Technische und organisatiorische Maßnahmen (TOM) zur Datensicherheit

Das Verhindern von Datenverlust und/oder Missbrauch steht im Fokus der rechtskonformen Datenverarbeitung. Eine rechtskonforme Datenverarbeitung läuft ab, wenn im Zuge der Datensicherheit geeignete technische und organisatorische Maßnahmen (TOM) umgesetzt werden. Die Datenschutz-Grundverordnung (DSGVO) fordert die Dokumentation der TOM.

Setzen Sie jetzt umfangreiche Maßnahmen für mehr Datensicherheit in Ihrem Unternehmen um und seien Sie so möglichen Angreifern den entscheidenden Schritt voraus. Unsere Expert:innen helfen Ihnen dabei, diese Maßnahmen zu konkretisieren und nachhaltig umzusetzen.

Kontaktieren Sie uns!

Von der Erstberatung über die Projektbegleitung bis hin zu kontinuierlichen Verbesserungen oder die Bestellung eines externen Datenschutzbeauftragten – Wir stehen Ihnen als Partner kompetent zur Seite.

VELIT Consulting

t +49 7249 20899 0
f +49 7249 20899 1

https://velit.consulting

Differenzierung zwischen technischen und organisatorischen Maßnahmen

Die Sicherheitsmaßnahmen nach der DSGVO lassen sich in zwei Gruppen einteilen, aus denen sich der Begriff TOM zusammensetzt: technische und organisatorische Maßnahmen. Diese fokussieren sich jeweils auf unterschiedliche Aspekte, um gemeinsam die Sicherheit der Daten und Systeme zu gewährleisten.

Technische Maßnahmen
Zu den technischen Maßnahmen zählen alle Maßnahmen, welche physisch oder in Soft- und Hardware umsetzbar sind. Sie sind damit direkt mit dem Datenverarbeitungsvorgang verbunden.
Organisatorische Maßnahmen
Organisatorische Maßnahmen beschreiben Vorgehensweisen, Handlungsanweisungen und Vorgaben, welche insbesondere für Mitarbeiter:innen relevant sind. Hierbei geht es nicht direkt um den Datenverarbeitungsvorgang an sich, sondern vielmehr um die Rahmenbedingungen.

Unsere Leistungen im Überblick

Wir machen Datenschutz - sicher und einfach. Wir sind kompetente Partner und bieten ein umfassendes Leistungsportfolio an. Dadurch schaffen wir Ihnen die notwendigen Freiräume, damit Sie sich voll und ganz auf Ihr Kerngeschäft konzentrieren können.

IT-Sicherheit

Datenschutz

Consulting

Externe Datenschutzbeauftragte

Seminare

Beschäftigte schulen

Praktische Beispiele für geeignete technische und organisatorische Maßnahmen

Da die technischen und organisatorischen Maßnahmen innerhalb der DSGVO recht abstrakt beschrieben werden, können praktische Beipsiele dabei helfen, die Maßnahmen besser zu verstehen.

Beispiele für TOM

Eingangstüren mit Knauf auf der Außenseite
Protokollierung der Besucher
Besucher in Begleitung von einem Mitarbeiter
Login mit Benutzername und Passwort
Aktenvernichter nach DIN 66398
E-Mail-Verschlüsselung

Wir zeigen Ihnen geeignete technische und organisatorische Maßnahmen, um die Datensicherheit innerhalb Ihres Unternehmens, Ihres Vereins oder Ihrer Organisation zu gewährleisten.

Datensicherheit

Oft werden die Begriffe Datenschutz und Datensicherheit in einem Atemzug genannt, obwohl es sich hierbei keinesfalls um Synonyme handelt. Während im Bereich des Datenschutzes vor allem personenbezogene Daten im Vordergrund stehen, kümmert sich die Datensicherheit um alle Arten an Informationen und Systeme. Im Speziellen wird sich bei der Datensicherheit auf die technischen Aspekte fokussiert, welche dazu dienen, die Daten zu schützen.

Innerhalb der Datensicherheit werden die Ziele Vertraulichkeit, Integrität und Verfügbarkeit verfolgt. Unter Vertraulichkeit versteht man in diesem Zusammenhang, dass auf Daten und Systeme nur von befugten Nutzer:innen zugegriffen werden kann. Die Integrität stellt sicher, dass Daten und Systeme nur von berechtigten Nutzer:innen verändert werden können. Unbefugte Manipulationen aber auch technische Defekte, welche die Unversehrtheit der Daten gefährden, sind vorzubeugen und zu vermeiden. Die Verfügbarkeit gewährleistet, dass die Daten und Systeme für befugte Nutzer:innen im Bedarfsfall zugänglich und funktionsfähig sind.

Maßnahmen zur Datensicherheit werden unter anderem in der DSGVO beispielsweise in den sogenannten technischen und organisatorischen Maßnahmen (TOM) beschrieben.