Übersicht
Ein vollständiger operativer PIMS-Richtliniensatz, unterstützt durch die Register REG01–REG12 und einen Umsetzungsplan auf Klausel-Ebene. Er verbindet Datenschutz-Governance, Risiko, DSFA, Rechte, Lieferanten, Übermittlungen, Vorfälle, Schulung, Nachweise, Audit und kontinuierliche Verbesserung in einem auditierbaren Rahmenwerk.
Vollständiges PIMS-Richtlinienrahmenwerk
Ein vollständiger Richtliniensatz für Datenschutzmanagement, der Governance, Risiko, DSFA, Rechte, Lieferanten, Vorfälle, Sicherheit, Nachweise und Verbesserung abdeckt.
Registerbasierte Umsetzung
Richtlinien sind mit kanonischen Nachweisobjekten REG01 bis REG12 verknüpft, um Nachvollziehbarkeit, Rechenschaftspflicht und Statusverfolgung der Umsetzung zu unterstützen.
Auditbereites Betriebsmodell
Das Rahmenwerk verbindet Klauseln, Rollen, Register, Nachweise, Überwachung, Korrekturmaßnahmen und Managementbewertung in einem PIMS-Lebenszyklus.
▾ Vollständige Übersicht lesen (click to expand)
Richtliniendiagramm
Diagramm anklicken, um es in voller Größe anzuzeigen
Inhalt
Vollständiger ISO/IEC-27701-PIMS-Richtliniensatz
Kanonische Register REG01 bis REG12
Umsetzungsplan und Maßnahmenverfolgung auf Klausel-Ebene
Rollenbasiertes Modell für Verantwortlichkeit und Rechenschaftspflicht
Zuordnungen zur Einhaltung von Datenschutz-, Sicherheits- und Auditnormen
Workflow für Überwachung, Audit, Nichtkonformität und kontinuierliche Verbesserung
Framework-Konformität
🛡️ Unterstützte Standards & Frameworks
Dieses Produkt ist auf die folgenden Compliance-Frameworks ausgerichtet, mit detaillierten Klausel- und Kontrollzuordnungen.
| Framework | Abgedeckte Klauseln / Kontrollen |
|---|---|
| ISO/IEC 27701:2025 |
Clause 4.1Clause 4.2Clause 4.3Clause 4.4Clause 5.1Clause 5.2Clause 5.3Clause 6.1.1Clause 6.1.2Clause 6.1.3Clause 6.2Clause 6.3Clause 7.1Clause 7.2Clause 7.3Clause 7.4Clause 7.5Clause 8.1Clause 8.2Clause 8.3Clause 9.1Clause 9.2Clause 9.3Clause 10.1Clause 10.2Annex A.1.2.2Annex A.1.2.3Annex A.1.2.6Annex A.1.2.7Annex A.1.2.8Annex A.1.2.9Annex A.1.3.2Annex A.1.3.3Annex A.1.3.4Annex A.1.3.6Annex A.1.3.7Annex A.1.3.8Annex A.1.3.9Annex A.1.3.10Annex A.1.3.11Annex A.1.4.2Annex A.1.4.3Annex A.1.4.5Annex A.1.4.6Annex A.1.4.7Annex A.1.4.8Annex A.1.4.9Annex A.2.2.2Annex A.2.2.3Annex A.2.2.5Annex A.2.2.6Annex A.2.2.7Annex A.2.3.2Annex A.2.4.3Annex A.2.5.4Annex A.2.5.5Annex A.2.5.6Annex A.2.5.7Annex A.2.5.8Annex A.2.5.9Annex A.3.8Annex A.3.9Annex A.3.11Annex A.3.12Annex A.3.13Annex A.3.14Annex A.3.15Annex A.3.16Annex A.3.17Annex A.3.22Annex A.3.23Annex A.3.25Annex A.3.26Annex A.3.28Annex A.3.29
|
| EU GDPR |
Article 5(1)(a)Article 5(1)(f)Article 5(2)Article 11Article 12Article 15Article 16Article 17Article 18Article 19Article 20Article 21Article 22Article 24Article 26Article 28Article 30Article 32Article 33Article 34Article 39Article 47Article 48Article 49
|
| ISO/IEC 29100:2020 |
