ISO 27701 和 GDPR 有许多重叠的目标。两者都旨在加强数据隐私，并专注于获取，管理和保护数据的过程。虽然它们专注于相同的总体要求，但ISO 27701和GDPR也有一些关键区别。

最近，隐私领域受到越来越多的监管。隐私治理仍然是一项复杂的工作，它引起了监管部门的关注、不断发展的全球立法和社会成熟度。  

ISO/IEC 27701:2019 是国际信息安全管理标准 ISO/IEC 27001 的扩展。在设计上，该标准与 ISO 27001 保持一致，以扩展现有的 ISMS（信息安全管理系统）并满足额外要求，使组织能够建立、实施、维护和持续改进其 PIMS。

ISO 27701 指南保护隐私，包括组织应如何管理个人信息并证明其遵守全球隐私法规，例如 GDPR（通用数据保护条例）和个人信息保护法 (POPIA)。

ISO 27701 适用于：

• 寻找有关隐私信息管理的一般信息的组织

• 组织正在实施或考虑改进 PIMS。

总之，ISO 27701 是一个广泛适用的标准和国际公认的框架，可以帮助将隐私治理整合到风险管理实践中。在这方面，ISO 27701 可以作为潜在的 GDPR 或 POPIA 认证框架的基础。