ISO-Normen für Übersetzungsdienste: Der Compliance-Leitfaden
- 3. Juni
- 7 Min. Lesezeit
ISO 17100, ISO 18587 und ISO 27001 sind die drei zentralen Normen für Übersetzungsdienste in regulierten Branchen. ISO 17100 definiert Qualifikationsanforderungen und Prozessabläufe für die professionelle Übersetzung, ISO 18587 strukturiert die Nachbearbeitung maschinell erzeugter Übersetzungen (MTPE) und ISO 27001 sichert den Schutz sensibler Daten im gesamten Übersetzungsprozess. Wer in Pharma, Medizintechnik, Recht oder Finanzwesen tätig ist, benötigt diese ISO-Normen für Übersetzungsdienste nicht als optionale Qualitätskür, sondern als regulatorische Grundlage. Dieser Leitfaden stellt jede Norm einzeln vor, erläutert ihre Anforderungen und zeigt, wie sie in der Praxis zusammenwirken.
1. ISO 17100: Anforderungen an Qualifikation und Prozess
ISO 17100 ist der Hauptstandard für professionelle Humanübersetzung und legt fest, welche Qualifikationen Übersetzer und Projektmanager nachweisen müssen. Übersetzer benötigen einen anerkannten Hochschulabschluss in Übersetzung oder eine gleichwertige Kombination aus Studium und nachgewiesener Berufserfahrung. Das bedeutet konkret: Wer ohne Fachstudium arbeitet, muss mindestens fünf Jahre dokumentierte Praxis in der Fachübersetzung vorweisen. Diese Anforderung schließt unqualifizierte Anbieter strukturell aus.
Projektmanager unterliegen ebenfalls klaren Kompetenzanforderungen. Sie müssen kommunikative, organisatorische und fachliche Fähigkeiten nachweisen, die den gesamten Auftragszyklus abdecken. Der gesamte Übersetzungsprozess von der Auftragsannahme über die Vorübersetzung, die eigentliche Übersetzung, das Lektorat bis zur Lieferung ist dokumentationspflichtig.
Das Vier-Augen-Prinzip ist ein Kernelement der Norm. Lektorat, Fachwortprüfung und Formatprüfung sind obligatorisch, nicht optional. Kunden profitieren von einheitlichen Abläufen, klar definierten Prüfmechanismen und einem Ergebnis, das auditierbar ist.
Profi-Tipp: Verlangen Sie von Ihrem Übersetzungsdienstleister immer den Nachweis der ISO 17100-Zertifizierung als Dokument, nicht nur als Selbstauskunft. Zertifizierte Anbieter können eine aktuelle Zertifikatskopie einer akkreditierten Stelle vorlegen.
2. ISO 18587: Qualitätsrahmen für Post-Editing maschineller Übersetzungen
ISO 18587 ist keine Alternative zu ISO 17100, sondern eine Ergänzung für Prozesse, die maschinelle Übersetzung einbeziehen. ISO 18587 beschreibt Anforderungen an das Post-Editing von maschinell erzeugten Übersetzungen und unterscheidet dabei zwei Qualitätsstufen: Full Post-Editing und Light Post-Editing.
Full Post-Editing zielt auf ein Ergebnis, das qualitativ einer reinen Humanübersetzung entspricht. Alle inhaltlichen, terminologischen und stilistischen Fehler werden korrigiert. Light Post-Editing beschränkt sich auf die Beseitigung grober Fehler und eignet sich nur für interne Zwecke ohne regulatorische Relevanz. Für regulierte Branchen ist ausschließlich Full Post-Editing zulässig.
„ISO 18587 definiert Post-Editing als professionellen Service mit klaren Kompetenzen und Auditierbarkeit, was MTPE-Prozesse deutlich strukturiert." (Translation Standards)
Die Norm legt fest, welche Kompetenzen Post-Editoren nachweisen müssen. Sprachliche Kompetenz allein reicht nicht aus. Post-Editoren müssen mit maschinellen Übersetzungssystemen vertraut sein, typische Fehlerquellen kennen und Korrekturen systematisch dokumentieren. Workflow-Dokumentation und Nachvollziehbarkeit für Audits sind Pflicht, nicht Kür.
