Global | ALLE BRANCHEN

ISO/IEC 27701

Die Internationale Organisation für Normung (International Organization for Standardization, ISO) ist eine unabhängige, nicht staatliche internationale Organisation mit 163 nationalen Normungsgremien.

ISO/IEC 27701 ist ein weltweiter Datenschutzstandard, der sich mit der Erhebung und Verarbeitung personenidentifizierbarer Informationen befasst. Er wurde entwickelt, um Organisationen dabei zu unterstützen, internationale Rahmenwerke und Gesetze zum Datenschutz einzuhalten. Den Schwerpunkt bilden die folgenden drei Aspekte:

Ergänzt die Anforderungen von ISO/IEC 27001 und ISO/IEC 27002 rund um das Thema Datenschutz
Liefert einen Rahmen für die Implementierung, Pflege und kontinuierliche Verbesserung eines Privacy Information Management-Systems (PIMS)
Enthält Informationen zu den Anforderungen, die an Organisationen gestellt werden, die als Datenschutzverantwortliche und Auftragsverarbeiter fungieren

Google Cloud und Google Workspace haben eine anerkannte ISO/IEC 27701-Zertifizierung als personenidentifizierbaren Prozess erhalten, nachdem eine Prüfung durch einen unabhängigen Drittanbieter durchgeführt wurde.

ISO 27701-Zertifikate für Google Cloud und Google Workspace können über die Übersicht über Complianceberichte angefordert werden. Potenzielle Kunden können sich für weitere Informationen an den Vertrieb wenden.

Google Cloud-Dienste, die unter die Zertifizierung nach ISO/IEC 27701 fallen

Access Approval

Access Context Manager

Access Transparency

Agent Assist

AI Platform Data Labeling

AI Platform Neural Architecture Search (NAS)

AI Platform Training und Prediction

Anthos Config Management

Anthos Identity-Dienst

Anthos Service Mesh

API Gateway

Apigee

App Engine

Artifact Registry

Assured Workloads

AutoML Natural Language

AutoML Tables

AutoML Translation

AutoML Video

AutoML Vision

Batch

BeyondCorp Enterprise

BigQuery

BigQuery Data Transfer Service

Binärautorisierung

CCAI Platform

Certificate Authority Service

Chronicle SIEM

Cloud Asset Inventory

Cloud Bigtable

Cloud Build

Cloud CDN

Cloud Composer

Cloud Data Fusion

Cloud Deploy

Cloud Deployment Manager

Cloud DNS

Cloud Endpoints

Cloud External Key Manager (Cloud EKM)

Cloud Filestore

Cloud Functions

Cloud Functions für Firebase

Cloud Healthcare

Cloud HSM

Cloud IDS (Cloud Intrusion Detection System)

Cloud Interconnect

Cloud Key Management Service

Cloud Life Sciences (früher Google Genomics)

Cloud Load Balancing

Cloud Logging

Cloud Monitoring

Cloud NAT – Network Address Translation

Cloud Natural Language API

Cloud Profiler

Cloud Router

Cloud Run

Cloud Run for Anthos

Cloud Scheduler

Cloud Source Repositories

Cloud Spanner

Cloud SQL

Cloud Storage for Firebase

Cloud Tasks

Cloud Trace

Cloud Translation

Cloud Vision

Cloud VPN

Compute Engine

Verbinden

Contact Center AI (CCAI)

Container Registry

Data Catalog

Database Migration Service

Dataflow

Dataplex

Dataproc

Datastore

Dialogflow

Document AI

Document AI Warehouse

Duet-KI in Google Cloud

Eventarc

Firebase Authentication

Firebase Test Lab

Firestore

Game Servers

Generative KI in Vertex AI (früher Unterstützung von generativer KI in Vertex AI)

Google Cloud Armor

Google Cloud Identity-Aware Proxy

Google Cloud Storage

Google Cloud Threat Intelligence for Chronicle

Google Kubernetes Engine

Hub

Identity & Access Management (IAM)

Identity Platform

IoT Core

Key Access Justifications (Access Sovereignty)

Looker Studio (vormals Google Data Studio)

Managed Service for Microsoft Active Directory (AD)

Memorystore

Migrate for Compute Engine

Network Connectivity Center

Network Intelligence Center

Netzwerkdienststufen

Persistent Disk

Pub/Sub

reCAPTCHA Enterprise

Recommender

Resource Manager API

Risk Manager

Secret Manager

Security Command Center

Sensitive Data Protection (including Cloud Data Loss Prevention)

Service Directory

Service Infrastructure

Spectrum Access System

Speech-to-Text

Storage Transfer Service

Talent Solution

Text-to-Speech

Traffic Director

Transcoder API

Vertex AI Conversation (früher Generative AI App Builder)

Vertex AI Platform (früher Vertex AI)

Vertex AI Search (früher Gen App Builder – Enterprise Search)

Video Intelligence API

Virtual Private Cloud

VPC Service Controls

Web Risk API

Workflows

* Gibt an, dass der Geltungsbereich dieser Zertifizierung für dieses Angebot gilt, bei dem Google als Auftragsverarbeiter von Dienstdaten fungiert (zusätzlich zu Google als Auftragsverarbeiter von Kundendaten). Die Verarbeitung von Dienstdaten durch Google als Auftragsverarbeiter unterliegt der Vereinbarung mit den entsprechenden Unternehmenskunden, die dieses Angebot in Anspruch nehmen.

Admin Console*

Tool „Aufgaben“*

Kalender*

Classroom*

Cloud Identity*

Cloud Search*

Kontakte*

Currents (ehemals Google+)

Docs*

Drive*

Formulare*

Gmail*

Google Chat*

Google Meet*

Google Workspace Migrate

Groups*

Hangouts*

Jamboard*

Notizen*

Mobilgeräteverwaltung*

Sites (klassisch/neu)

Tabellen*

Präsentationen*

Tasks*

Vault*

Voice*

Weitere Informationen

Wir haben ein anerkanntes ISO/IEC 27701-Zertifikat für Google Cloud erhalten. Eine Kopie des Zertifikats können Sie über den entsprechenden Link im Abschnitt „Weitere Dokumentation” auf dieser Seite herunterladen.

Wir haben ein anerkanntes ISO/IEC 27701-Zertifikat für Google Workspace erhalten. Eine Kopie des Zertifikats können Sie über den entsprechenden Link im Abschnitt „Weitere Dokumentation” auf dieser Seite herunterladen.

Unsere anerkannte Zertifizierung belegt die langfristige Verpflichtung von Google Cloud, Datenschutz zu gewährleisten und unseren Kunden das vertrauenswürdigste Know-how zu bieten. Durch die Einhaltung der strengen Normen nach ISO/IEC 27701 können Google Cloud-Kunden zahlreiche Vorteile unserer Zertifizierung nutzen:

Ein universeller Satz von Datenschutzkontrollen, der von einer vertrauenswürdigen dritten Partei gemäß den Anforderungen ihrer Akkreditierungsstelle verifiziert wurde und als solide Grundlage für die Implementierung eines Datenschutzprogramms dienen kann

Die Möglichkeit, sich bei den eigenen Compliance-Bemühungen auf die anerkannte ISO/IEC 27701-Zertifizierung von Google Cloud zu verlassen

Weniger Zeit- und Kostenaufwand für interne und externe Prüfer, die jetzt die Einhaltung verschiedener Datenschutzziele innerhalb eines einzigen Audit-Zyklus nachweisen können

Bessere Klarheit bezüglich der Rollen und Verantwortlichkeiten im Datenschutzbereich, was die Einhaltung von Datenschutzbestimmungen wie der DSGVO erleichtern kann