- Zertifizierbar sind:- Managementsysteme;
- Produkte, Dienstleistungen und Prozesse.
 
- Die Zertifizierung von Managementsystemen kann die Gesamtheit des Systems, einzelne Teile der Organisation oder einzelne, abgrenzbare Verfahren umfassen.
- Die Zertifizierung von Produkten, Dienstleistungen und Prozessen kann Folgendes umfassen:- Produkte, die hauptsächlich der Bearbeitung von Personendaten dienen oder bei deren Benutzung Personendaten erzeugt werden;
- Dienstleistungen oder Prozesse, die hauptsächlich der Bearbeitung von Personendaten dienen oder die Personendaten erzeugen.
 
