Source: https://it-service.network/blog/2018/04/03/tom-datenschutz-toms-dsgvo/
Timestamp: 2020-04-09 01:03:00
Document Index: 92248003

Matched Legal Cases: ['§9', '§9', '§ 9', '§9', 'Art. 32', 'Art. 32']

homenavigate_nextBlognavigate_nextIT-Sicherheitnavigate_nextTOM Datenschutz
TOMs, die Abkürzung für technische und organisatorische Maßnahmen: Das ist für Unternehmen nichts Neues. Mit der EU-Datenschutz-Grundverordnung (DSGVO) gewinnen diese TOM Datenschutz jedoch gewaltig an Relevanz – besonders als rechtliche Absicherung.
Sie können im Zweifelsfall die Existenz Ihres Unternehmens retten. Wie und warum? Das erfahren Sie hier.
Technische und organisatorische Maßnahmen – kurz TOM Datenschutz – werden mit der DSGVO eine größere Bedeutung beigemessen. Foto: pixabay, Pete Linforth/TheDigitalArtist
TOM ist die Abkürzung für technische und organisatorische Maßnahmen. Unternehmen kennen TOMs bereits aus dem Bundesdatenschutzgesetz (BDSG), genauer gesagt aus dem §9 BDSG inklusive Anlage. Aus diesen Sicherheitsmaßnahmen werden mit der EU-Datenschutz-Grundverordnung (DSGVO) ab 25. Mai 2018 die TOMs DSGVO. Beschrieben sind diese im Artikel 32 DSGVO (Sicherheit der Verarbeitung). Technische und organisatorische Maßnahmen werden meist in einem Atmenzug genannt – zum Beispiel als TOM Datenschutz . Dabei unterscheiden sich die beiden Maßnahmen:
Durch die DSGVO bekommen vor allem die technischen IT-Sicherheitsaspekte der Datenverarbeitung eine größere Bedeutung, als das noch im §9 BDSG-alt der Fall war. Um jedoch festzustellen, welche technischen und organisatorischen Maßnahme notwendig sind, müssen Sie zunächst das Risiko jedes einzelnen Datenverarbeitungsvorgangs aus Sicht der Betroffenen analysieren und bewerten.
Sonderfall Auftragsdatenverarbeitung
Wirkliche Bußgelder im Bezug auf TOM Datenschutz drohen Unternehmen bisher nur, wenn es Verträge zur Auftragsdatenverarbeitung betrifft. Denn wenn in ADV-Verträgen keine konkreten technischen und organisatorischen Maßnahmen zum Schutz der Daten beim Auftragsdatenverarbeiter schriftlich festgelegt wurden, kann es teuer werden. 2015 verhängte das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) beispielsweise ein fünfstelliges Bußgeld.
In einer Pressemitteilung dazu verdeutlichte das BayLDA, dass die technischen und organisatorischen Maßnahmen (Datensicherheitsmaßnahmen), die der Auftragsdatenverarbeiter zum Schutz der Daten treffen muss, von besondere Bedeutung seien. „Diese Maßnahmen müssen im schriftlichen Auftrag konkret und spezifisch festgelegt werden. Fehlen konkrete Festlegungen hierzu, stellt dies eine Ordnungswidrigkeit dar, die mit Geldbuße von bis zu 50.000,- € geahndet werden kann.“
Lesetipp: Auftragsdatenverarbeitung: Rechtskonformer ADV-Vertrag – trotz DSGVO
TOM Datenschutz nach § 9 BDSG
Konkrete technische und organisatorische Maßnahmen kennen Unternehmen bereits aus der Anlage zum §9 BDSG. Diese Sicherheitsmaßnahmen sind in sogenannte Kontrollkategorien unterteilt und hier zusammengefasst aufgelistet:
Zutritts, Zugangs- und Zugriffskontrolle zu Datenverarbeitungsanlagen
Lesen Sie auch Verfahrensverzeichnis – Datenverarbeitung nach DSGVO
und Verarbeitungsverzeichnis – Was ist zu tun?
TOM Datenschutz: alte Maßnahmen neu beschrieben?
Die in der DSGVO beschriebenen Datenschutzziele gilt es mit technischen und organisatorischen Maßnahmen zu erreichen. Obwohl die Begriffe der TOMs nach DSGVO von den bisherigen abweichen, gibt es inhaltlich jedoch große Schnittmengen zum alten BDSG. Denn die Zutritts- oder Zugangskontrolle nach BDSG spielt sicherlich eine wichtige Rolle, wenn es darum geht, die Vertraulichkeit der Datenverarbeitung zu gewährleisten. Aber auch eine Neuerung kommt mit der DSGVO: die sogenannte Belastbarkeit. Das bedeutet, dass Sie gewährleisten müssen, dass Ihre Dienste und Systeme ausreichend widerstandsfähig sind – auch bei Spannenungsschwankungen oder Cyberangriffen.
Tipps zur Umsetzung der TOM Datenschutz: TOMs DSGVO – Datenschutz und Datensicherheit
TOM Datenschutz: Überprüfen Sie Ihre Sicherheitsmaßnahmen
Ihr tatsächlicher Aufwand bei der Anpassung der technischen und organisatorischen Maßnahmen ist also abhängig von Ihrem derzeitigen TOM-Datenschutz-Niveau. Ist Ihr Unternehmen hierbei bereits gut aufgestellt, dürften die Anpassungen an die TOMs nach DSGVO nur geringfügig größer und damit überschaubar sein. Deutlich wird jedoch, dass technische Maßnahmen und damit das Thema IT-Sicherheit durch die DSGVO an Bedeutung gewinnen. Die Dienstleister des IT-SERVICE.NETWORK unterstützen Sie gern dabei, Ihre Sicherheitsmaßnahmen DSGVO-konform aufzustellen. Lesen Sie in unserem Blog, wie Datenschutz durch Technikgestaltung mittels Privacy by Design und Privacy by Default umgesetzt wird.
Sara Lage, 28. November 2019 um 20:48
Durch das Verhaltnisma?igkeitsprinzip, welches sich mittelbar in Art. 32 DSGVO wiederfindet, schranken sich die TOM-Vorgaben marginal wieder selbst ein. Art. 32 DSGVO spricht namlich davon, dass die Implementierungskosten der Ma?nahmen zu berucksichtigen sind.