte und hängen von Betriebsgrösse und Zertifizierungsstelle ab.
| Aspekt | Zertify | Klassischer Weg mit Audit vor Ort |
|---|---|---|
| Prüfung | Online-Selbstbewertung, von SICE geprüft | Audit durch eine Zertifizierungsstelle vor Ort |
| Terminabstimmung | Keine | Auditor und Termine müssen koordiniert werden |
| Zeit bis zum Zertifikat | Innerhalb von 4 Stunden nach bestandener Bewertung und Zahlung | Richtwert: mehrere Wochen bis Monate |
| Jährliche Bestätigung | Kurzes Online-Re-Audit, in der Jahresgebühr enthalten | Überwachungsaudit, meist vor Ort |
| Kosten | 799 CHF im ersten Jahr, danach 529 CHF pro Jahr | Offerte der Zertifizierungsstelle, je nach Aufwand |
07: FAQ
Häufige Fragen zum ISO 27701 Ablauf
08: Leitfaden
Weiterführende Seiten
Prüfen Sie, wo Ihr Datenschutzmanagement steht
Die Selbstbewertung mit 42 Fragen zeigt Ihnen in wenigen Minuten, ob Sie die Anforderungen der ISO 27701 erfüllen.
Kostenlos und ohne Registrierung.