Zertifizierungen
Certified Information Privacy Manager (CIPM, IAPP)
Inhalt
Der Certified Information Privacy Manager (CIPM) ist eine Zertifizierung der International Association of Privacy Professionals (IAPP). Sie weist nach, dass die Inhaberin oder der Inhaber ein Datenschutzprogramm in einer Organisation aufbauen, betreiben und über seinen gesamten Lebenszyklus steuern kann.
Was ist der CIPM?
Während die CIPP-Zertifizierungen das Datenschutzrecht einer Region abfragen, geht es beim CIPM um die Organisation des Datenschutzes: Rahmenwerk, Governance, Bewertung von Datenbeständen, Schutz personenbezogener Daten, laufender Betrieb sowie der Umgang mit Anfragen betroffener Personen und mit Vorfällen. Die Zertifizierung ist laut IAPP von der ANAB (ANSI National Accreditation Board) akkreditiert.
Das Body of Knowledge (Version 4.2.0, freigegeben am 16.01.2025) gliedert den Stoff in sechs Domänen:
- Privacy Program: Developing a Framework
- Privacy Program: Establishing Program Governance
- Privacy Program Operational Life Cycle: Assessing Data
- Privacy Program Operational Life Cycle: Protecting Personal Data
- Privacy Program Operational Life Cycle: Sustaining Program Performance
- Privacy Program Operational Life Cycle: Responding to Requests and Incidents
Für wen ist der CIPM gedacht?
Der CIPM richtet sich an Personen, die ein Datenschutzprogramm verantworten oder mitgestalten, etwa in der Rolle einer Datenschutzbeauftragten oder eines Datenschutzmanagers. Wer das rechtliche Fundament für Europa nachweisen will, findet es im CIPP/E.
Voraussetzungen
Für die CIPM-Prüfung nennt die IAPP keine Zulassungsvoraussetzungen; weder Ausbildung noch Berufserfahrung werden verlangt. Die IAPP empfiehlt, sich mindestens 30 Stunden auf jede Zertifizierung vorzubereiten.
Ablauf und Prüfung
Die Prüfung wird im IAPP-Store gekauft und muss innerhalb eines Jahres nach dem Kauf abgelegt werden. Sie findet ganzjährig in Testzentren von Pearson VUE oder online mit Fernaufsicht (OnVUE) statt.
- 90 Fragen, 2,5 Stunden Bearbeitungszeit
- nur Multiple-Choice-Fragen, teils szenariobasiert; bei Mehrfachauswahl gibt es keine Teilpunkte
- bestanden ab 300 Punkten auf einer Skala von 100 bis 500
- Prüfungssprachen: Englisch sowie Übersetzungen ins Französische, Deutsche, brasilianische Portugiesisch und vereinfachte Chinesisch
Gültigkeit und Rezertifizierung
Die Zertifizierung wird aktiv, sobald die Prüfung bestanden und die Certification Maintenance Fee (CMF) bezahlt ist oder eine IAPP-Mitgliedschaft besteht. Eine Laufzeit dauert zwei Jahre und endet am letzten Tag des Monats zwei Jahre später. Je Laufzeit sind 20 Stunden Weiterbildung (Continuing Professional Education, CPE) je Zertifizierung nachzuweisen.
Fehlen CPE oder die Gebühr, wird die Zertifizierung ausgesetzt. Ist sie zum Ende einer Laufzeit noch ausgesetzt, wird sie widerrufen; dann muss die Prüfung erneut abgelegt werden.
Anbieter
Anbieter ist die International Association of Privacy Professionals (IAPP). Sie vergibt außerdem die CIPP-Zertifizierungen, den CIPT und den AIGP (Artificial Intelligence Governance Professional).
Kosten
Die CIPM-Prüfung kostet 550 US-Dollar, für Mitglieder wie Nichtmitglieder (Stand 19.10.2026). Für die Laufzeit kommt die Certification Maintenance Fee von 250 US-Dollar je zweijähriger Laufzeit hinzu; alternativ deckt die IAPP-Mitgliedschaft für 295 US-Dollar im Jahr diese Gebühr ab (Stand 19.10.2026).
Häufige Fragen zu Certified Information Privacy Manager (CIPM)
Was qualifiziert den Certified Information Privacy Manager (CIPM) als besonders relevant in der heutigen Datenschutzlandschaft?
Der CIPM prüft nicht Gesetzeswissen, sondern den Aufbau und Betrieb eines Datenschutzprogramms: Governance, Datenbewertung, Schutzmaßnahmen, Betroffenenanfragen und Vorfälle. Damit deckt er die organisatorische Seite ab, die neben der Rechtskenntnis gebraucht wird.
Welche Voraussetzungen sind für die Zertifizierung zum CIPM nötig?
Formale Voraussetzungen gibt es keine. Erforderlich sind die bestandene Prüfung und anschließend die Certification Maintenance Fee oder eine IAPP-Mitgliedschaft. Die IAPP empfiehlt mindestens 30 Stunden Vorbereitung.
Wie bleibt man nach der Zertifizierung als CIPM auf dem aktuellen Stand der Datenschutzpraktiken?
Innerhalb jeder zweijährigen Laufzeit sind 20 CPE-Stunden nachzuweisen. CPE aus IAPP-Veranstaltungen werden automatisch gutgeschrieben, andere Weiterbildungen meldet man selbst über ein Formular. Wer mehrere IAPP-Zertifizierungen hält, kann CPE für alle anrechnen.
Inwiefern unterscheidet sich die CIPM-Zertifizierung von anderen Datenschutzzertifizierungen wie dem CIPP/E?
Der CIPP/E prüft Kenntnisse des europäischen Datenschutzrechts, insbesondere der DSGVO. Der CIPM prüft, wie ein Datenschutzprogramm aufgebaut und gesteuert wird. Zusammen erfüllen beide die Voraussetzung für die IAPP-Bezeichnung Fellow of Information Privacy (FIP), die einen CIPP plus CIPM, CIPT oder AIGP verlangt.