ISO 27701:2019
ISO 27701 Zertifizierung online: Datenschutzmanagement per Self-Assessment
Mit dem ISO 27701 Zertifikat von Zertify belegen Sie Ihr Managementsystem gegenüber Kunden und Einkauf. Die ISO 27701 Zertifizierung läuft per Self-Assessment, ohne Audit vor Ort. Sie kostet 799 CHF im ersten Jahr, danach 529 CHF pro Jahr mit Online-Re-Audit.
- Fragen
- 38
- Pflichtanforderungen
- alle 13
- Weitere Fragen
- mind. 17 von 25
- Gültigkeit
- 3 Jahre
- Preis im 1. Jahr
- 799 CHF
01: Überblick
Was ist ISO 27701?
ISO/IEC 27701:2019 erweitert ein bestehendes Informationssicherheits-Managementsystem nach ISO 27001 und ISO 27002 zu einem Datenschutzmanagementsystem (PIMS). Die Norm legt fest, wie Organisationen als Verantwortliche oder Auftragsbearbeiter Personendaten nachvollziehbar bearbeiten, Risiken für betroffene Personen steuern und ihre Rechenschaftspflichten nach dem Schweizer nDSG und der EU-DSGVO belegen.
02: Vorteile
Was Ihnen das bringt
- Nachweisbare Rechenschaft gegenüber Kunden und Behörden
- Strukturierte Umsetzung von nDSG und DSGVO im Alltag
- Kürzere Lieferantenprüfungen und Datenschutzfragebögen
- Klare Rollen als Verantwortlicher und Auftragsbearbeiter
- Weniger Risiko bei Datenschutzverletzungen
- Nutzung des bestehenden ISMS ohne Parallelsystem
03: Für wen
Für wen ist ISO 27701 geeignet?
- SaaS- und Cloud-Anbieter mit Kundendaten
- IT-Dienstleister und Outsourcing-Partner
- Gesundheitswesen und Labore
- HR-, Lohn- und Personaldienstleister
- Banken, Versicherungen und Treuhänder
- Unternehmen mit bestehendem ISO 27001 ISMS
04: Anforderungen
Die wichtigsten Anforderungen
Rolle als Verantwortlicher oder Auftragsbearbeiter bestimmen
Datenschutzrisiken bewerten und behandeln
Verzeichnis der Bearbeitungstätigkeiten führen
Rechte der betroffenen Personen fristgerecht erfüllen
Datenschutz durch Technik und Voreinstellungen umsetzen
Datenschutzverletzungen erkennen und melden
05: Nachfrage
Wer verlangt ISO 27701?
ISO 27701 wird verlangt, wenn Kunden oder Partner belegt sehen wollen, dass Sie Personendaten geordnet bearbeiten. Gesetzlich vorgeschrieben ist die Norm nicht, sie hilft aber, die Rechenschaft nach nDSG und DSGVO nachzuweisen.
- Grosskunden mit Auftragsbearbeitungsverträgen
- Konzerne und öffentliche Auftraggeber prüfen Lieferanten mit Datenschutzfragebögen. Ein dokumentiertes PIMS beantwortet viele dieser Fragen auf einmal.
- SaaS-Anbieter und Auftragsbearbeiter
- Wer Personendaten im Auftrag von Kunden bearbeitet, muss Weisungen, Unterauftragsbearbeiter und Löschung belegen. Die Norm ordnet diese Pflichten in einem Managementsystem.
- Branchen mit besonders schützenswerten Daten
- Gesundheitswesen, HR, Finanzbranche und Versicherungen bearbeiten sensible Personendaten. Hier erwarten Kunden und Aufsicht einen nachvollziehbaren Umgang mit Risiken und Rechten der betroffenen Personen.
06: Kosten
Was kostet ISO 27701? Audit, Beratung oder Self-Assessment
Eine akkreditierte ISO 27701 Zertifizierung wird zusammen mit ISO 27001 auditiert. Die Zahlen unten beschreiben den Aufwand für ein KMU mit 10 bis 50 Mitarbeitenden.
| Weg | Richtwert | Was dahintersteckt |
|---|---|---|
| Akkreditiertes Audit | Als Erweiterung von ISO 27001 CHF 3'000 bis 8'000 zusätzlich | Der Aufpreis entsteht durch zusätzliche Audittage für Datenschutzrollen, Verzeichnis, Betroffenenrechte und Verträge. Fehlt ISO 27001, kommen deren Kosten hinzu. |
| Beratung und Einführung | CHF 8'000 bis 20'000 einmalig | Rollenklärung, Verzeichnis der Bearbeitungstätigkeiten, DSFA-Vorlagen, Datenschutzerklärungen, Auftragsbearbeitungsverträge und Löschkonzept. |
| Zertify Self-Assessment | 799 CHF im 1. Jahr, danach 529 CHF pro Jahr | Sie prüfen, ob Rollen, Rechtsgrundlagen, Verzeichnis, Betroffenenrechte, Meldeprozesse und Pflichten als Auftragsbearbeiter belegbar geregelt sind. Eine rechtliche Beratung im Einzelfall ersetzt das nicht. |
Alle Beträge sind unverbindliche Richtwerte für KMU in der Schweiz, keine Offerten. Massgebend sind die Angebote der jeweiligen Anbieter.
07: Dauer
Wie lange dauert ISO 27701?
