ISO 27701 Datenschutz-Managementsystem Kit mit DSGVO-Anhang (Deutsch)

VOLLSTÄNDIGE BESCHREIBUNG

Sie möchten ein Datenschutz-Informationsmanagementsystem nach ISO/IEC 27701:2025 einführen, ohne mit einem leeren Blatt zu beginnen? Mit der Ausgabe 2025 ist ISO/IEC 27701 eine eigenständige Managementsystemnorm geworden: Sie können sie allein oder zusammen mit ISO/IEC 27001 umsetzen. Das NexoDocs-Kit für das Datenschutz-Managementsystem enthält auf Deutsch die Vorlagen und Werkzeuge für den gesamten Zyklus: Lückenanalyse, Kontext und Rollen (Verantwortlicher und Auftragsverarbeiter), rechtliche Anforderungen, Anwendungsbereich, Datenschutzrichtlinie, Beurteilung und Behandlung von Datenschutzrisiken, Erklärung zur Anwendbarkeit für die Maßnahmen aus Anhang A, Verzeichnis von Verarbeitungstätigkeiten, Datenschutzhinweis, Anfragen betroffener Personen, Datenschutz-Folgenabschätzung (DSFA), Reaktion auf Datenschutzverletzungen, Aufbewahrung und Löschung, internationale Übermittlungen, Datenschutz durch Technikgestaltung, Auftragsverarbeiter und Lieferanten, Rechtsgrundlage und Einwilligung, Schulung, Kennzahlen, internes Audit, Managementbewertung und Verbesserung.

Die deutsche Ausgabe enthält außerdem den Anhang DSGVO und UK GDPR: artikelweise Zuordnung zu ISO/IEC 27701 und zu den Dokumenten des Kits, Prüfung des berechtigten Interesses, Vorlagen für Meldungen nach Art. 33 und 34, Prüfung von Datenschutzbeauftragter/m und Vertreter/in, Bewertung der Übermittlungsrisiken und das britische Beschwerdeverfahren nach dem Data (Use and Access) Act 2025. Hinweise auf das BDSG (zum Beispiel § 38) sind an den passenden Stellen ergänzt.

Jedes Word-Dokument hat ein Deckblatt mit Dokumentenlenkung, ein austauschbares Logo, Kopf- und Fußzeile mit Klassifizierung, einen Umsetzungshinweis zu dem, was anzupassen ist, die Entscheidungen, die Ihre Organisation vor der Freigabe treffen muss, und was der Auditor üblicherweise prüft. Die Excel-Werkzeuge berechnen Risikostufen, Konsistenzprüfungen, Fristen und Fortschritt automatisch; Formeln sind ohne Kennwort geschützt, Eingaben werden über Auswahllisten geführt. Ausgefüllte Beispiele zeigen die Vorlagen am fiktiven Personalsoftware-Unternehmen Altavia HR Cloud, das sowohl Verantwortlicher als auch Auftragsverarbeiter ist.

LIEFERUMFANG

• 56 Dateien: 34 Word-Dokumente, 14 Excel-Werkzeuge, 6 PDF-Leitfäden und 2 Textdateien.
• Erklärung zur Anwendbarkeit für die 78 Maßnahmen aus Anhang A der ISO/IEC 27701:2025, mit Begründung und Konsistenzprüfung.
• Verzeichnis der Verarbeitungstätigkeiten als Verantwortlicher und als Auftragsverarbeiter sowie Protokolle für Anfragen, Verletzungen, Übermittlungen, Offenlegungen und Auftragsverarbeiter.
• Register der Datenschutzrisiken mit Heatmap, Datenschutzziele und Kennzahlen.
• Verfahren für Betroffenenanfragen, DSFA, Datenschutzverletzungen, Aufbewahrung, Übermittlungen, Datenschutz durch Technikgestaltung, Auftragsverarbeiter und Einwilligung.
• Vorlage für den Auftragsverarbeitungsvertrag und Richtlinie zu den Pflichten als Auftragsverarbeiter.
• Zuordnung zum NexoDocs-Kit ISO/IEC 27001 für ein integriertes ISMS + PIMS.
• Umsetzungsleitfaden, Masterindex mit Links und Fallstudie.

FÜR WEN

Datenschutzverantwortliche, Datenschutzbeauftragte, Compliance- und Informationssicherheitsverantwortliche in SaaS-Unternehmen, Dienstleistern und allen Organisationen, die personenbezogene Daten als Verantwortlicher oder Auftragsverarbeiter verarbeiten, sowie Beratende, die ISO/IEC 27701 einführen.

LIEFERUNG UND KOMPATIBILITÄT

Sofortiger Download einer ZIP-Datei (etwa 2,3 MB). Ohne Makros. Getestet in Microsoft Word und Excel für Windows (Microsoft 365). Lizenz für eine Organisation: Nutzung mit eigenen Beschäftigten und Auftragnehmern; Weiterverkauf und Weitergabe an Dritte sind nicht erlaubt.

HINWEISE

Unabhängiges Produkt, nicht mit ISO oder IEC verbunden. Es gibt den Text der Norm nicht wieder, die separat zu erwerben ist, und ist keine Garantie für eine Zertifizierung; diese hängt von Ihrer Umsetzung und von der Zertifizierungsstelle ab. Der Anhang ist eine Orientierung von NexoDocs, zitiert Gesetze nur mit Artikelnummern und ist keine Rechtsberatung; Rechtsstand geprüft im Oktober 2026.

KI-HINWEIS: Inhalte mit umfangreicher KI-Unterstützung (Claude) erstellt und mit automatisierten Tests in Microsoft Word und Excel geprüft. Deutsche Fassung mit KI übersetzt, ohne Prüfung durch muttersprachliche Fachleute.

Fragen: hola@nexodocs.com · nexodocs.com