Alle Stellen, welche personenbezogene Daten verarbeiten, erheben oder nutzen sind dazu verpflichtet die TOM zu gewährleisten. Hierdurch wird nachgewiesen, dass die Schutzanforderungen des BDSG und der DSGVO erfüllt sind.
Zu den technischen Maßnahmen gehören Schutzversuche durch beispielsweise die Sicherung von Türen und Fenstern und  der Einsatz von Alarmanlagen.
Die organisatorischen Maßnahmen sind beispielsweise die Besucheranmeldung, Arbeitsanweisungen und das Vier-Augen-Prinzip.