ISO 27701
ISO 27701-software om audit-klaar te worden
Normy toetst je privacymanagementsysteem (PIMS) met AI tegen ISO 27701 en de AVG: privacybeleid, verwerkingsregister, DPIA, betrokkenenrechten en datalekken. Zie waar je staat en dicht de hiaten. Je data blijft in de EU.
Je eerste hoofdstuk beoordeel je gratis. Zonder abonnementsverplichting.
Sneller ISO 27701-audit-klaar
ISO 27701 draait om aantoonbaar zorgvuldig omgaan met persoonsgegevens. Normy vergelijkt je documentatie met de PIMS-eisen, laat zien waar je voldoet en waar nog beleid, registraties of bewijs ontbreekt, en helpt je dat gericht aan te vullen. Je hoeft zelf geen privacyjurist te zijn.
Doe de snelle privacycheck
Vijf korte vragen, een indicatie van hoe ver je privacymanagement al is.
Heb je een actueel verwerkingsregister (art. 30 AVG)?
Een snelle indicatie, geen formele audit.
Wat Normy voor ISO 27701 doet
AI-beoordeling tegen ISO 27701
Normy toetst je privacydocumentatie tegen de PIMS-eisen en geeft per eis een oordeel met onderbouwing en bron.
Verwerkingsregister en rechtsgronden
Controleer of je verwerkingsregister actueel is en of elke verwerking een geldige rechtsgrond en doelbinding heeft.
DPIA en privacyrisico's
Toets je proces voor gegevensbeschermingseffectbeoordelingen en de behandeling van privacyrisico's voor betrokkenen.
Rechten van betrokkenen
Laat zien dat je inzage-, correctie- en verwijderingsverzoeken binnen de termijn afhandelt en vastlegt.
Verwerkers en doorgifte
Beoordeel verwerkersovereenkomsten en de waarborgen bij doorgifte van gegevens buiten de EER.
Datalekken, gereedheid en rapport
Toets je datalekproces, zie je gereedheid en deel een helder rapport. Je data blijft in de EU.
Zo werk je naar ISO 27701 toe
Documentatie toevoegen
Kies ISO 27701 en upload je privacybeleid, verwerkingsregister, DPIA's en procedures.
AI beoordeelt en bevraagt
Normy toetst elke PIMS-eis en vraagt door waar bewijs ontbreekt.
Team betrekken
Stuur openstaande punten uit aan de FG of collega's, getypt of via een gesproken interview.
Rapport en gereedheid
Krijg je gereedheidsscore met de belangrijkste hiaten en een deelbaar rapport.
Altijd grip
Zie hoe ver je bent richting ISO 27701
Normy vertaalt je beoordeling naar één gereedheidscijfer, met de grootste hiaten geprioriteerd, zodat je gericht toewerkt naar je audit.
NormyAuditrapportCertificeringsgereedheid
78%Nog 3 eisen vragen aandacht vóór certificering.
Zo ziet je ISO 27701-rapport eruit
Een helder rapport met je gereedheid en per eis een oordeel met onderbouwing. Hieronder een voorbeeld.
ISO 27701 · Auditrapport
Privacymanagementsysteem
Voorbeeld B.V.
1
Voldoet
1
Observatie
1
Minor
1
Major
Certificeringsgereedheid
63%2 van de 4 eisen vragen nog aandacht.
Belangrijkste hiaten
- 9.2 · Interne auditmajor
- AVG art. 33 · Datalekken: melden en registrerenminor
Verbeterkansen (observaties)
- 8.2 · Transparantie en informatieplichtobservatie
Beoordeling per eis
7.1 · Verwerkingsregister
VoldoetEr is een actueel verwerkingsregister met doel, rechtsgrond, categorieën gegevens, ontvangers en bewaartermijnen.
“Verwerkingsregister 2026, laatst bijgewerkt in maart, met alle verwerkingen en bewaartermijnen.”
AVG art. 33 · Datalekken: melden en registreren
MinorEr is een datalekprocedure, maar het datalekregister wordt niet consequent bijgehouden en de 72-uurstermijn is niet aantoonbaar geborgd.
“Procedure aanwezig; in het register staan dit jaar geen meldingen, terwijl er wel incidenten waren.”
8.2 · Transparantie en informatieplicht
ObservatieEr is een privacyverklaring; een verbeterkans om die vollediger en actueel te houden voor alle verwerkingen.
“Privacyverklaring aanwezig; enkele recente verwerkingen nog niet vermeld.”
9.2 · Interne audit
MajorEr zijn geen interne audits van het privacymanagementsysteem uitgevoerd.
“Geen passage gevonden over uitgevoerde interne audits.”
Veelgestelde vragen over ISO 27701
Klik een vraag open voor het antwoord.
Bepaal je zelf het doel en de middelen van een verwerking, dan ben je verwerkingsverantwoordelijke; doe je het in opdracht van een ander, dan ben je verwerker. ISO 27701 stelt voor beide rollen eigen eisen, en veel organisaties zijn allebei tegelijk voor verschillende verwerkingen. De norm spreekt van PII (personally identifiable information), wat in de AVG persoonsgegevens heet.
ISO 27701 is de internationale norm voor een privacy-informatiemanagementsysteem (PIMS): het beheersen van de verwerking van persoonsgegevens. Sinds de herziening van 2025 is het een zelfstandige managementsysteemnorm (voorheen een uitbreiding op ISO 27001), met de AVG als belangrijke achtergrond.
Sinds de herziening van 2025 is ISO 27701 een zelfstandige norm; ISO 27001 is niet meer verplicht als basis. In de praktijk sluit het nog nauw aan op een ISMS, dus wie al ISO 27001 heeft, is een flink eind op weg. Normy toetst de PIMS-eisen zelfstandig, zodat je ook los je privacymanagement kunt nulmeten.
Ja. Normy toetst of je verwerkingsregister (art. 30 AVG) actueel en volledig is en of je een DPIA-proces hebt voor verwerkingen met een hoog risico, en laat zien waar nog iets ontbreekt.
Ja. Normy heeft een ingebouwd risicoregister en Verklaring van Toepasselijkheid die je naast de ISO 27701-nulmeting kunt gebruiken voor je informatiebeveiliging.
Nee. Normy maakt je intern audit-klaar en levert een helder rapport. De officiële certificering blijft bij je certificerende instelling.
ISO 27701 in jouw branche
ISO 27701 staat zelden alleen. Bekijk per branche welke normen ernaast horen, welke elkaar uitsluiten en wat een gecombineerde audit kost.
Ontdek ook
Begin vandaag met je ISO 27701-nulmeting
Maak gratis een account aan en laat je eerste hoofdstuk kosteloos beoordelen.
Gratis account aanmaken →