TOM

Technische und organisatorische Maßnahmen: die Schutzvorkehrungen, die die DSGVO für die sichere Verarbeitung personenbezogener Daten verlangt.

Genauer erklärt

Rechtsgrundlage ist Art. 32 DSGVO. Verantwortliche und Auftragsverarbeiter müssen ein dem Risiko angemessenes Schutzniveau gewährleisten und dabei Stand der Technik, Kosten sowie Art und Umfang der Verarbeitung berücksichtigen. Genannt werden unter anderem Pseudonymisierung und Verschlüsselung, die dauerhafte Sicherstellung von Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit, die rasche Wiederherstellung nach Zwischenfällen und regelmäßige Wirksamkeitsprüfungen. TOM werden im Verzeichnis der Verarbeitungstätigkeiten beschrieben und sind Teil von Verträgen zur Auftragsverarbeitung.

Artikel zum Begriff

• Datenschutz und Informationssicherheit: der UnterschiedDer Unterschied zwischen Datenschutz und Informationssicherheit: was jeweils geschützt wird, wo sie sich überschneiden und wie Betriebe beides verbinden.
• Technische und organisatorische Maßnahmen (TOM)Technische und organisatorische Maßnahmen (TOM) nach Art. 32 DSGVO: was gefordert ist, typische Maßnahmen, Dokumentation und der Bezug zum IT-Grundschutz.