Technische und organisatorische Maßnahmen (TOM) sind die nach Art. 32 DSGVO vorgeschriebenen Schutzvorkehrungen, mit denen Sie personenbezogene Daten vor Verlust, unbefugtem Zugriff und Manipulation schützen. Technische Maßnahmen sind alles, was im System passiert – SSL-Verschlüsselung, Zugriffsbeschränkungen, Firewall, Backups, Updates. Organisatorische Maßnahmen sind die Regeln und Prozesse drumherum – Berechtigungskonzepte, Mitarbeiterschulungen, Vertretungsregelungen, Lösch-Prozesse.
Für eine Website gehört in die TOM zum Beispiel: aktives SSL-Zertifikat, Admin-Zugang mit Zwei-Faktor-Authentifizierung, regelmäßige Sicherheits-Updates, verschlüsselte Backups auf EU-Servern, dokumentierter Update-Prozess. Die TOM müssen schriftlich vorliegen – bei einem Datenschutzvorfall ist die Dokumentation der entscheidende Nachweis, dass Sie den Stand der Technik eingehalten haben.
