Glossar · Datenschutz & Recht
Was sind technische und organisatorische Maßnahmen?
Kurz erklärt
Technische und organisatorische Maßnahmen (TOM) sind die konkreten Schutzvorkehrungen, mit denen ein Unternehmen personenbezogene Daten nach Art. 32 DSGVO sichert – von Verschlüsselung und Backups bis zu Zutrittsregeln und Schulungen.
Technisch und organisatorisch – der Unterschied
| Technische Maßnahmen | Organisatorische Maßnahmen |
|---|---|
| Verschlüsselung von Geräten und Übertragungen | Richtlinien für Passwörter und Homeoffice |
| Multi-Faktor-Authentifizierung | Berechtigungskonzept und Rollen |
| Firewall, Virenschutz, EDR | Schulung und Sensibilisierung der Mitarbeitenden |
| Backup und Wiederherstellung | Notfallplan und Zuständigkeiten |
| Protokollierung von Zugriffen | Verträge mit Dienstleistern (AVV) |
Die klassischen Schutzziele
- Vertraulichkeit: Nur Berechtigte sehen die Daten.
- Integrität: Daten werden nicht unbemerkt verändert.
- Verfügbarkeit: Daten sind nutzbar, wenn sie gebraucht werden.
- Belastbarkeit: Systeme halten Störungen stand und lassen sich wiederherstellen.
Wo TOM gebraucht werden
- im eigenen Unternehmen als Nachweis der Datensicherheit
- als Anlage zu jedem Auftragsverarbeitungsvertrag
- bei Kundenanfragen, Audits und Lieferantenfragebögen
- bei der Prüfung durch Datenschutzbehörden
Angemessen, nicht maximal
Die DSGVO verlangt kein maximales, sondern ein angemessenes Schutzniveau. Maßgeblich sind der Stand der Technik, die Kosten, die Art der Daten und das Risiko für die Betroffenen. Eine Arztpraxis braucht strengere Maßnahmen als ein Handwerksbetrieb mit Kundenadressen.
Hinweis: Dieser Beitrag ersetzt keine Rechtsberatung.
Häufige Fragen
Wie oft sollten TOM überprüft werden?
Mindestens jährlich und bei jeder wesentlichen Änderung, etwa neuen Systemen, einem Umzug in die Cloud oder nach einem Sicherheitsvorfall.
Gibt es eine Vorlage für TOM?
Vorlagen helfen beim Einstieg, müssen aber an die tatsächliche IT angepasst werden. Beschrieben werden sollte, was wirklich umgesetzt ist – nicht, was wünschenswert wäre.
Stand: · Verantwortlich: Raphael Neuberger, Gründer Newmountains.IT
Aus der Praxis
Passende Lösungen zum Thema Technische und organisatorische Maßnahmen (TOM)
Leistung
DSGVO für KMU — rechtssicher aufstellen, Abmahnungen vermeiden
DSGVO für KMU: Abmahnschutz, anwaltlich geprüfte Rechtstexte und Datenschutzbeauftragter über unsere Partner-Kanzlei. Technische Umsetzung ab 490 € netto.
Zur Leistung →Im Shop
Externer Datenschutzbeauftragter
Pflicht ab 20 Mitarbeitern nach §38 BDSG: Benennung über Kanzlei-Partner, technische Umsetzung und Dokumentation von Newmountains.IT. Ab 99,90 €/Monat netto bei jährlicher Zahlweise (regulär …
219,90 € Ursprünglicher Preis war: 219,90 €99,90 €Aktueller Preis ist: 99,90 €. zzgl. MwSt.
Zum Produkt →Reden wir über Ihre IT.
In 30 Minuten ordnen wir Ihre Situation ein und zeigen, wo Cloud, KI und Automatisierung bei Ihnen wirklich etwas bringen — und wo nicht. Kostenlos, unverbindlich, ohne Verkaufsdruck.
