Foundation
ISO 27701 Foundation
Ausgabe 2026
Selbstgesteuerte PECB-Schulung über myPECB.
Globaler Schulungspartner Aegentra ist offizieller autorisierter PECB-Schulungspartner und offizieller CompTIA-Partner.
Grundlagenwissen zu ISO/IEC 27701, der Norm für Datenschutz-Informationsmanagement – seit der Revision 2025 eine eigenständige Norm.
- Typischer Lernaufwand
- 8–12 Stunden
- CPD-Punkte
- 14
- Kurssprachen
- Englisch
Für wen der Kurs geeignet ist
- Datenschutzbeauftragte, DSB und Datenschutz-Generalisten
- ISMS-Praktiker, die ihren Anwendungsbereich auf ein PIMS erweitern
- Compliance-Teams, die eine anerkannte Datenschutzqualifikation benötigen
Was Sie lernen
- Erläutern, was ein Datenschutz-Informationsmanagementsystem (PIMS) ist und wie ISO/IEC 27701:2025 eigenständig oder zusammen mit einem ISMS nach ISO 27001 funktioniert.
- Die Unterscheidung zwischen Verantwortlichem und Auftragsverarbeiter beschreiben und erläutern, wo die jeweiligen Maßnahmen gelten.
- Die PIMS-spezifischen Maßnahmen aus Anhang A erkennen – Tabelle A.1 für Verantwortliche für personenbezogene Daten (PII), Tabelle A.2 für Auftragsverarbeiter und Tabelle A.3 für gemeinsame Sicherheitsmaßnahmen, mit Anhang B als zugehörigem Umsetzungsleitfaden.
- Für den Aufstieg zu Lead Implementer oder Lead Auditor für PIMS bereit sein.
Kursinhalt
Modul 1 — Einführung in das Datenschutzmanagement
- Grundlagen des Datenschutzes und Lebenszyklus personenbezogener Daten
- Warum es ISO 27701 gibt und wie sie mit der DSGVO zusammenhängt
- Rollen: Verantwortlicher, Auftragsverarbeiter, betroffene Person
- Datenschutz und Informationssicherheit im Vergleich
Modul 2 — Aufbau von ISO 27701
- Abschnitte 4–10 der eigenständigen Ausgabe 2025
- Anhang A: 31 Maßnahmen für Verantwortliche
- Anhang A, Tabelle A.2: 18 Maßnahmen für Auftragsverarbeiter
- Der Anwendungsbereich des PIMS
Modul 3 — Datenschutzmaßnahmen in der Praxis
- Rechtsgrundlage und Einwilligung
- Betroffenenrechte und der Umgang mit Anfragen
- Datenschutz-Folgenabschätzungen
- Maßnahmen für grenzüberschreitende Datenübermittlungen
Modul 4 — Betrieb eines PIMS
- Inventar personenbezogener Daten und Abbildung von Datenflüssen
- Aufzeichnungen und dokumentierte Information
- Grundlagen des internen Audits im Datenschutz
- Managementbewertung mit Datenschutz-Kennzahlen
Modul 5 — Prüfungsvorbereitung
- Format und Zeiteinteilung der Foundation-Prüfung
- Durchgehen von Beispielfragen
- Buchung und Ablegen der offiziellen PECB-Prüfung
Voraussetzungen
- Keine — Foundation ist der Einstiegsweg und setzt keine Vorkenntnisse zu Datenschutz oder ISO voraus.
Die Prüfung
- Format
- Multiple-Choice
- Dauer
- 1 Stunde
- Fragen
- 40 Multiple-Choice-Fragen mit insgesamt 100 Punkten in 2 Kompetenzbereichen — grundlegende Prinzipien und Konzepte der Norm sowie die Anforderungen an das Managementsystem selbst. Jede Frage hat eine richtige Antwort und zwei Ablenkantworten
- Bestehensgrenze
- 70%
Im Preis enthalten
Kursunterlagen
- PECB-Foliensatz ISO/IEC 27701 Foundation (digital)
- 12 Monate Zugang über myPECB
- Modulquiz und Übungsfragen
- Kurzübersicht Verantwortlicher und Auftragsverarbeiter
Prüfungspaket
- Offizieller PECB-Prüfungsgutschein für Foundation
- Zwei Prüfungsversuche (Erstversuch + eine kostenlose Wiederholung)
- Digitales PECB-Zertifikat nach bestandener Prüfung