1 Zertifizierbar sind:
- Managementsysteme;
- Produkte, Dienstleistungen und Prozesse.
2 Die Zertifizierung von Managementsystemen kann die Gesamtheit des Systems, einzelne Teile der Organisation oder einzelne, abgrenzbare Verfahren umfassen.
3 Die Zertifizierung von Produkten, Dienstleistungen und Prozessen kann Folgendes umfassen:
- Produkte, die hauptsächlich der Bearbeitung von Personendaten dienen oder bei deren Benutzung Personendaten erzeugt werden;
- Dienstleistungen oder Prozesse, die hauptsächlich der Bearbeitung von Personendaten dienen oder die Personendaten erzeugen.