Vorlagen und Aufzeichnungen · ISO 27701
Vorlagen und Aufzeichnungen zu ISO 27701
Neun Aufzeichnungen, die ein Datenschutzsystem tragen: welcher Abschnitt der Norm oder welcher DSGVO-Artikel sie verlangt, welche Felder sie enthalten und wie ein sauber ausgefülltes Exemplar aussieht.
In einem Satz
ISO/IEC 27701 schreibt keine Formulare vor, doch ein zertifizierbares Datenschutzsystem muss die Datenschutz-Risikobeurteilung (6.1.2 und 8.2), die Erklärung zur Anwendbarkeit (6.1.3) und die Nachweise der angewendeten Maßnahmen aus Anhang A aufbewahren; mehrere dieser Aufzeichnungen – Verarbeitungstätigkeiten, Datenschutzverletzungen, Auftragsverarbeitungsverträge, Nachweis der Einwilligung – sind zugleich unmittelbare Pflichten aus der DSGVO, sodass dieselbe Aufzeichnung dem Auditor wie der Aufsichtsbehörde dient.
- Ausgabe
- ISO/IEC 27701:2025 Seit Oktober 2025 eigenständige Managementsystemnorm
- Aufzeichnungen des Systems
- Kapitel 6 bis 10 Risiken, Erklärung zur Anwendbarkeit, Audits, Managementbewertung und Nichtkonformitäten
- Aufzeichnungen aus Anhang A
- Gemäß Erklärung zur Anwendbarkeit Jede angewendete Maßnahme braucht ihren Nachweis, jede ausgeschlossene ihre Begründung
- Gesetzliche Pflichten
- Art. 7, 28, 30, 33 und 35 DSGVO Einwilligung, Auftragsverarbeiter, Verarbeitungsverzeichnis, Datenschutzverletzungen und Folgenabschätzung
- Form
- Frei, schriftlich Art. 30 Abs. 3 DSGVO lässt das elektronische Format ausdrücklich zu
Übersicht
Vorlagen und Aufzeichnungen zu ISO 27701
Zitiert wird die Ausgabe 2025: Die Nummern 4 bis 10 sind Kapitel; A.1, A.2 und A.3 sind die Tabellen in Anhang A mit den Maßnahmen für Verantwortliche, für Auftragsverarbeiter und für beide.
Verzeichnis von Verarbeitungstätigkeiten
Was das Verzeichnis von Verarbeitungstätigkeiten in einem PIMS nach ISO 27701 und Art. 30 DSGVO enthält…
Inventar personenbezogener Daten
Inventar personenbezogener Daten für ein PIMS nach ISO 27701: wo die Daten liegen, in welchen Systemen, wer…
Datenschutz-Risikobeurteilung
So dokumentieren Sie die Datenschutz-Risikobeurteilung nach ISO 27701: Kriterien, Risiko für Personen…
Erklärung zur Anwendbarkeit
Was die Erklärung zur Anwendbarkeit eines PIMS nach ISO 27701 enthalten muss: Maßnahmen aus Anhang A…
Datenschutz-Folgenabschätzung
Was eine Datenschutz-Folgenabschätzung nach ISO 27701 und Art. 35 DSGVO enthalten muss: Beschreibung…
Einwilligungsnachweis
So dokumentieren Sie Einwilligungen nachweisbar nach ISO 27701 und Art. 7 Abs. 1 DSGVO: wer, wann, wofür…
Betroffenenanfragen
So protokollieren Sie Anträge auf Auskunft, Berichtigung, Löschung oder Widerspruch nach ISO 27701 und…
Datenschutzverletzungen
Was das Protokoll von Datenschutzverletzungen nach Art. 33 Abs. 5 DSGVO und ISO 27701 erfasst: Fakten…
Auftragsverarbeitungsvertrag
Was der Auftragsverarbeitungsvertrag nach Art. 28 Abs. 3 DSGVO und ISO 27701 enthält: Weisungen…
Häufige Fragen
Was man uns vor dem Start fragt
Welche Aufzeichnungen sind nach ISO 27701 Pflicht?
Die des Systems selbst – Beurteilung und Behandlung der Datenschutzrisiken, Erklärung zur Anwendbarkeit, Auditprogramm und -ergebnisse, Managementbewertung und Nichtkonformitäten – sowie der Nachweis jeder Maßnahme aus Anhang A, die laut Erklärung zur Anwendbarkeit angewendet wird. Eine begründet ausgeschlossene Maßnahme erfordert keine Aufzeichnung.
Taugen dieselben Aufzeichnungen auch für die DSGVO?
Zum großen Teil ja. Verarbeitungsverzeichnis, Verzeichnis der Datenschutzverletzungen, Auftragsverarbeitungsverträge und Nachweis der Einwilligung sind unmittelbare Pflichten der Verordnung, und die Norm greift sie als Maßnahmen auf. Der Unterschied: Der Auditor der Norm prüft zusätzlich, ob das System sie aktuell hält und verbessert.
Braucht man ISO 27001, um diese Vorlagen zu nutzen?
Nein. Seit der Ausgabe 2025 ist die Norm eigenständig. Gibt es bereits ein ISMS, lassen sich Risikobeurteilung, Erklärung zur Anwendbarkeit und Vorfallregister gemeinsam nutzen, erweitert um die Datenschutzperspektive.
Führen Sie die Aufzeichnungen zu ISO 27701 ohne verstreute Vorlagen
Wir zeigen Ihnen das Modul im Einsatz, mit Daten, die Ihren ähneln.
Weiter entdecken