Wer MTPE-Prozesse ohne ISO 18587-konforme Dokumentation betreibt, riskiert bei Audits den Nachweis der Qualitätssicherung nicht erbringen zu können. Das ist in regulierten Branchen ein erhebliches Compliance-Risiko.
3. ISO 27001: Informationssicherheit im Übersetzungsprozess
ISO 27001 ist der internationale Standard für Informationssicherheitsmanagementsysteme und für Übersetzungsdienstleister mit Zugang zu sensiblen Daten unverzichtbar. Die Übergangsfrist für ISO/IEC 27001:2013 endete 2025. Seit Mai 2024 erfolgt jede Zertifizierung ausschließlich nach ISO/IEC 27001:2022. Dienstleister, die noch nach der alten Version zertifiziert sind, gelten als nicht mehr konform.
Die Version 2022 bringt neue Controls mit sich. Threat Intelligence, Cloud Services und erweiterte operative Anforderungen sind jetzt explizit geregelt. Für Übersetzungsdienstleister bedeutet das konkret: Wer Patientendaten, Patentunterlagen oder Finanzdokumente übersetzt, muss nachweisen, dass diese Daten in einer gesicherten, kontrollierten Umgebung verarbeitet werden.
Anforderung | Relevanz für Übersetzungsdienste |
Datenverschlüsselung | Schutz sensibler Dokumente bei Übertragung und Speicherung |
Zugriffskontrollen | Nur autorisierte Übersetzer erhalten Dokumentenzugang |
Incident Management | Meldepflichten bei Datenpannen gemäß DSGVO und NIS2 |
Cloud-Sicherheit | Nachweis, dass keine öffentlichen Cloud-Dienste für sensible Daten genutzt werden |
Auditierbarkeit | Dokumentierte Nachweise für interne und externe Prüfungen |
ISO 27001 bildet die Basis für regelkonformes Informationssicherheitsmanagement und deckt regulatorische Anforderungen aus NIS2 und DSGVO wesentlich ab. Unternehmen, die öffentliche NMT-Tools wie DeepL oder ChatGPT-Übersetzungen für sensible Dokumente einsetzen, verstoßen strukturell gegen diese Anforderungen, da Daten auf externe Server übertragen werden.
Profi-Tipp: Prüfen Sie bei jedem Übersetzungsdienstleister explizit, ob die Zertifizierung nach ISO/IEC 27001:2022 vorliegt, nicht nach der veralteten 2013er Version. Fragen Sie nach dem Serverstandort und ob ein privates, geschlossenes System genutzt wird.
4. ISO 9001: Qualitätsmanagementsystem als Grundlage
ISO 9001 ist der übergeordnete Standard für Qualitätsmanagementsysteme und bildet die prozessuale Grundlage, auf der branchenspezifische Normen wie ISO 17100 aufbauen. Die Norm fordert eine dokumentierte Qualitätspolitik, messbare Qualitätsziele und ein System zur kontinuierlichen Verbesserung. Für Übersetzungsdienstleister bedeutet das: Jeder Prozessschritt muss definiert, gemessen und bei Abweichungen korrigiert werden.
ISO 9001 ist branchenunabhängig und daher keine hinreichende Grundlage für Übersetzungsqualität allein. Sie schafft jedoch den organisatorischen Rahmen, innerhalb dessen ISO 17100 und ISO 18587 wirksam implementiert werden können. Dienstleister, die nur ISO 9001 vorweisen, aber keine übersetzungsspezifischen Normen, bieten keine ausreichende Qualitätsgarantie für regulierte Inhalte.
