Technische und organisatorische Maßnahmen

Gemäß §9 BDSGsind alle Stellen, welche personenbezogene Daten verarbeiten, erheben oder nutzen verpflichtet, technische und/oder organisatorische Maßnahmen (TOMs) zu treffen um zu gewährleisten, dass die Sicherheits- und Schutzanforderungen des BDSG erfüllt sind. Die Spezifizierung dieser Anforderungen ergibt sich aus der Anlage zu §9 BDSG.

Abgrenzung technisch und organisatorisch

Unter technischen Maßnahmen sind alle Schutzversuche zu verstehen, die im weitesten Sinne physisch umsetzbar sind, wie etwa

• Umzäunung des Geländes
• Sicherung von Türen und Fenstern
• bauliche Maßnahmen allgemein
• Alarmanlagen jeglicher Art

oder Maßnahmen die in Soft- und Hardware umgesetzt werden, wie etwa

• Benutzerkonto
• Passworterzwingung
• Logging (Protokolldateien)
• biometrische Benutzeridentifikation

Als organisatorische Maßnahmen sind solche Schutzversuche zu verstehen die durch Handlungsanweisung, Verfahrens- und Vorgehensweisen umgesetzt werden. Beispiele hierfür sind

• Besucheranmeldung
• Arbeitsanweisung zum Umgang mit fehlerhaften Druckerzeugnissen
• Vier-Augen-Prinzip
• festgelegte Intervalle zur Stichprobenprüfungen

TOMs gemäß Anlage zu §9 BDSG

Die Anlage zu §9 BDSG gibt vor, in welchen Kategorien Schutzmaßnahmen sichergestellt sein müssen.

• Zutrittskontrolle

Gemeint sind Maßnahmen um zu verhindern, dass unbefugte Zutritt (räumlich zu verstehen) zu Datenverarbeitungsanlagen erhalten, mit welchen personenbezogene Daten verarbeitet werden.