PIMS – Privacy Information Management System (ISO/IEC 27701)

Ein PIMS (Privacy Information Management System), deutsch Managementsystem für Datenschutzinformationen, ist die Erweiterung eines Informationssicherheits-Managementsystems um den Schutz personenbezogener Daten. Der Begriff ist in der Norm ISO/IEC 27701 definiert, die als Ergänzung zu ISO/IEC 27001 und 27002 zusätzliche Anforderungen und Maßnahmen für Verantwortliche und Auftragsverarbeiter festlegt.

Abgrenzung zum DSMS: Das Datenschutzmanagementsystem (DSMS) ist die in Deutschland gebräuchliche Praxisbezeichnung für die organisierte Umsetzung der DSGVO – unabhängig von einer Norm. Ein PIMS ist ein DSMS nach dem Normrahmen der ISO/IEC 27701, das auf einem ISMS aufsetzt und zertifizierbar ist. Wer bereits nach ISO 27001 zertifiziert ist, kann den Datenschutz mit ISO 27701 in dasselbe System integrieren; die Zuordnung zu den Artikeln der DSGVO liefert ein Anhang der Norm. Mehr dazu auf unserer Seite Datenschutz nach ISO 27701 und DSGVO.