Dies ist eine alte Version des Dokuments!
Technische und organisatorische Maßnahmen (TOM) werden in Art. 24 Abs. 1 und Art. 32 DSGVO vorgeschrieben, um die Sicherheit der Verarbeitung sicherzustellen.
Bei der Auftragsverarbeitung werden die TOM üblicherweise als Anhang zum AVV geregelt.
Vor Inkrafttreten der DSGVO waren die TOM in § 9 und der Anlage (zu § 9 Satz 1) BDSGa.F. geregelt. Eine ansatzweise vergleichbare Auflistung findet sich in Art. 5 Abs.1 DSGVO.