Der praktische Nutzen von ISO 9001 liegt in der Auditierbarkeit des gesamten Unternehmens. Kunden aus der Pharmaindustrie oder Medizintechnik verlangen häufig ISO 9001 als Basisanforderung, bevor überhaupt über fachspezifische Normen gesprochen wird. Eine ISO-Zertifizierung für regulierte Branchen umfasst daher idealerweise ISO 9001 als Fundament und ISO 17100 als fachspezifische Ergänzung.
5. ISO 13485: Medizinprodukte und regulatorische Übersetzungsanforderungen
ISO 13485 ist der Qualitätsmanagementstandard für Medizinprodukte und stellt besondere Anforderungen an Übersetzungen im Kontext der Medical Device Regulation (MDR). Gebrauchsanweisungen, Kennzeichnungen und klinische Dokumentation müssen in alle Sprachen der Zielmärkte übersetzt werden, in denen ein Produkt zugelassen ist. Fehler in diesen Übersetzungen sind keine Qualitätsmängel, sondern Zulassungsrisiken.
Die Norm verlangt, dass Übersetzungsprozesse als Teil des Qualitätsmanagementsystems dokumentiert und kontrolliert werden. Das bedeutet: Terminologiedatenbanken müssen gepflegt, Übersetzer müssen für den medizinischen Bereich qualifiziert sein und Änderungen an Quelldokumenten müssen automatisch eine Überprüfung der Übersetzungen auslösen. Wer diesen Prozess nicht abbildet, riskiert Beanstandungen bei Benannten Stellen.
Für Unternehmen im Bereich Life Sciences ist ISO 13485 häufig die regulatorisch bindende Anforderung, während ISO 17100 die Übersetzungsqualität sichert. Beide Normen ergänzen sich und sollten gemeinsam implementiert werden. AD VERBUM ist nach ISO 13485 zertifiziert und deckt damit genau diesen Schnittpunkt zwischen Medizinprodukterecht und Übersetzungsqualität ab.
6. Vergleich der wichtigsten ISO-Normen für Übersetzungsdienstleistungen
Entscheidern in regulierten Branchen hilft eine klare Unterteilung der Normen nach Prozessart und Schutzgegenstand. Die folgende Tabelle zeigt die wesentlichen Unterschiede auf einen Blick.
Norm | Prozessart | Hauptanforderung | Typischer Anwendungsfall |
ISO 17100 | Humanübersetzung | Qualifikation, Vier-Augen-Prinzip, Dokumentation | Rechtsdokumente, Zulassungsunterlagen, Verträge |
ISO 18587 | MTPE (KI + Mensch) | Post-Editor-Kompetenz, Full/Light-Unterscheidung | Technische Handbücher, interne Dokumente |
ISO 27001 | Datensicherheit | Informationssicherheitsmanagementsystem | Alle Prozesse mit sensiblen oder vertraulichen Daten |
ISO 9001 | Qualitätsmanagement | Prozessdokumentation, kontinuierliche Verbesserung | Unternehmensweites Qualitätssystem |
ISO 13485 | Medizinprodukte | MDR-konforme Übersetzungsprozesse | Gebrauchsanweisungen, Kennzeichnungen, klinische Daten |
Die Normen schließen sich nicht gegenseitig aus, sondern greifen ineinander. ISO 17100 und ISO 18587 regeln die Übersetzungsqualität, ISO 27001 den Datenschutz und ISO 9001 den organisatorischen Rahmen. Für Unternehmen in regulierten Branchen ist die Kombination aller relevanten Normen der einzige Weg zu vollständiger Compliance.
Profi-Tipp: Fragen Sie Ihren Dienstleister nicht nur nach einzelnen Zertifikaten, sondern nach dem Zusammenspiel der Normen in seinem Qualitätsmanagementsystem. Ein Anbieter, der ISO 17100 und ISO 27001 gemeinsam implementiert hat, bietet strukturell mehr Sicherheit als einer mit isolierten Einzelzertifikaten.
