ISO 27701 (PIMS)

ISO/IEC 27701 definiert ein Managementsystem für den Schutz der Privatsphäre, kurz PIMS. Sie verlangt von einer Organisation zu wissen, welche personenbezogenen Daten sie verarbeitet, in welcher Rolle, zu welchem Zweck und wie lange, und die Ausübung der Betroffenenrechte zu organisieren. Sie unterscheidet die Anforderungen an den Verantwortlichen von denen an den Auftragsverarbeiter. Wesentliche Änderung: Seit der am 14. Oktober 2025 veröffentlichten Fassung ist sie keine Erweiterung der ISO 27001 mehr, sondern eine eigenständige Managementsystemnorm, die allein zertifizierbar ist. Zu beachten ist allerdings, dass die CNIL, die französische Datenschutzbehörde, darauf hinweist, dass sie als solche keine Zertifizierung im Sinne von Artikel 42 DSGVO darstellt.