Clause 4.7Clause 5.1Clause 5.6Clause 5.8Clause 5.9Clause 5.10Clause 5.11Clause 5.12
|
| ISO/IEC 29151:2022 |
Clause 4.1Clause 4.2Clause 9.4.2Clause 9.4.3Clause 9.4.4Clause 9.4.5Clause 10.1.2Clause 10.1.3Clause 12.1.5Clause 15.1.2Clause 15.2.2Clause 15.2.3Clause 16.1.2Clause 16.1.3Clause 18.1.4Clause 18.1.5Clause 18.2.2Clause 18.2.3Clause 18.2.4Annex A.2Annex A.3Annex A.4Annex A.5Annex A.7Annex A.8Annex A.10
|
| ISO/IEC 27001:2022 | |
| ISO/IEC 27002:2022 | |
| ISO/IEC 29134:2020 |
Clause 1Clause 5.1Clause 6.2Clause 6.3
|
| ISO/IEC 27557:2022 |
Clause 4Clause 5.2Clause 5.3Clause 5.4.1Clause 6.4Clause 6.5Clause 6.6Clause 6.7
|
| ISO/IEC 27035-1:2023 |
Clause 5.2
|
| ISO/IEC 27035-3:2020 |
Clause 7Clause 8Clause 9Clause 10Clause 11Clause 12
|
Verwandte Richtlinien
Richtlinie zum Management von Rechten betroffener Personen
Definiert das Betriebsmodell für Eingang, Verifikation, Antwort, Eskalation, Ablehnung, Verlängerung und Abschlussnachweise bei Betroffenenanfragen.
Richtlinie für das Datenschutz-Informationsmanagementsystem
Definiert den gesamten PIMS-Geltungsbereich, die Governance-Struktur, Ziele, das Registermodell und die Grundlage der Rechenschaftspflicht für den vollständigen Richtliniensatz.
Richtlinie zu Datenschutzrollen, Verantwortlichkeiten und Rechenschaftspflicht
Etabliert das rollenbasierte Modell der Rechenschaftspflicht, das über Richtlinienumsetzung, Verantwortung für Nachweise, Überprüfung und Genehmigungstätigkeiten hinweg genutzt wird.
Richtlinie zum Verarbeitungsinventar personenbezogener Daten und zur Rechtsgrundlage
Stellt die Nachweisstruktur für Verarbeitungsinventar und Rechtsgrundlage bereit, die Datenschutz-Governance, Risikobeurteilung und Aufzeichnungen zur Einhaltung unterstützt.
Richtlinie zu Datenschutzhinweisen und Transparenz
Verbindet Verarbeitungsaufzeichnungen, Datenschutzhinweise, Transparenzpflichten und Kommunikation mit betroffenen Personen mit dem umfassenderen PIMS-Nachweismodell.
Richtlinie zu Einwilligung und Präferenzmanagement
Unterstützt Nachweise zu Einwilligung, Präferenzen, Widerruf und Autorisierung, wenn die Verarbeitung von Einwilligung oder präferenzbasierten Kontrollen abhängt.
Richtlinie zur Datenschutz-Risikobeurteilung und DSFA
Stellt die Methode für Datenschutzrisiko und DSFA bereit, mit der neue oder geänderte Verarbeitung beurteilt und Behandlungsentscheidungen gesteuert werden.
Richtlinie zu Datenschutz durch Technikgestaltung und datenschutzfreundliche Voreinstellungen
Verknüpft Datenschutzanforderungen mit Design, datenschutzfreundlichen Voreinstellungen, Systemänderung, operativer Bereitschaft und Kontrollnachweisen zur Produktivsetzung.
Richtlinie zur Erhebung, Nutzung, Offenlegung und Weitergabe personenbezogener Daten
Steuert genehmigte Entscheidungen zu Erhebung, Nutzung, Offenlegung, Weitergabe und Übermittlungsrouting in Kontexten von Verantwortlichen und Auftragsverarbeitern.
