ISO 27701 Datenschutzmanagement
ISO 27701 Beratung: Brauchen Sie wirklich einen Berater?
Ein Berater lohnt sich, wenn Ihr Datenschutz noch aufgebaut werden muss. Hat Ihr Unternehmen die Prozesse bereits, genügt oft eine Selbstbewertung. Mit Zertify beantworten Sie 42 Fragen online und erhalten das Zertifikat ohne Beratungsprojekt.
01: Entscheid
Braucht man für ISO 27701 einen Berater?
Die Norm verlangt keinen Berater. Sie verlangt, dass Ihr Unternehmen Personendaten nachvollziehbar bearbeitet und das belegen kann. Wer diese Arbeit selbst leisten kann, braucht niemanden dafür.
Die Frage ist darum eine andere: Existiert Ihr Datenschutzmanagement schon, oder muss es erst entstehen? Wenn Sie ein Verzeichnis der Bearbeitungstätigkeiten führen, Ihre Rolle als Verantwortlicher oder Auftragsbearbeiter kennen und Betroffenenanfragen bereits beantworten, fehlt meist nur der Nachweis. Dann ist ein Beratungsprojekt mit mehreren Wochen Aufwand überdimensioniert.
Anders sieht es aus, wenn Datenschutz bisher bei einer einzelnen Person nebenher läuft und niemand weiss, welche Systeme welche Personendaten halten. Dort hilft externes Wissen.
02: Leistungen
Was ein ISO-27701-Berater konkret macht
Ein guter Berater schreibt nicht einfach Dokumente für Sie. Er klärt mit Ihnen, wo Ihr Unternehmen steht, und baut die fehlenden Teile auf. Typische Aufgaben:
- Geltungsbereich und Rolle festlegen
- Er prüft, für welche Bearbeitungen Sie Verantwortlicher sind und für welche Auftragsbearbeiter. Diese Unterscheidung bestimmt, welche Anforderungen für Sie gelten.
- Verzeichnis der Bearbeitungstätigkeiten erstellen
- Er führt Interviews mit Fachabteilungen und hält fest, welche Daten wo, zu welchem Zweck und wie lange bearbeitet werden.
- Datenschutzrisiken bewerten
- Er bewertet die Risiken für betroffene Personen, nicht nur für Ihr Unternehmen, und schlägt Massnahmen vor.
- Prozesse für Anfragen und Vorfälle aufsetzen
- Er definiert, wer Auskunftsbegehren innert Frist beantwortet und wie eine Datenschutzverletzung erkannt und gemeldet wird.
- Auf die Prüfung vorbereiten
- Er begleitet interne Prüfung und Managementbewertung und beantwortet Rückfragen der Zertifizierungsstelle.
03: Aufwand
Umfang und Tagessätze: Was eine Beratung kostet
Dazu kommen die Kosten der Zertifizierungsstelle, wenn Sie den klassischen Weg mit einem Audit vor Ort wählen. Ein Beratungsprojekt dauert in dieser Grössenordnung meist mehrere Monate, weil Ihre Mitarbeitenden Informationen liefern und Entscheide treffen müssen.
| Leistung | Aufwand in Tagen (indikativ) | Kosten in CHF (indikativ) |
|---|---|---|
| Geltungsbereich und Rollen klären | 2 bis 4 | 2'400 bis 8'000 |
| Verzeichnis der Bearbeitungstätigkeiten | 3 bis 8 | 3'600 bis 16'000 |
| Risikobewertung für betroffene Personen | 3 bis 6 | 3'600 bis 12'000 |
| Prozesse und Richtlinien aufbauen | 4 bis 8 | 4'800 bis 16'000 |
| Interne Prüfung und Managementbewertung | 2 bis 4 | 2'400 bis 8'000 |
| Gesamtprojekt | 14 bis 30 | 16'800 bis 60'000 |
04: Alternative
ISO 27701 ohne Beratungsprojekt zertifizieren
Wenn Ihr Datenschutz im Alltag funktioniert, können Sie den Nachweis selbst erbringen. Bei Zertify beantworten Sie dafür 42 Ja-Nein-Fragen zur Norm ISO 27701:2025. 15 davon sind verbindliche Anforderungen, die Sie alle mit Ja beantworten müssen. Bei den übrigen 27 Fragen braucht es mindestens 18 Ja-Antworten.
Die Ausgabe 2025 lässt sich ohne ISO 27001 zertifizieren. Sie müssen also kein Informationssicherheits-Managementsystem vorweisen, um zu starten. Bei der älteren Ausgabe von 2019 wäre das anders.
SICE prüft jede Selbstbewertung, bevor Zertify das Zertifikat ausstellt. Nach bestandener Bewertung und Zahlung liegt das Zertifikat innert 4 Stunden vor. Es enthält eine Nummer und einen QR-Code, über die Ihr Kunde auf der öffentlichen Prüfseite die Echtheit kontrolliert.
05: Preis
Was das Zertifikat bei Zertify kostet
Das Zertifikat kostet 799 CHF (799 €) im ersten Jahr, danach 529 CHF (529 €) pro Jahr inklusive des jährlichen Online-Re-Audits. Es ist drei Jahre gültig. Für Kunden in der Schweiz und in Liechtenstein enthalten die Preise 8.1 % MwSt.
Die Zahlung läuft als jährliches Abo. Sie kündigen jederzeit im Kundenkonto auf das Ende des laufenden Jahres. Danach endet das Zertifikat mit dem bezahlten Jahr. Zertifizieren Sie weitere Normen, gibt es 20 % Rabatt bei zwei Normen und 30 % bei drei oder mehr, auch auf die Jahresgebühr. Ein Konto brauchen Sie zum Kauf nicht.
06: Kombination
Wann Beratung und Selbstbewertung zusammenpassen
Beides schliesst sich nicht aus. Fehlt Ihnen das Verzeichnis der Bearbeitungstätigkeiten oder die Risikobewertung, kann ein Berater diese Teile in wenigen Tagen aufbauen. Das Zertifikat holen Sie anschliessend selbst online.
So bezahlen Sie nur für die Lücken, die wirklich bestehen. Ein vollständiges Projekt von 14 bis 30 Tagen ist dann nicht nötig. Ob der Weg mit Selbstbewertung oder der klassische Weg mit Audit vor Ort besser zu Ihren Kunden passt, hängt von deren Anforderungen ab. Fragen Sie im Lieferantenfragebogen oder in der Ausschreibung nach, was verlangt wird.
07: FAQ
Häufige Fragen zur ISO 27701 Beratung
08: Ratgeber
Verwandte Seiten
Prüfen Sie, ob Sie ISO 27701 ohne Berater erfüllen
Beantworten Sie 42 Fragen und sehen Sie, wo Ihr Datenschutzmanagement steht.
Kostenlos und ohne Registrierung.