Technisch organisatorische Maßnahmen (TOM)

Technische und organisatorische Maßnahmen: Das Wichtigste im Überblick

• TOM dienen dazu, die Sicherheit personenbezogener Daten zu gewährleisten
• Gemäß der Datenschutz-Grundverordnung (DSGVO) besteht eine Dokumentationspflicht für TOM
• Die Implementierung angemessener TOM ist eine gesetzliche Anforderung
• Eine DSGVO-Risikoanalyse bildet die Grundlage für die Auswahl angemessener TOM
• Bei unzureichenden TOM können Bußgelder verhängt werden
• Bei der Auswahl von Auftragsverarbeitern ist es wichtig sicherzustellen, dass diese angemessene TOM nachweisen können

Was sind technische und organisatorische Maßnahmen (TOM)

Technische und organisatorische Maßnahmen (TOM) bilden das eiserne Bollwerk des Datenschutzes. Sie gliedern sich in technische Maßnahmen, die wie eine unverzichtbare Hightech-Rüstung wirken und mit Verschlüsselung, Firewall-Systemen und Zugangskontrollen einen undurchdringlichen Schutzschild errichten. Und die organisatorischen Maßnahmen, die auf der anderen Seite die qualifizierten Drahtzieher sind, die die Datenschutzpraktiken im Einklang mit den gesetzlichen Anforderungen koordinieren. Dazu gehören Richtlinien, Verfahren und Schulungen, die aus Mitarbeitern aufmerksame Wächter des Datenschutzes machen. Zusammen bilden diese Maßnahmen das unsichtbare Netz, das das Vertrauen der Menschen in die digitale Welt stärkt und ihnen die Sicherheit gibt, dass ihre Daten in guten Händen sind.

Die DSGVO setzt höhere Anforderungen an die Sicherheit bei der Verarbeitung personenbezogener Daten und bringt umfangreiche Dokumentations- und Nachweispflichten für Unternehmen und Datenschutzbeauftragte mit sich. Alle ergriffenen Maßnahmen müssen dokumentiert werden, um im Falle eines Schadens einen Nachweis über die getroffenen Vorkehrungen zu haben.

Wenn TOM unzureichend umgesetzt werden und dadurch ein Verstoß gegen die Datenschutzbestimmungen vorliegt, kann dies zu Geldstrafen führen.      
Gemäß der DSGVO können Geldstrafen von bis zu 20 Millionen Euro oder 4 % des weltweiten Jahresumsatzes des betreffenden Unternehmens verhängt werden, je nachdem, welcher Betrag höher ist. Diese Geldstrafen werden von den zuständigen Datenschutzbehörden festgelegt und können je nach Art und Schwere des Verstoßes variieren.       
Es ist wichtig zu beachten, dass die Datenschutzbehörden nicht automatisch Geldstrafen verhängen, wenn ein Verstoß festgestellt wird. Sie können zunächst andere Maßnahmen ergreifen, wie beispielsweise die Aufforderung zur Behebung der Verstöße, das Ausstellen von Verwarnungen oder die Anordnung von vorläufigen oder endgültigen Maßnahmen.       

Tipp: Arbeiten Sie auch mit externen Dienstleistern zusammen? Dann sollten Sie sich grundsätzlich auch deren technische und organisatorische Maßnahmen aufzeigen und schriftlich bestätigen lassen!      
Durch die Umsetzung technischer und organisatorischer Maßnahmen wird nicht nur der Datenschutz gefördert, sondern auch ein Mehrwert für die Unternehmen geschaffen:     

• Sensible Unternehmensdaten werden konsequent und besser geschützt
• Die Effizienz von Unternehmensprozessen wird aufgezeigt
• Der Datenbestand bekommt eine neue, schützenswerte Bedeutung
• Die vorhandene IT wird bewertet und ggf. verbessert. Dies kann die Wertschöpfung erhöhen
• Die Mitarbeiter sind in die Prozesse eingebunden und fühlen sich mehr geschätzt

• Verschlüsselung von Daten: Eine der effektivsten Maßnahmen zum Schutz personenbezogener Daten ist die Verschlüsselung. Alle Daten, die übertragen oder gespeichert werden, sollten verschlüsselt sein.
• Firewall: Stelle sicher, dass die Systeme und Netzwerke durch eine Firewall geschützt sind. Eine Firewall kann den Zugriff auf eure Daten von außen einschränken.
• Zugriffskontrolle: Es ist wichtig, dass nur autorisierte Personen auf die Daten zugreifen können. Verwende hierfür am besten starke Passwörter und eine Zwei-Faktor-Authentifizierung.
• Datensicherung: Regelmäßige Backups stellen sicher, dass Daten im Falle eines Datenverlusts wiederhergestellt werden können. Überprüfe die Backup-Strategie regelmäßig und vergewissere dich, dass die Daten sicher gespeichert werden.
• Patches und Updates: Halte eure Systeme und Software auf dem neuesten Stand, indem ihr regelmäßige Patches und Updates installiert. Dadurch werden bekannte Sicherheitslücken geschlossen.
• Virenschutz: Installiere einen aktuellen Virenschutz auf allen Endgeräten und aktualisiere ihn regelmäßig.   

• Datenschutzschulungen für die Mitarbeiter: Diese Schulungen helfen, die Bedeutung des Datenschutzes zu verstehen und die TOM korrekt anzuwenden.
• In- und externe Geheimhaltung: Eine Geheimhaltung schützt vor unautorisierten Zugriffen auf personenbezogene Daten.
• Besucherregistrierung: Eine Besucherregistrierung hilft, den Zugang zu sensiblen Bereichen zu kontrollieren.
• Datenschutzbeauftragter, intern oder extern: Der Datenschutzbeauftragte muss durch Beratung und Überwachung einen wirksamen Schutz personenbezogener Daten gewährleisten.

Möchtest du sicherstellen, dass die technischen und organisatorischen Maßnahmen (TOM) reibungslos implementiert werden? Verlasse dich auf heyData, unsere innovative Plattform, und unser Team erfahrener Rechtsanwält*innen, um dir dabei zu helfen.      
Als externer Datenschutzbeauftragter stehen wir dir zur Seite und nehmen dir die Last der TOM-Implementierung ab. Du kannst dich ganz auf dein Tagesgeschäft konzentrieren, während wir angemessene Schutzmaßnahmen gewährleisten.      
Wir arbeiten eng mit deinem Team zusammen, um die Einhaltung der DSGVO zu koordinieren und zu überwachen. Gemeinsam bewerten wir deine IT-Landschaft und überprüfen deinen IST-Zustand, um sicherzustellen, dass dein Unternehmen den Anforderungen entspricht.

Durch zertifizierte Schulungen und Beratung stellen wir sicher, dass deine Mitarbeiter über die neuesten Best Practices informiert sind. Deine Prozesse werden überprüft und die entsprechenden Maßnahmen werden vorgeschlagen und umgesetzt. 

Nutze unser Expertenwissen und vertraue auf die Fachkenntnisse von heyData.