7. Praktische Umsetzung: ISO-Normen in Übersetzungsprojekten anwenden
Die Auswahl der richtigen Normen beginnt mit einer Analyse der Dokumentenart und des regulatorischen Kontexts. Nicht jedes Projekt erfordert denselben Normenkatalog. Die folgenden Kriterien helfen bei der Entscheidung:
Dokumentenart: Rechtlich bindende Texte erfordern ISO 17100. Technische Dokumentation mit hohem Volumen eignet sich für ISO 18587-konforme MTPE-Prozesse.
Datensensitivität: Sobald personenbezogene Daten, Patientendaten oder vertrauliche Geschäftsinformationen enthalten sind, ist ISO 27001 nicht verhandelbar.
Regulatorischer Rahmen: MDR-pflichtige Dokumente erfordern ISO 13485-konforme Prozesse beim Dienstleister.
Auditierbarkeit: Jede Norm, die Sie fordern, muss Ihr Dienstleister durch Zertifikate und Prozessdokumentation belegen können.
Ein häufiger Fehler in der Praxis ist der Einsatz öffentlicher KI-Übersetzungstools ohne Qualitätsrahmen. ChatGPT-Übersetzungen oder ungeprüfte NMT-Ausgaben aus öffentlichen Diensten erfüllen keine der genannten Normen. Sie sind weder auditierbar noch terminologisch kontrolliert, und sie übertragen Ihre Daten auf externe Server. Das ist in regulierten Branchen ein inakzeptables Risiko.
Die Qualitätssicherung in regulierten Branchen erfordert stattdessen einen dokumentierten Workflow, der von der Auftragserteilung bis zur Lieferung lückenlos nachvollziehbar ist. Kontinuierliche Verbesserung, regelmäßige interne Audits und Qualifikationsnachweise der beteiligten Übersetzer sind keine bürokratischen Pflichten, sondern operative Schutzmaßnahmen.
Wichtigste Erkenntnisse
Die ISO-Normen 17100, 18587 und 27001 bilden gemeinsam den vollständigen Qualitäts- und Sicherheitsrahmen für Übersetzungsdienste in regulierten Branchen, wobei keine Norm allein ausreicht.
Punkt | Details |
ISO 17100 als Qualitätsbasis | Verlangt nachgewiesene Qualifikation, Vier-Augen-Prinzip und vollständige Prozessdokumentation. |
ISO 18587 für MTPE-Prozesse | Unterscheidet Full und Light Post-Editing; nur Full Post-Editing ist für regulierte Inhalte geeignet. |
ISO 27001 als Datenschutzpflicht | Seit 2025 gilt ausschließlich die Version 2022; öffentliche NMT-Tools erfüllen diese Anforderung nicht. |
Normenkombination entscheidend | ISO 9001 und ISO 13485 ergänzen die übersetzungsspezifischen Normen im regulierten Umfeld. |
Auditierbarkeit als Kernkriterium | Jeder Prozessschritt muss dokumentiert und für externe Prüfungen nachvollziehbar sein. |
Meine Einschätzung nach Jahren in regulierten Übersetzungsprojekten
Die Diskussion über ISO-Normen für Übersetzungsdienste wird in der Praxis häufig auf Zertifikatslisten reduziert. Das greift zu kurz. Was ich in der Arbeit mit Pharmaunternehmen, Medizintechnikherstellern und Rechtsabteilungen beobachte: Der eigentliche Wert der Normen liegt nicht im Zertifikat, sondern in der Prozessdisziplin, die sie erzwingen.
ISO 17100 zwingt Dienstleister dazu, jeden Schritt zu dokumentieren. Das klingt bürokratisch, ist aber der einzige Weg, bei einem Audit nicht in Erklärungsnot zu geraten. Ich habe erlebt, wie Unternehmen in Zulassungsverfahren scheiterten, weil ihr Übersetzungsdienstleister keine lückenlose Prozessdokumentation vorlegen konnte. Das Zertifikat war vorhanden, die Substanz dahinter nicht.