Richtlinie zur Aufbewahrung, Löschung und Entsorgung personenbezogener Daten
Definiert Anforderungen an Aufbewahrung, Löschung, Entsorgung, endgültigen Verbleib und Lebenszyklusnachweise für Verarbeitungstätigkeiten personenbezogener Daten.
Richtlinie zur Richtigkeit und Qualität personenbezogener Daten
Unterstützt Richtigkeit, Berichtigung, Qualitätsprüfung und Nachweise zur Datenqualität, wenn die Qualität personenbezogener Daten die Verarbeitung oder Ergebnisse von Rechten beeinflusst.
Richtlinie zum Datenschutzmanagement für Auftragsverarbeiter, Unterauftragsverarbeiter und Drittparteien
Definiert Governance für Lieferanten, Auftragsverarbeiter, Unterauftragsverarbeiter, Drittparteien, gebotene Sorgfalt, Verträge, Assurance, Überwachung und Exit.
Richtlinie zur internationalen Übermittlung personenbezogener Daten
Stellt das Governance-Modell für die internationale Übermittlung personenbezogener Daten, geeignete Garantien, Übermittlungsinstrumente, Weiterübermittlungen und Ausnahmen bereit.
Richtlinie zu Sicherheit und Zugriffskontrolle für personenbezogene Daten
Verbindet Datenschutz-Governance mit PII-spezifischen Nachweisen zu Sicherheit, Zugriffskontrolle, Authentifizierung, Protokollierung, kryptografischen und technischen Schutzmaßnahmen.
Richtlinie zum Management von Datenschutzvorfällen und Verletzungen des Schutzes personenbezogener Daten
Definiert Eingang, Bewertung, Eskalation, Meldung, Nachweise, Lessons Learned und Abschlussanforderungen für Datenschutzvorfälle und Verletzungen des Schutzes personenbezogener Daten.
Richtlinie zum Management von Datenschutzvorfällen und Verletzungen des Schutzes personenbezogener Daten im Finanzsektor
Stellt eine Variante für Vorfälle und Verletzungen im Finanzsektor für regulierte Kontexte bereit, in denen zusätzliche operative oder regulatorische Verpflichtungen gelten.
Richtlinie zu Datenschutzschulung, Sensibilisierung und Kompetenz
Definiert Datenschutzschulung, Sensibilisierung, Kompetenz, Abschlussnachweise und rollenbasierte Wissensanforderungen für den PIMS-Betrieb.
Richtlinie zu dokumentierter Information und Nachweismanagement im PIMS
Steuert PIMS-dokumentierte Information, Richtlinienaufzeichnungen, Genehmigungen, Versionierung, Übersetzungen, Integrität der Nachweise und Abrufbarkeit.
Richtlinie zu PIMS-Überwachung, Audit und Verbesserung
Definiert Überwachung, Kennzahlen, internes Audit, Managementbewertung, Nichtkonformität, Korrekturmaßnahmen und kontinuierliche Verbesserung für das PIMS.
Richtlinie zum Beschäftigtendatenschutz
Erweitert das PIMS-Rahmenwerk auf Verarbeitung von Beschäftigten- und HR-Daten, Datenschutzhinweise für die Belegschaft, Beschäftigtenüberwachung, HR-Dienstleister und Nachweise zum Beschäftigtendatenschutz.
Richtlinie zum Datenschutz für Kinder
Erweitert das PIMS-Rahmenwerk auf Verarbeitung mit Bezug zu Kindern, elterliche Zustimmung, Kinderrechte, geeignete Garantien und Nachweise zum Datenschutz für Kinder.
Richtlinie zu KI und Datenschutz bei automatisierter Entscheidungsfindung
Steuert Datenschutzrisiken durch KI, Profiling und automatisierte Entscheidungsfindung, Transparenz, Rechte, DSFA-Routing und Verarbeitungsnachweise.
Richtlinie zu Marketing-Datenschutz und Cookies
Erweitert das PIMS-Rahmenwerk auf Marketing, Cookies, Einwilligung, Präferenzen, Transparenz, Tracking und zugehörige Verarbeitungsnachweise.
