Ein internationaler Standard, der als Erweiterung von ISO 27001 entwickelt wurde, speziell für Datenschutz und Privatsphäre. Er stellt einen Rahmen für die Einrichtung, Implementierung, Wartung und kontinuierliche Verbesserung eines Datenschutzmanagementsystems (PIMS) zur Verfügung.