Technische und organisatorische Maßnahmen (TOM)

Der „risikobasierte Ansatz“ ist in der DSGVO tief verwurzelt. Je höher die Risiken, die mit der Verarbeitung personenbezogener Daten einhergehen, desto strenger die Anforderungen an den Datenschutz. Deshalb sind abhängig vom Risiko entsprechend wirksame technisch-organisatorische Maßnahmen zum Datenschutz durch Verantwortliche zu treffen.

Denn nur wenn Risiken wirksam gemanagt werden, kann ein Unternehmen den Datenschutz und letztlich auch die IT- und Datensicherheit gewährleisten.