VÖSI Branchentalk SIG Datenschutz DSGVO Standard-TOMs 16.4.2024

Technisch organisatorische Maßnahmen werden unter Berücksichtigung des Stands der Technik präsentiert und den Teilnehmer:innen kostenlos zur Verfügung gestellt.

Ziel der Veranstaltung

Nach Vorstellung der Standard-TOMs, Diskussionen im Sinne eines Workshops anzuregen, um den gegenseitigen Austausch von Erfahrungen zu ermöglichen.

Was versteht man unter TOMs?

• TOMs - Abkürzung für technische und organisatorische Maßnahmen
• TOMs werden im Artikel 32 der DSGVO gefordert
• zur Gewährleistung der Sicherheit der Datenverarbeitung müssen die TOMs dem Stand der Technik entsprechen.

Was bedeutet der „Stand der Technik“?

In der EN 45020 (ISO/IEC Guide 2:2004) wird unter Punkt 1.4 der Stand der Technik als

• „entwickeltes Stadium der technischen Möglichkeiten zu einem bestimmten Zeitpunkt, soweit Produkte, Prozesse und Dienstleistungen betroffen sind, basierend auf entsprechenden gesicherten Erkenntnissen von Wissenschaft, Technik und Erfahrung“ definiert. 
• Die Umsetzung dieser Norm ist wenig praxistauglich. 
• Ein Grund dafür ist, dass technischer Maßnahmen einer ständigen Weiterentwicklung unterworfen sind.

Warum Standardisierung?

• Vorstellung der Standardisierungs-Initiative der TOMs
• Diskussion mit den Teilnehmern über die Standardisierung

 
Initiative zur Standardisierung der TOMs

• Die TOMs wurden von Fiala/Gelber als Entwurf erarbeitet und in der Fachgruppe Informationstechnologie vorgestellt.
• Weiters wurden sie der „Special-Interest-Group Datenschutz“ des VÖSI (www.voesi.or.at) als Leitlinie für die Softwareentwicklung empfohlen. 

v.l.n.r Wolfgang Fiala, Peter Gelber (DSGVO-ZT GmbH)

Die VÖSI Special Interest Group (SIG) DATENSCHUTZ ist eine unabhängige Plattform für mehr Awareness zum Datenschutz.

Weitere Informationen unter der webpage und im DATENSCHUTZ Folder (PDF)