Bei MTPE-Prozessen ist die Lage noch komplexer. ISO 18587 schafft hier einen dringend benötigten Rahmen, aber viele Anbieter nutzen KI-Übersetzungstools ohne jede normative Grundlage. Der Unterschied zwischen einer professionellen KI-Übersetzung mit menschlicher Nachbearbeitung nach ISO 18587 und einer rohen NMT-Ausgabe aus einem öffentlichen Dienst ist für regulierte Branchen existenziell. Wer das nicht versteht, unterschätzt das Haftungsrisiko erheblich.
Meine Empfehlung für Compliance-Verantwortliche in 2026: Fordern Sie nicht nur Zertifikate, sondern Prozessbeschreibungen. Fragen Sie, wie Terminologiedatenbanken gepflegt werden, wer die Post-Editoren qualifiziert und wo Ihre Daten physisch gespeichert werden. Diese Fragen trennen seriöse Anbieter von solchen, die Zertifikate als Marketinginstrument nutzen.
— Viestarts
Wie AD VERBUM Ihre ISO-Compliance in der Praxis umsetzt
AD VERBUM ist nach ISO 17100, ISO 18587, ISO 9001, ISO 13485 und ISO 27001 zertifiziert und setzt diese Normen in einem geschlossenen AI+HUMAN hybrid translation Workflow um. Das proprietäre LLM-basierte KI-System von AD VERBUM läuft ausschließlich auf EU-Servern, ohne Datenweitergabe an öffentliche Dienste. Terminologiedatenbanken und Translation Memories werden projektspezifisch eingebunden, und jede Ausgabe wird von einem zertifizierten Fachübersetzer geprüft. Das Ergebnis ist eine KI-gestützte Fachübersetzung auf next-to-human Niveau, die vollständig auditierbar ist und regulatorischen Anforderungen in Life Sciences, Recht und Industrie standhält. Entdecken Sie alle ISO-konformen Übersetzungsservices von AD VERBUM.
FAQ
Was regelt ISO 17100 für Übersetzungsdienstleister?
ISO 17100 definiert Qualifikationsanforderungen für Übersetzer und Projektmanager sowie den gesamten Prozessablauf von der Auftragsannahme bis zur Lieferung, einschließlich Lektorat und Qualitätskontrolle nach dem Vier-Augen-Prinzip.
Was ist der Unterschied zwischen Full und Light Post-Editing nach ISO 18587?
Full Post-Editing nach ISO 18587 erzielt eine Qualität vergleichbar mit reiner Humanübersetzung und ist für regulierte Inhalte erforderlich. Light Post-Editing korrigiert nur grobe Fehler und eignet sich ausschließlich für interne, nicht regulatorisch relevante Dokumente.
Warum ist ISO 27001:2022 für Übersetzungsdienste relevant?
ISO 27001:2022 regelt den Schutz sensibler Daten im gesamten Übersetzungsprozess und ist seit 2025 der einzig gültige Zertifizierungsstandard. Dienstleister, die öffentliche NMT-Tools nutzen, können diese Anforderung strukturell nicht erfüllen.
Welche ISO-Normen sind für Medizinprodukte-Übersetzungen vorgeschrieben?
Für MDR-konforme Übersetzungen sind ISO 13485 und ISO 17100 die relevanten Normen. ISO 13485 regelt das Qualitätsmanagementsystem für Medizinprodukte, ISO 17100 sichert die Übersetzungsqualität der zugehörigen Dokumentation.
Darf man ChatGPT-Übersetzungen für regulierte Dokumente verwenden?
Nein. ChatGPT-Übersetzungen und öffentliche NMT-Dienste erfüllen keine der genannten ISO-Normen, sind nicht auditierbar, bieten keine Terminologiekontrolle und übertragen Daten auf externe Server, was DSGVO und ISO 27001 verletzt.
Empfehlung
