Datenschutzmanagement, das als System arbeitet.

ISO/IEC 27701 ist ein internationaler Managementsystemstandard für Privacy Information Management Systems (PIMS). Er strukturiert Aufbau, Betrieb, Aufrechterhaltung und kontinuierliche Verbesserung eines Datenschutzmanagementsystems.

ISO/IEC 27001 adressiert Informationssicherheitsmanagement über ein ISMS. ISO/IEC 27701 adressiert Datenschutzmanagement über ein PIMS. Beide Managementsysteme können eng zusammenwirken, verfolgen aber unterschiedliche Schutzziele und Nachweisgegenstände.

Ein Privacy Information Management System verbindet Datenschutzanforderungen mit Rollen, Verantwortlichkeiten, dokumentierten Regeln, operativen Prozessen, Nachweisen, Prüfungen und kontinuierlicher Verbesserung.

Die Ausgabe ISO/IEC 27701:2025 ist als eigenständiger Managementsystemstandard strukturiert. Eine Organisation kann ihr PIMS daher eigenständig aufbauen und zugleich Schnittstellen zu einem vorhandenen ISMS nutzen.

ISO/IEC 27701 bietet einen Managementsystemrahmen, mit dem Datenschutzpflichten organisiert, Verantwortlichkeiten gesteuert und Nachweise systematisch geführt werden können. Die konkrete rechtliche Bewertung nach DSGVO und anderen Datenschutzgesetzen bleibt davon eigenständig.

Nein. Ein PIMS unterstützt systematisches Datenschutzmanagement und Accountability, ersetzt aber weder die rechtliche Prüfung des Einzelfalls noch die Verantwortung der Organisation für die Einhaltung geltenden Rechts.

Der Verantwortliche bestimmt Zwecke und wesentliche Mittel der Verarbeitung personenbezogener Daten. Ein Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag und nach Weisung des Verantwortlichen. Die jeweilige Rolle beeinflusst Pflichten, Verträge und Nachweise im PIMS.

Der erforderliche Dokumentationsumfang hängt von Organisation, Rollen, Verarbeitungstätigkeiten, Risiken und Governance ab. TCP Privacy verbindet strukturierte Ausgangsdaten mit versionierten PIMS-Dokumenten, anstatt eine starre universelle Dokumentenliste vorauszusetzen.

Ein Managementsystem muss wirksam betrieben werden. Verantwortlichkeiten, Entscheidungen, Arbeitsabläufe, Register, Nachweise, Kontrollen und Verbesserungen müssen im Alltag zusammenwirken und nachvollziehbar bleiben.

Register halten strukturierte Sachverhalte und laufende Datenschutzstände nachvollziehbar. Evidence belegt Aussagen, Entscheidungen, Kontrollen und Prozessschritte. TCP Privacy verbindet beides mit der operativen Bearbeitung.

Readiness bedeutet, dass das Datenschutzmanagement nicht nur dokumentiert, sondern in Rollen, Prozessen, Nachweisen, Reviews und Verbesserungsmechanismen tatsächlich funktionsfähig und prüfbar ist.

TCP Privacy unterstützt Aufbau, Betrieb, Nachweisführung und kontinuierliche Verbesserung des PIMS sowie die Vorbereitung auf Reviews und Audits. Über eine Zertifizierung entscheidet ausschließlich die unabhängige Zertifizierungsstelle.

Interne Audits prüfen definierte Kriterien anhand nachvollziehbarer Evidenz. Management Reviews bewerten den Zustand und die Wirksamkeit des Managementsystems. Ergebnisse können Findings, Maßnahmen und weitere Verbesserungen auslösen.

Corrective and Preventive Actions strukturieren die Bearbeitung festgestellter oder potenzieller Abweichungen. Entscheidend ist nicht nur die Maßnahme selbst, sondern auch Verantwortlichkeit, Frist, Nachweis und Wirksamkeitsprüfung.

Änderungen an Organisation, Verarbeitung, Dienstleistern oder Governance können eine neue Bewertung und gegebenenfalls eine neue PIMS-Version erforderlich machen. TCP Privacy erhält vorherige Stände nachvollziehbar und steuert Änderungen versionsbezogen.

Relevante Vorgänge können über strukturierte Workflows mit Eingaben, Entscheidungen, Nachweisen und Governance-Schritten bearbeitet werden. Welche fachlichen Prüfungen erforderlich sind, richtet sich nach dem jeweiligen Prozess und der geltenden Organisation.

Dienstleisterbezogene Informationen, Prüfungen, Entscheidungen und Nachweise können strukturiert erfasst und über operative Workflows aktuell gehalten werden. Dadurch bleiben Governance und operative Umsetzung miteinander verbunden.

TCP Privacy kann konkrete Datenschutzvorgänge über definierte Workflows steuern. Bearbeitungsschritte, Verantwortlichkeiten, Nachweise und Entscheidungen bleiben dabei an den jeweils gültigen Workflow- und PIMS-Stand gebunden.

AI kann strukturierte Inhalte, Entwürfe, Übersetzungen und Analysen unterstützen. Autoritative Quellen, Governance, Rollen, Freigaben und verbindliche Entscheidungen bleiben kontrolliert und werden nicht durch freie AI-Ausgabe ersetzt.

Tenant-Administratoren können den kundenseitigen Tenant-Datenbestand als verifizierbare ZIP-Sicherung herunterladen. Ein kontrollierter Restore-Prozess kann fachlich konsistente Bereiche auf den Sicherungsstand zurücksetzen; vor jedem destruktiven Restore wird ein Safety Backup erstellt.

Tenantbezogene Rollen und Berechtigungen begrenzen den Zugriff innerhalb der Organisation. Administrative und fachliche Verantwortlichkeiten werden getrennt und nach dem Prinzip erforderlicher Berechtigung gesteuert.

TCP Privacy besitzt eine tenantbezogene Organisations- und Berechtigungsstruktur. Ob und wie mehrere Gesellschaften oder Einheiten innerhalb eines konkreten Setups abgebildet werden, hängt vom gewählten Organisationsmodell und der Edition ab.

Die Essential Edition kann über den öffentlichen Trial-Prozess einen Monat getestet werden. Der Test startet über die Registrierung auf tcpops.com.