Technisch-organisatorische Maßnahmen (TOMs) sind Sicherheitsvorkehrungen, die gemäß der Datenschutz-Grundverordnung (DSGVO) implementiert werden müssen, um personenbezogene Daten zu schützen. Sie umfassen Maßnahmen zur Sicherstellung der Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit von IT-Systemen. Beispiele für TOMs sind u.a. Verschlüsselung, Zugriffskontrollen, regelmäßige Sicherheitsüberprüfungen und Datensicherungen. Diese Maßnahmen helfen, Datenschutzverletzungen zu verhindern und die Datenintegrität zu gewährleisten.
Der Umfang der zu implementierenden TOMs hängt dabei auch von den zu schützenden personenbezogenen Daten und den damit einhergehenden Risiken für die Betroffenen im Falle einer Datenschutzverletzung ab.