ISO 27701:2025 Datenschutzmanagement
ISO 27701 Erneuerung: So bleibt Ihr Zertifikat gültig
Ein ISO 27701 Zertifikat von Zertify gilt drei Jahre und wird jedes Jahr mit einem kurzen Online-Re-Audit bestätigt. Das Re-Audit ist in der Jahresgebühr enthalten. Hier lesen Sie, was Sie vorher im Unternehmen prüfen und was gilt, wenn ein Re-Audit überfällig ist.
01: Gültigkeit
Wie lange gilt ein ISO 27701 Zertifikat von Zertify?
Das Zertifikat gilt drei Jahre ab Ausstellung. In dieser Zeit bestätigen Sie jährlich online, dass Ihr Datenschutzmanagementsystem weiterhin besteht und gelebt wird. Es gibt keinen Vor-Ort-Besuch und keinen Termin mit einem Auditor.
- Laufzeit
- Drei Jahre. Das Ausstellungsdatum und die Gültigkeit stehen auf dem Zertifikat.
- Jahresbestätigung
- Ein kurzes Online-Re-Audit pro Jahr. Es gehört zur Jahresgebühr und wird nicht separat berechnet.
- Prüfung durch SICE
- Das Zertifikat wird von Zertify unter Lizenz von SICE ausgestellt. SICE prüft jede Selbstbewertung, bevor ein Zertifikat entsteht.
- Verifizierung
- Jedes Zertifikat lässt sich öffentlich über Nummer oder QR-Code auf dem PDF prüfen.
02: Vorbereitung
Was Sie vor dem Re-Audit im Unternehmen prüfen
Das Re-Audit fragt nach dem Stand Ihres Systems, nicht nach Papier vom Vorjahr. Wer im laufenden Jahr neue Software eingeführt, Dienstleister gewechselt oder Prozesse umgebaut hat, sollte die folgenden Punkte vorher durchgehen.
Rolle als Verantwortlicher oder Auftragsbearbeiter
Hat sich Ihr Geschäftsmodell verändert? Wer neu Daten im Auftrag von Kunden bearbeitet, hat eine andere Rolle als zuvor.
Verzeichnis der Bearbeitungstätigkeiten
Neue Tools, neue Zwecke und neue Empfänger gehören ins Verzeichnis. Gestrichene Bearbeitungen ebenfalls.
Datenschutzrisiken
Prüfen Sie, ob die Risikobewertung die heutigen Bearbeitungen abdeckt und ob beschlossene Massnahmen umgesetzt sind.
Anfragen betroffener Personen
Auskunfts-, Berichtigungs- und Löschgesuche des Jahres sollten mit Eingangsdatum und Antwortdatum nachvollziehbar sein.
Datenschutzverletzungen
Halten Sie fest, welche Vorfälle es gab, wie sie erkannt und gemeldet wurden und was Sie danach geändert haben.
Verträge mit Dienstleistern
Neue Auftragsbearbeiter brauchen eine Vereinbarung. Bei bestehenden lohnt ein Blick, ob sich Unterauftragnehmer oder Standorte geändert haben.
Die Punkte entsprechen den Kapiteln Betrieb (8), Bewertung der Leistung (9) und Verbesserung (10) der Norm. Wer diese drei Kapitel im Jahresverlauf pflegt, hat vor dem Re-Audit wenig nachzuholen.
03: Fristen
Was passiert, wenn das Re-Audit überfällig ist?
Das Re-Audit bestätigt das Zertifikat für das laufende Jahr. Ist es nicht abgeschlossen, fehlt diese Bestätigung. Ein Einkäufer, der Ihre Zertifikatsnummer oder den QR-Code prüft, kann dann nicht von einem aktuellen Stand ausgehen.
Legen Sie das Re-Audit deshalb vor Termine, an denen Ihre Kunden das Zertifikat sehen wollen: ein Lieferantenfragebogen, eine Offerte, eine Ausschreibung oder ein Kundenaudit.
