ISO/IEC 27701:2025 Übergangsinformation

Die Norm ISO/IEC 27701:2019 wurde überarbeitet und als ISO/IEC 27701:2025 veröffentlicht (Oktober 2025). In der neuen Ausgabe wurde die Norm als eigenständige Managementsystemnorm unabhängig von ISO/IEC 27001 neu strukturiert; ein Datenschutz-Informationsmanagementsystem (PIMS) kann nun ohne ISO/IEC 27001-Zertifizierung als Voraussetzung zertifiziert werden. Die Anforderungen an Zertifizierungsstellen sind in ISO/IEC 27706:2025 festgelegt.

Übergangsfrist: Zertifikate nach ISO/IEC 27701:2019 müssen bis zum 31. Oktober 2027 auf ISO/IEC 27701:2025 umgestellt werden. Zertifikate, die bis zu diesem Datum nicht umgestellt sind, verlieren ihre Gültigkeit und werden gemäß dem Zertifizierungsverfahren PR.08 behandelt.

Übergangsaudit: Der Übergang kann zusammen mit einem Rezertifizierungsaudit (mindestens 0,5 zusätzliche Tage), zusammen mit einem Überwachungsaudit oder als separates Audit (mindestens 1,0 zusätzliche Tage) durchgeführt werden. Die Auditzeit wird gemäß Tabelle A.1 der ISO/IEC 27706:2025 anhand der Rolle der Organisation (Verantwortlicher, Auftragsverarbeiter oder beides) und der Anzahl der Personen im PIMS-Geltungsbereich bestimmt. Remote-Audits können unter denselben Regeln wie bei ISO/IEC 27001 angewendet werden.

Was von Ihrer Organisation erwartet wird: Aktualisierung des PIMS gemäß ISO/IEC 27701:2025 (Festlegung der Rolle der Organisation, Datenschutz-Risikobewertung und -behandlung, Aktualisierung der Erklärung zur Anwendbarkeit gemäß Anhang A Tabellen A.1/A.2/A.3, internes Audit und Managementbewertung) sowie Übermittlung des Antrags auf ein Übergangsaudit an uns über das Antragsformular (FR.01).

Gemäß Abschnitt 8.2.2 der ISO/IEC 27706:2025 enthalten die nach dem Übergang ausgestellten Zertifikate den Begriff "Datenschutz-Informationsmanagementsystem (privacy information management system)", die Rolle der Organisation für jede Tätigkeit im Geltungsbereich, die Kategorien der betroffenen Personen, deren Daten verarbeitet werden, sowie die Version der Erklärung zur Anwendbarkeit (SoA).

Für die Planung Ihres Übergangs können Sie sich an unseren Planungsverantwortlichen wenden.