TOMs-Vorlage für Kleinunternehmen

Was sind TOMs?

Technische und organisatorische Maßnahmen (TOMs) sind nach Art. 32 DSGVO die konkreten Schutzmaßnahmen, mit denen ein Unternehmen personenbezogene Daten absichert. Dazu zählen sowohl technische Maßnahmen wie Zugriffsbeschränkungen und Verschlüsselung als auch organisatorische Maßnahmen wie Vertretungsregelungen oder Schulungen der Mitarbeiter.

Typische Kategorien

In der Praxis wiederkehrende Kategorien sind unter anderem Zugriffskontrolle, Verschlüsselung und Transportsicherheit, Datensicherung und Wiederherstellung, sowie der Umgang mit Sicherheitsvorfällen. Welche Maßnahmen im Einzelfall angemessen sind, hängt von Art und Umfang der Verarbeitung ab.

Warum TOMs oft vernachlässigt werden

Maßnahmen können über mehrere Dokumente verteilt sein. Häufig sind sie über E-Mails, interne Notizen oder das Wissen einzelner Mitarbeiter verteilt. Wird danach gefragt, etwa von einem Kunden oder im Rahmen einer Anfrage, fehlt eine zusammenhängende Übersicht.

TOMs zusammen mit dem VVT

TOMs beziehen sich immer auf konkrete Verarbeitungstätigkeiten. Deshalb ergibt es Sinn, TOMs nicht isoliert, sondern zusammen mit dem VVT zu führen. Den Zusammenhang behandeln die Seiten VVT-Vorlage für Kleinunternehmen und Datenschutznachweis für Kleinunternehmen.

Datennachweis führt VVT, TOMs und AVV-Übersicht in einem Werkzeug zusammen und hilft Ihnen, sie aktuell zu halten. Die geplanten Tarife sind auf der Seite Preise beschrieben.

Weiterlesen

• AVV-Übersicht für Auftragsverarbeiter
• Datenschutz ohne Excel
• Datennachweis: VVT, TOMs und AVV-Übersicht an einem Ort