Mit bestehendem ISMS ergänzen Sie ISO 27701 meist in einigen Monaten. Der grösste Aufwand liegt in der Bestandesaufnahme der Bearbeitungen.
| Phase | Akkreditiert | Zertify |
|---|---|---|
| Datenschutz aufbauen | 3 bis 6 Monate für Rollen, Verzeichnis, DSFA, Verträge und Abläufe für Begehren | Keine. Sie bewerten den heutigen Stand Ihres Datenschutzmanagements |
| Prüfung | Zusätzliche Audittage im Rahmen des ISO 27001 Audits mit Stichproben aus Verzeichnis und Begehren | Etwa 30 bis 40 Minuten online, Auswertung sofort |
| Zertifikat | Freigabe nach 2 bis 6 Wochen, gültig im Zyklus der ISO 27001 Zertifizierung | PDF mit QR-Verifikation innerhalb von 4 Stunden |
08: Beispielfragen
Beispielfragen aus dem ISO 27701-Assessment
Vier von 38 Fragen aus dem Katalog, und warum sie zählen.
Führen Sie ein aktuelles Verzeichnis der Bearbeitungstätigkeiten mit Zwecken, Datenkategorien, Empfängern und Aufbewahrungsdauer?
Das Verzeichnis der Bearbeitungstätigkeiten ist die Grundlage für alles Weitere. Ohne Überblick über Zwecke und Empfänger lassen sich weder Risiken noch Begehren sauber bearbeiten.
Wird bei Bearbeitungen mit voraussichtlich hohem Risiko vorab eine Datenschutz-Folgenabschätzung (DSFA) durchgeführt?
Bei Bearbeitungen mit hohem Risiko verlangen nDSG und DSGVO eine vorgängige Folgenabschätzung. Sie zeigt, dass Risiken vor dem Start bewertet wurden.
Gibt es ein Verfahren, um Auskunfts-, Berichtigungs-, Löschungs- und Herausgabebegehren fristgerecht zu bearbeiten?
Auskunftsbegehren kommen unangekündigt und haben Fristen. Ein festgelegter Ablauf verhindert, dass Anfragen liegen bleiben.
Gibt es ein Verfahren, um Datenschutzverletzungen fristgerecht dem EDÖB bzw. der Aufsichtsbehörde und den betroffenen Personen zu melden?
Nach einer Datenschutzverletzung zählt jede Stunde. Wer Zuständigkeiten und Meldewege vorher klärt, meldet rechtzeitig und vollständig.
09: Assessment
So läuft das Assessment ab
Das Assessment umfasst 38 Ja/Nein-Fragen, online und in Ihrem Tempo. 13 davon sind Pflichtanforderungen der Norm und müssen alle mit Ja beantwortet sein. Von den übrigen 25 Fragen brauchen Sie mindestens 17 Ja.
| Die Fragen gliedern sich in diese Themen: | Fragen | Davon Pflicht |
|---|---|---|
| Kontext und Anwendungsbereich des PIMS | 4 Fragen | 3 |
| Datenschutzrisiken und Massnahmenplanung | 3 Fragen | 3 |
| Richtlinien, Rollen und Sensibilisierung | 3 Fragen | 1 |
| Schutz von Personendaten | 5 Fragen | 0 |
| Vorfälle und Lieferanten | 3 Fragen | 1 |
| Rechtmässigkeit und Rechenschaft als Verantwortlicher | 6 Fragen | 2 |
| Rechte der betroffenen Personen | 3 Fragen | 0 |
| Datenschutz durch Technik und Voreinstellungen | 3 Fragen | 0 |
| Pflichten als Auftragsbearbeiter | 5 Fragen | 0 |
| Bewertung und Verbesserung | 3 Fragen | 3 |
10: Preis
Preis und Gültigkeit
Preis im 1. Jahr
799 CHF
- Ab dem 2. Jahr
- 529 CHF pro Jahr
- Gültigkeit
- 3 Jahre
Ihr Kunde verlangt ein Audit oder eine akkreditierte Zertifizierung? Anforderungen klären
Im Preis enthalten
- Online-Assessment mit 38 Fragen
- Zertifikat als PDF, ausgestellt unter Lizenz der SICE
- QR-Code auf dem PDF und öffentliche Prüfseite
- 3 Jahre Gültigkeit
- Jährliches Online-Re-Audit
- Support per E-Mail
Die Prüfseite zeigt Status, Norm und Gültigkeit jedes Zertifikats. Mehr dazu in den FAQ
Muster und Prüfmethode ansehenCheckliste
ISO 27701:2019 Checkliste per E-Mail
Alle 38 Fragen des Selbsttests für ISO 27701 als PDF zum Abhaken, nach Themenbereich geordnet. Kostenlos per E-Mail.
11: Weitere Normen
Weitere Normen
Viele Betriebe kombinieren mehrere Normen. Ab zwei Normen gibt es Rabatt.
- ISO 27001:2022: Norm ansehen
Informationssicherheitsmanagement
ISO 27701 baut auf dem ISMS auf. Risikoanalyse, Sicherheitsmassnahmen und interne Audits stammen aus ISO 27001.
ab 849 CHF
- ISO 27018:2019: Norm ansehen
Cloud-Datenschutz
Cloud-Anbieter, die Personendaten für Kunden bearbeiten, ergänzen das PIMS mit den Cloud-spezifischen Massnahmen aus ISO 27018.
ab 799 CHF
- ISO 42001:2023: Norm ansehen
KI-Managementsystem
Wer KI-Systeme mit Personendaten trainiert oder betreibt, verbindet Datenschutzmanagement mit einem Managementsystem für künstliche Intelligenz.
ab 849 CHF
13: Fragen
Häufige Fragen zu ISO 27701
ISO 27701-Zertifikat in 4 Stunden.
Das Assessment ist kostenlos. Sie zahlen erst, wenn Sie bestanden haben.
Die Prüfseite zeigt Status, Norm und Gültigkeit jedes Zertifikats.