Die ISO 27552 spezifiziert die Anforderungen an Datenschutzmanagementsystem und gibt Leitlinien für die Einrichtung, Implementierung, Aufrechterhaltung und kontinuierliche Verbesserung vor. Ansatz ist dabei, dass das DSMS auf einem ISMS  basiert. Durch die ISO 27522 werden die Datenschutzanforderungen an das ISMS, das auf den Anforderungen, Kontrollzielen und Kontrollen der Informationssicherheitsmanagementnorm ISO 27001 basiert um eine Reihe von unternehmensspezifischen Anforderungen, Kontrollzielen und Kontrollen für den Datenschutz erweitert wird.

Unternehmen, die ISO 27001 eingeführt haben, werden in der Lage sein, die ISO 27552 zu nutzen, um ihre Anforderungen an das Datenschutz-Management auf das ISMS auszudehnen - einschließlich der Verarbeitung personenbezogener Daten/PII (persönlich identifizierbare Informationen) - was ihnen helfen wird, die Einhaltung von Datenschutzgesetzen wie dem BDSG-neu und DS GVO nachzuweisen.

Unternehmen ohne ISMS können ISO 27001 und ISO 27552 auch gemeinsam als ein einziges Implementierungsprojekt umsetzen.