TOM (Technische und Organisatorische Maßnahmen)

Technische und Organisatorische Maßnahmen (TOM) sind die konkreten Schutzmaßnahmen, die ein Auftragsverarbeiter oder Verantwortlicher nach Art. 32 DSGVO ergreifen muss, um ein dem Risiko angemessenes Schutzniveau für personenbezogene Daten zu gewährleisten. Sie umfassen Maßnahmen zur Zutrittskontrolle, Zugangskontrolle, Zugriffskontrolle, Weitergabe-, Eingabe-, Auftrags-, Verfügbarkeits- und Trennungskontrolle. In IT-Vergaben mit Auftragsverarbeitung müssen Auftraggeber ein TOM-Dokument des Bieters einfordern und prüfen, ob die Maßnahmen dem konkreten Verarbeitungsrisiko (Datenkategorie, Volumen, Verarbeitungskontext) entsprechen.