Richtlinie für Cloud-Auftragsverarbeiter personenbezogener Daten
Unterstützt Cloud-Governance für Auftragsverarbeiter, wenn Cloud-basierte Verarbeitung personenbezogener Daten, Kundenweisung, Lieferantenpflichten oder regulierte Cloud-Anforderungen im Geltungsbereich liegen.
Richtlinie zu CCTV und physischer Überwachung
Erweitert das PIMS-Rahmenwerk auf CCTV und physische Überwachungstätigkeiten, einschließlich Transparenz, Rechtsgrundlage, Zugriff, Aufbewahrung und Überwachungsnachweise.
Über Clarysec-Richtlinien - Vollständiges ISO/IEC-27701-PIMS-Paket
Dieser vollständige Richtliniensatz ist als operatives Datenschutz-Informationsmanagementsystem statt als statisches Dokumentationspaket strukturiert. Er verbindet Richtlinienklauseln mit zugewiesenen Rollen, kanonischen Registern, Umsetzungsaufgaben, Nachweisanforderungen und Überprüfungszyklen. Das Rahmenwerk nutzt REG01 bis REG12 als Nachweisgrundlage für Geltungsbereich, Verarbeitungsinventar, Anwendbarkeit von Kontrollen, Datenschutzrisiko und DSFA, Einwilligung, Rechte, Richtigkeit, Lieferanten-Governance, Übermittlungen, Vorfälle, Schulung, dokumentierte Information, Überwachung, Audit und Verbesserung. Es unterstützt Betriebskontexte von Verantwortlichen, gemeinsam Verantwortlichen, Auftragsverarbeitern und Unterauftragsverarbeitern und weist Verantwortlichkeiten über die oberste Leitung, den Privacy Lead / PIMS-Manager, den Datenschutzbeauftragten / Datenschutzberater, Prozessverantwortliche, Systemverantwortliche, Lieferanten- / Beschaffungsverantwortliche, Informationssicherheit, Incident Response und internes Audit hinweg zu. Der Umsetzungsplan macht aus den Richtlinienklauseln verfolgbare Maßnahmen mit Verantwortlichen, Terminen und Abschlussstatus, während das Registermodell auditbereite Nachweise für die Auditbereitschaft bei Zertifizierungen, Assurance-Prüfungen und kontinuierlicher Verbesserung erhält.
Nachvollziehbarkeit von der Richtlinie zum Register
Jeder Richtlinienbereich ist mit REG01–REG12 verknüpft, sodass Verpflichtungen über kanonische Aufzeichnungen statt über getrennte Dateien nachgewiesen werden können.
Rollenbasierte Rechenschaftspflicht
Verantwortlichkeiten werden operativen Rollen zugewiesen, einschließlich Datenschutz-, Sicherheits-, Prozess-, System-, Beschaffungs-, Vorfalls- und Auditverantwortlichen.
Statusverfolgung der Umsetzung
Maßnahmen auf Klausel-Ebene können nach Verantwortlichem, Status, Fälligkeitstermin, Nachweisobjekt und Abschlussnotizen verfolgt werden.
Nachweisgesteuerte Governance
Das Rahmenwerk unterstützt Auditbereitschaft durch Nachweisaufzeichnungen, Überprüfungszyklen, Korrekturmaßnahmen und Eingaben für die Managementbewertung.
PIMS-Abdeckung für mehrere Kontexte
Der Satz unterstützt Datenschutzmanagementkontexte von Verantwortlichen, gemeinsam Verantwortlichen, Auftragsverarbeitern und Unterauftragsverarbeitern.
Häufig gestellte Fragen
Von Führungskräften – für Führungskräfte
Diese Richtlinie wurde von einer Sicherheitsführungskraft mit über 25 Jahren Erfahrung in der Implementierung und Auditierung von ISMS-Frameworks für globale Unternehmen verfasst. Sie ist nicht nur als Dokument gedacht, sondern als belastbares Rahmenwerk, das einer Prüfung durch Auditoren standhält.