Die Jahresgebühr wird als automatisches Jahresabo abgerechnet. Im Kundenkonto können Sie jederzeit auf das Ende des laufenden Jahres kündigen. Das Zertifikat endet dann mit dem bezahlten Jahr, auch wenn die drei Jahre Laufzeit noch nicht abgelaufen wären.
04: Vergleich
Überwachungsaudit und Rezertifizierung: wie unterscheidet sich die klassische Route?
Auf der klassischen Route mit Audit vor Ort durch eine Zertifizierungsstelle läuft ein Zertifikat ebenfalls drei Jahre. Dazwischen finden Überwachungsaudits statt, am Ende folgt ein Rezertifizierungsaudit. Beides sind Termine mit einem Auditor, die Sie abstimmen und vorbereiten.
| Aspekt | Zertify | Klassische Route |
|---|---|---|
| Zwischenjahre | Kurzes Online-Re-Audit jedes Jahr | Überwachungsaudit, meist vor Ort |
| Nach drei Jahren | Weiterführung über das Jahresabo | Rezertifizierungsaudit, umfassender als ein Überwachungsaudit |
| Terminabstimmung | Keine, Sie wählen den Zeitpunkt selbst | Termin mit der Zertifizierungsstelle und Auditor vor Ort |
| Kosten | In der Jahresgebühr enthalten | Je Audit separat offeriert, Aufwand abhängig von Grösse und Standorten |
Welche Route zu Ihren Kunden passt, hängt davon ab, was diese im Lieferantenprozess verlangen. Eine Gegenüberstellung der Wege finden Sie im Leitfaden dazu.
05: Zertify
Wie Zertify die ISO 27701 Erneuerung abdeckt
Die Erstzertifizierung läuft über eine Online-Selbstbewertung mit 42 Ja-Nein-Fragen. 15 davon sind Pflichtanforderungen der Norm und müssen alle mit Ja beantwortet sein. Bei den übrigen 27 Fragen braucht es mindestens 18 Ja. Nach bestandener Bewertung und Zahlung liegt das Zertifikat innerhalb von 4 Stunden vor. Zertify prüft gegen ISO 27701:2025, die auch ohne ISO 27001 zertifizierbar ist.
Der Preis beträgt 799 CHF (799 €) im ersten Jahr, danach 529 CHF (529 €) pro Jahr inklusive des jährlichen Online-Re-Audits. Für Kunden in der Schweiz und in Liechtenstein sind 8.1 % MWST enthalten. Wer mehrere Normen zertifiziert, erhält 20 % Rabatt bei zwei und 30 % bei drei oder mehr Normen, auch auf die Jahresgebühr. Für den Kauf brauchen Sie kein Kundenkonto.
06: FAQ
Fragen zur ISO 27701 Erneuerung
Das Zertifikat gilt drei Jahre. In jedem Jahr bestätigen Sie es mit einem kurzen Online-Re-Audit, das in der Jahresgebühr von 529 CHF (nach 799 CHF im ersten Jahr) enthalten ist.
Nein. Das Re-Audit findet online statt. Es gibt keinen Besuch vor Ort und keinen Termin, den Sie abstimmen müssen.
Nichts. Das jährliche Online-Re-Audit ist in der Jahresgebühr enthalten. Diese beträgt 529 CHF (529 €) pro Jahr, nach 799 CHF (799 €) im ersten Jahr.
Sie kündigen im Kundenkonto auf das Ende des laufenden Jahres. Das Zertifikat endet mit dem bezahlten Jahr. Bis dahin bleibt es gültig und verifizierbar.
Nein. Die Ausgabe ISO 27701:2025 ist eine eigenständige Managementsystemnorm. Nur die Ausgabe 2019 setzt ein bestehendes ISMS nach ISO 27001 voraus.
07: Leitfaden
Verwandte Seiten
ISO 27701 Zertifikat erwerben und gültig halten
Starten Sie die Selbstbewertung mit 42 Fragen und erhalten Sie nach bestandener Prüfung das Zertifikat innerhalb von 4 Stunden.
Kostenlos und ohne Registrierung.