Die ISO 29151 legt Kontrollziele, Kontrollen und Leitlinien für die Durchführung von Kontrollen fest, um die Anforderungen zu erfüllen, die in einer Risiko- und Folgenabschätzung im Zusammenhang mit dem Schutz personenbezogener Daten  festgelegt wurden.

Insbesondere legt diese internationale Norm Richtlinien auf der Grundlage von ISO 27002 fest, wobei die Anforderungen an die Verarbeitung von personenbezogenen Daten berücksichtigt werden, die im Rahmen der Informationssicherheitsrisikoumgebung einer Organisation anwendbar sein können.

ISO/IEC 29151 Kann für alle Arten und Größen von Organisationen,(wie in ISO/IEC 29100 definiert), einschließlich privater und öffentlicher Unternehmen, Regierungseinrichtungen und gemeinnütziger Organisationen.