Diese TOM-Liste ermöglicht eine auf kleine und mittlere Unternehmen sowie Startups zugeschnittene schnelle und genauere Dokumentation der umgesetzten Sicherheitsvorkehrungen. Den Sicherheitsvorkehrungen sind Angaben zugeordnet, ob sie in jedem Fall umgesetzt werden müssen, optional sind oder nur unter bestimmten Bedingungen umgesetzt werden müssen. Dadurch können Sie verlässlich Ihr eigenes Sicherheitskonzept erstellen, das die Vorgaben von Art. 24 und 32 DS-GVO erfüllt.

Jeder Verantwortliche ist gesetzlich verpflichtet, eine aktuelle Liste umgesetzter technischer und organisatorischer Maßnahmen zu führen, die die Vorgaben gem. Art. 24 und 32 DS-GVO erfüllt.

Die Liste beruht auf unserer praktischen Erfahrung als externe Datenschutzbeauftragte.