DSGVO & Datenschutz
Technische und organisatorische Maßnahmen (TOM) 2026
Die DSGVO verlangt "angemessene technische und organisatorische Maßnahmen" (TOM) zum Schutz personenbezogener Daten. Für Selbstständige heißt das: sichere Passwörter, Verschlüsselung, Backups und gesunder Menschenverstand. So setzen Sie TOM um.
Was sind technische und organisatorische Maßnahmen? 2026
TOM sind Sicherheitsmaßnahmen, die personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Zerstörung schützen. Die DSGVO gibt keine konkreten Maßnahmen vor – sie müssen "angemessen" sein, also zum Risiko passen. Für einen Arzt gelten höhere Anforderungen als für einen Webdesigner.
Ihre Pflichten
- Zutrittskontrolle: Wer kommt an die Daten?
- Zugangskontrolle: Passwörter, Authentifizierung
- Zugriffskontrolle: Wer darf was mit den Daten?
- Weitergabekontrolle: Verschlüsselung bei Übertragung
- Eingabekontrolle: Protokollierung von Änderungen
- Auftragskontrolle: Kontrolle der Dienstleister
- Verfügbarkeitskontrolle: Backups, Wiederherstellung
- Trennungskontrolle: Daten verschiedener Zwecke trennen
Checkliste
Tipps
- 1Nutzen Sie einen Passwort-Manager (Bitwarden, 1Password)
- 2Aktivieren Sie 2FA überall, wo möglich
- 3Verschlüsseln Sie Laptops und externe Festplatten
- 4Richten Sie automatische Backups ein (Cloud oder lokal)
- 5Halten Sie Software und Betriebssysteme aktuell
- 6Seien Sie vorsichtig mit öffentlichem WLAN
Häufige Fragen
Welche TOM muss ich als Einzelunternehmer umsetzen?
Grundschutz: sichere Passwörter, aktuelle Software, Backups, Virenschutz, Verschlüsselung mobiler Geräte, abschließbare Büroräume. Bei sensiblen Daten (Gesundheit, Finanzen) höhere Anforderungen.
Muss ich meine TOM dokumentieren?
Ja, Sie müssen nachweisen können, welche Maßnahmen Sie umgesetzt haben. Eine einfache Liste reicht, z.B. in Ihrem Verzeichnis der Verarbeitungstätigkeiten.
Ist ein Virenscanner Pflicht?
Die DSGVO schreibt keinen Virenscanner vor, aber "angemessene Maßnahmen". Ein Virenscanner gehört zum Grundschutz – auch für Mac-Nutzer.
Reicht Festplattenverschlüsselung als TOM?
Sie ist ein wichtiger Baustein, aber nicht ausreichend. Verschlüsselung schützt vor Diebstahl, aber nicht vor Phishing, schwachen Passwörtern oder fehlenden Backups.
Was ist mit Papierakten?
Auch Papierunterlagen mit personenbezogenen Daten müssen geschützt werden: abschließbare Schränke, kein Zugang für Unbefugte, sichere Vernichtung (Schredder).
Welche Cloud-Dienste sind DSGVO-konform?
EU-Anbieter sind grundsätzlich unproblematisch. US-Dienste (Google, Microsoft, AWS) können mit Standardvertragsklauseln und zusätzlichen Maßnahmen genutzt werden. Prüfen Sie den AVV.
Das könnte Sie auch interessieren
DSGVO-konforme Rechnungssoftware
Clever Invoice speichert Ihre Daten sicher in der EU mit allen AVVs inklusive.