ISO 27701 ohne Audit: Zertifikat über eine Online-Selbstbeurteilung

Beim klassischen Weg kommt ein Auditor in Ihren Betrieb, sichtet Dokumente und befragt Mitarbeitende. Bei Zertify entfällt dieser Termin. Sie beantworten die Fragen selbst, in Ihrem eigenen Tempo und mit den Unterlagen vor sich, die Sie ohnehin führen sollten: Verzeichnis der Bearbeitungstätigkeiten, Risikobewertung, Prozess für Auskunftsbegehren.

1. 01

   Fragen beantworten

   Der Fragebogen zu ISO 27701 umfasst 42 Fragen. Jede beantworten Sie mit Ja oder Nein. Sie brauchen dafür kein Konto, und der Test kostet nichts.

2. 02

   Bestehen

   15 Fragen bilden Pflichtanforderungen der Norm. Alle 15 müssen Sie mit Ja beantworten. Von den übrigen 27 Fragen brauchen Sie mindestens 18 Ja-Antworten.

3. 03

   Prüfung durch SICE

   Das Swiss Institute of Certification and Education (SICE) prüft jede Beurteilung, bevor ein Zertifikat ausgestellt wird. Zertify stellt das Zertifikat unter Lizenz von SICE aus.

4. 04

   Zertifikat erhalten

   Nach bestandener Beurteilung und Zahlung liegt das Zertifikat in der Regel innert 4 Stunden als PDF vor. Jeder Eintrag lässt sich über Zertifikatsnummer oder QR-Code öffentlich verifizieren.

• Kostenlose Selbstbeurteilung starten
• Ablauf im Detail

ISO/IEC 27701 beschreibt ein Datenschutzmanagementsystem, kurz PIMS. Es legt fest, wie Sie als Verantwortlicher oder als Auftragsbearbeiter Personendaten nachvollziehbar bearbeiten. Das Zertifikat bestätigt, dass Sie die Anforderungen der Ausgabe 2025 erfüllen und dies in der Selbstbeurteilung belegt haben. Jedes Jahr wiederholen Sie die Bestätigung in einem kurzen Online-Re-Audit.

Ein Zertifikat ersetzt keine Rechtsberatung. Es zeigt Ihren Kunden, dass Sie Ihre Pflichten nach dem Schweizer nDSG und der EU-DSGVO systematisch steuern. Die Fragen decken diese Bereiche ab:

Rolle

Sie bestimmen, ob Sie Verantwortlicher oder Auftragsbearbeiter sind, und leiten daraus Ihre Pflichten ab.

Risiken

Sie bewerten Datenschutzrisiken für betroffene Personen und behandeln sie.

Verzeichnis

Sie führen ein Verzeichnis der Bearbeitungstätigkeiten, das dem tatsächlichen Betrieb entspricht.

Betroffenenrechte

Auskunfts-, Berichtigungs- und Löschbegehren beantworten Sie fristgerecht.

Technik und Voreinstellungen

Datenschutz ist in Systeme und Standardkonfigurationen eingebaut, nicht nachträglich aufgesetzt.

Datenschutzverletzungen

Sie erkennen Vorfälle und melden sie, wo es nötig ist.

Am häufigsten fragen Unternehmen nach, die für Kunden Personendaten bearbeiten: SaaS- und Cloud-Anbieter, IT-Dienstleister und Outsourcing-Partner, HR-, Lohn- und Personaldienstleister. Dort steht die Frage im Lieferantenfragebogen oder in der Ausschreibung: Können Sie ein Datenschutzmanagement nachweisen?

Ebenso passend ist das Zertifikat für Labore und Betriebe im Gesundheitswesen, für Treuhänder, Banken und Versicherungen. Sie bearbeiten besonders schützenswerte oder vertrauliche Daten und müssen gegenüber Kunden und Aufsicht erklären können, wie.

Ein Hinweis zur Ausgabe: ISO 27701:2025 ist eine eigenständige Norm und lässt sich ohne ISO 27001 zertifizieren. Die Ausgabe 2019 war dagegen eine Erweiterung eines bestehenden ISMS. Wenn Ihr Kunde ausdrücklich ISO 27001 samt Erweiterung verlangt, klären Sie das vor dem Kauf mit der Einkaufsabteilung. Wer bereits ein ISMS betreibt, hat bei den Fragen zu Risiken und Verantwortlichkeiten allerdings viel Material zur Hand.

• Standardseite ISO 27701
• ISO 27001 Informationssicherheit

Die Angaben zum klassischen Weg sind Richtwerte. Sie hängen von Betriebsgrösse, Zertifizierungsstelle und Vorbereitungsstand ab. Offerten holen Sie am besten direkt bei den Stellen ein.

• Zertifizierungswege im Vergleich
• Leitfaden Zertifizierungskosten

Der Preis beträgt 799 CHF (799 €) im ersten Jahr, danach 529 CHF (529 €) pro Jahr inklusive des jährlichen Online-Re-Audits. Das Zertifikat gilt 3 Jahre. Das Abonnement verlängert sich automatisch jedes Jahr. Sie können es jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen. Das Zertifikat endet dann mit dem bezahlten Jahr.

Für Kunden in der Schweiz und in Liechtenstein sind 8.1% Mehrwertsteuer im Preis enthalten. Wer zwei Normen zertifiziert, erhält 20% Rabatt, ab drei Normen 30%, auch auf die Jahresgebühr. Kaufen können Sie ohne Konto.

• Standardseite ISO 27701
• Preise und Rabatte
• Selbstbeurteilung starten

Manche Ausschreibungen schreiben ausdrücklich ein Audit durch eine Zertifizierungsstelle vor Ort vor. Dann bringt Ihnen auch das beste Online-Zertifikat nichts. Lesen Sie die Bedingungen Ihres Kunden, bevor Sie sich entscheiden.

Häufiger lautet die Anforderung schlicht: Nachweis eines Datenschutzmanagements nach ISO 27701. Für diesen Fall liefert Zertify ein Dokument, das Ihr Kunde selbst über die Verifizierungsseite prüfen kann. Das spart ihm die Rückfrage und Ihnen die Wartezeit.

• Leitfaden Zertifizierung ohne Audit
• ISO für kleine und mittlere Unternehmen