ISO 27701 online zertifizieren

Der gesamte Weg findet im Browser statt. Es gibt fünf Schritte, und nur der letzte liegt nach der Ausstellung.

1. 01

   Selbstbeurteilung ausfüllen

   Sie beantworten 42 Ja/Nein-Fragen zur Norm ISO 27701:2025. Das ist kostenlos und ohne Registrierung möglich.

2. 02

   Ergebnis ansehen

   Die Beurteilung ist bestanden, wenn alle 15 Pflichtanforderungen mit Ja beantwortet sind und von den übrigen 27 Fragen mindestens 18 mit Ja.

3. 03

   Zertifikat bestellen

   Sie schliessen den Kauf ab. Ein Kundenkonto brauchen Sie dafür nicht.

4. 04

   Prüfung und Ausstellung

   SICE prüft Ihre Beurteilung. Zertify stellt das Zertifikat innert 4 Stunden nach bestandener Beurteilung und Zahlung aus.

5. 05

   Zertifikat verwenden

   Das PDF trägt eine Zertifikatsnummer und einen QR-Code. Wer ihn scannt, landet auf der öffentlichen Verifikationsseite und sieht, dass das Zertifikat echt und gültig ist.

• So funktioniert Zertify im Detail
• Kostenlose Selbstbeurteilung starten

Die Fragen setzen voraus, dass Datenschutz in Ihrem Unternehmen geregelt und dokumentiert ist. Wer die folgenden Punkte zur Hand hat, füllt die Beurteilung in einem Zug aus.

Ihre Rolle

Sie müssen wissen, ob Sie Personendaten als Verantwortlicher oder als Auftragsbearbeiter bearbeiten. Viele SaaS-Anbieter sind beides, je nach Dienst.

Verzeichnis der Bearbeitungstätigkeiten

Eine aktuelle Übersicht, welche Personendaten Sie zu welchem Zweck, bei welchen Systemen und Dienstleistern bearbeiten.

Risikobewertung

Eine dokumentierte Einschätzung der Risiken für betroffene Personen samt den beschlossenen Massnahmen.

Prozess für Betroffenenrechte

Wer nimmt ein Auskunfts- oder Löschbegehren entgegen, und wie stellen Sie sicher, dass die Frist eingehalten wird?

Datenschutz durch Technik und Voreinstellungen

Nachweis, dass neue Systeme und Funktionen mit datenschutzfreundlichen Standardeinstellungen eingeführt werden.

Umgang mit Datenschutzverletzungen

Ein festgelegtes Vorgehen, um eine Verletzung zu erkennen, zu bewerten und zu melden.

Die Auswertung folgt einer klaren Regel. Es gibt keine Punkteskala und keinen Ermessensspielraum bei den Pflichtfragen.

Das hängt von der Ausgabe der Norm ab. ISO/IEC 27701:2019 erweitert ein bestehendes ISMS nach ISO 27001 und setzt dieses voraus. Die Ausgabe 2025 ist eine eigenständige Managementsystemnorm. Sie lässt sich ohne ISO 27001 zertifizieren.

Zertify arbeitet mit der Ausgabe 2025. Ein Treuhandbüro oder ein Lohndienstleister ohne ISMS kann den Datenschutz also für sich zertifizieren. Wer bereits nach ISO 27001 arbeitet, hat Risikoanalyse und Dokumentenlenkung schon im Haus und beantwortet viele Fragen schneller.

Die Norm beschreibt, wie Sie als Verantwortlicher oder Auftragsbearbeiter Personendaten nachvollziehbar bearbeiten und Ihre Rechenschaftspflichten nach nDSG und DSGVO belegen. Sie richtet sich besonders an SaaS- und Cloud-Anbieter, IT-Dienstleister, Labore und Gesundheitsbetriebe, HR- und Lohndienstleister sowie Banken, Versicherungen und Treuhänder.

• ISO 27001 Informationssicherheit

Bei der klassischen Route mit einem Audit vor Ort durch eine Zertifizierungsstelle koordinieren Sie Termine, stellen Mitarbeitende für Interviews frei und warten auf den Auditbericht. Dazu kommen die Auditortage, die Sie bezahlen. Der Online-Weg lässt diese Posten weg.

Das Zertifikat von Zertify beruht auf einer Selbstbeurteilung. Es gibt keinen Audit vor Ort. SICE prüft jede Beurteilung vor der Ausstellung, und ein kurzes Online-Re-Audit bestätigt das Zertifikat jedes Jahr.

• Zertifizierungswege vergleichen
• Zertifizierung ohne Audit vor Ort
• Kosten einer Zertifizierung

Zertify stellt das Zertifikat unter Lizenz von SICE (Swiss Institute of Certification and Education) aus. SICE prüft jede Beurteilung, bevor das Zertifikat freigegeben wird. Die Norm im Detail, mit Anforderungen und Zielgruppen, finden Sie auf der Seite zu ISO 27701.

Der Preis beträgt 799 CHF (799 €) im ersten Jahr, danach 529 CHF (529 €) pro Jahr inklusive Online-Re-Audit. Das Zertifikat gilt 3 Jahre. Die Abrechnung läuft als jährliches Abonnement, das Sie jederzeit im Kundenkonto auf das Ende des laufenden Jahres kündigen können. Danach endet das Zertifikat mit dem bezahlten Jahr.

Wer zwei Normen kombiniert, erhält 20 % Rabatt, ab drei Normen 30 %, auch auf die jährliche Gebühr. Für Kunden in der Schweiz und in Liechtenstein sind 8,1 % Mehrwertsteuer im Preis enthalten.

• Norm ISO 27701 im Detail
• Preise und Rabatte
• Selbstbeurteilung starten