Das Standard-Datenschutzmodell (SDM) ist eine Vorgehensweise, mit der die rechtlichen Anforderungen aus der Datenschutz-Grundverordnung (DSGVO) in konkrete technische und organisatorische Maßnahmen übertragen werden können.
Im Gegensatz zu ISO 27001 und ISO 27701 liegt der Fokus jedoch nicht primär auf der Schaffung eines Managementsystems / Prozesses für den Betrieb inklusive kontinuierliche Verbesserung, sondern mehr auf der Auswahl einzelner Maßnahmen. Die Maßnahmen aus dem SDM können allerdings gut in das Managementsystem integriert werden, da sie bei der Erfüllung der Anforderungen der Norm hilfreich sind.
Der wichtigste Unterschied zwischen dem DMS und der ISO 27701 ist jedoch, dass das SDM nicht zertifizierungsfähig ist. Außerdem ist das SDM noch nicht fertig. Die Aufsichtsbehörden arbeiten schon seit 2016 an der Entwicklung des Modells und veröffentlichen regelmäßig neue Bausteine.