TOMs

TOMs steht für Technische und Organisatorische Maßnahmen. Sie dienen dem Schutz personenbezogener Daten und sind in Art. 32 DSGVO geregelt. Unternehmen müssen geeignete Maßnahmen treffen, um die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit ihrer Systeme sicherzustellen.

• Schutz personenbezogener Daten • Verhinderung unbefugter Zugriffe • Sicherstellung der Datenverfügbarkeit • Einhaltung der DSGVO • Reduzierung von Sicherheitsrisiken

Technische Maßnahmen werden durch Hard- und Software umgesetzt. Beispiele: • Firewalls • Antivirenprogramme • Verschlüsselung von Daten • VPN-Verbindungen • Zugriffskontrollsysteme • Backup-Systeme • Mehr-Faktor-Authentifizierung (MFA)

Organisatorische Maßnahmen betreffen Regeln, Prozesse und Verhaltensweisen innerhalb eines Unternehmens. Beispiele: • Datenschutzrichtlinien • Schulungen der Mitarbeiter • Berechtigungskonzepte • Clean-Desk-Policy • Vertretungsregelungen • Dokumentation von Prozessen • Regelmäßige Audits

Zutrittskontrolle → Verhindert den unbefugten Zugang zu Gebäuden und Serverräumen. Zugangskontrolle → Verhindert die Nutzung von IT-Systemen durch Unbefugte. Zugriffskontrolle → Stellt sicher, dass Benutzer nur auf die Daten zugreifen können, für die sie berechtigt sind. Weitergabekontrolle → Verhindert unbefugte Übertragung oder Offenlegung von Daten. Eingabekontrolle → Nachvollziehbarkeit von Änderungen an Daten. Auftragskontrolle → Sicherstellung der DSGVO-konformen Verarbeitung durch Dienstleister. Verfügbarkeitskontrolle → Schutz vor Datenverlust und Ausfällen. Trennungsgebot → Daten für unterschiedliche Zwecke müssen getrennt verarbeitet werden.

Technische Maßnahme: Ein Unternehmen verschlüsselt alle Notebooks mit BitLocker. Organisatorische Maßnahme: Mitarbeiter erhalten jährliche Datenschutzschulungen. Verfügbarkeitskontrolle: Tägliche Backups werden an einem zweiten Standort gespeichert.

Frage: Was versteht man unter TOMs? Antwort: TOMs sind technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Sie dienen der Umsetzung der Anforderungen aus Art. 32 DSGVO und gewährleisten die Sicherheit der Datenverarbeitung.

TOMs sind technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten. Sie sorgen für Vertraulichkeit, Integrität und Verfügbarkeit von Informationen und sind ein zentraler Bestandteil der DSGVO.