Technische und organisatorische Maßnahmen (TOM)

TOMs sind Maßnahmen, die ergriffen werden, um personenbezogene Daten zu schützen.
Dabei ist der Stand der Technik, die Implementierungskosten sowie Art, Umfang, Umstände und der Zwecke der Verarbeitung, sowie die Warscheinlichkeit eines Riskios für die Sicherheit der Daten bzw. ihrer Besitzer zu berücksichtigen.

Die ergriffenen technischen und organisatiorischen Maßnahmen sollten dokumentiert werden.