TOMS sind von der DSGVO und dem BDSG vorgeschrieben Maßnahmen zum Schutz personenbezogener Daten, z.B. Zutrittskontrolle durch abgeschlossenen Serverschrank oder Zugriffskontrolle durch Anmeldung jedes Mitarbeiters mit seinem eigenen Benutzerprofil.