TOM

Was bedeutet TOM?

TOM steht für Technische und organisatorische Maßnahmen. Dies sind die Maßnahmen, die entweder technisch oder organisatorisch implementiert werden, um die Sicherheit von personenbezogenen Daten zu gewährleisten und die Vorgaben der Datenschutz-Grundverordnung (DSGVO) zu erfüllen. Dazu gehören unter anderem Zugriffssteuerung, Datenverschlüsselung, Datensicherung und Schulungen für Mitarbeiter.

Warum ist das für Unternehmen wichtig?

Für kleine und mittlere Unternehmen (KMU) ist die Implementierung von TOMs entscheidend, um rechtlichen Anforderungen gerecht zu werden und das Vertrauen von Kunden und Geschäftspartnern zu gewinnen.

Beispiele

  • Einsatz von Firewalls zum Schutz vor unautorisierten Zugriffen.
  • Regelmäßige Schulungen für Mitarbeiter zur Sensibilisierung für Datensicherheit.
  • Verschlüsselung sensibler Kundendaten während der Übertragung.

Typische Risiken oder Fehler

  • Unzureichende Maßnahmen können zu Datenlecks führen.
  • Mangelnde Mitarbeiter-Schulung kann menschliche Fehler verursachen.
  • Technische Systeme können durch veraltete Software anfällig für Angriffe sein.

Verwandte Begriffe

Zurück zum Glossar

Passende Gesetzesbezuege

DSGVO Art. 2Sachlicher AnwendungsbereichDatenschutz-GrundverordnungDiese Verordnung gilt für die ganz oder teilweise automatisierte Verarbeitung personenbezogener Daten sowie für die nichtautomatisierte Verarbeitung personenbezogener Daten, die in einem Dateisystem gespeichert sind oder gespeichert werden sollen. Diese Vero...DSGVO Art. 4BegriffsbestimmungenDatenschutz-Grundverordnung...son sind, identifiziert werden kann; „Verarbeitung“ jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen...DSGVO Art. 13Informationspflicht bei Erhebung von personenbezogenen Daten bei der betroffenen PersonDatenschutz-Grundverordnung...welche mögliche Folgen die Nichtbereitstellung hätte und das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und – zumindest in diesen Fällen – aussagekräftige Informationen über die in...DSGVO Art. 14Informationspflicht, wenn die personenbezogenen Daten nicht bei der betroffenen Person erhoben wurdenDatenschutz-Grundverordnung...alls ob sie aus öffentlich zugänglichen Quellen stammen; das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling gemäß Artikel 22 Absätze 1 und 4 und – zumindest in diesen Fällen – aussagekräftige Informationen über die in...DSGVO Art. 1Gegenstand und ZieleDatenschutz-GrundverordnungDiese Verordnung enthält Vorschriften zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten und zum freien Verkehr solcher Daten. Diese Verordnung schützt die Grundrechte und Grundfreiheiten natürlicher Personen und insbesondere dere...DSGVO Art. 3Räumlicher AnwendungsbereichDatenschutz-GrundverordnungDiese Verordnung findet Anwendung auf die Verarbeitung personenbezogener Daten, soweit diese im Rahmen der Tätigkeiten einer Niederlassung eines Verantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, unabhängig davon, ob die Verarbeitung in d...