ITADliebe Startseite
Menü
Geräte anbieten

Start / Glossar / Recht und Normen

Technische und organisatorische Maßnahmen (TOM)

Technische und organisatorische Maßnahmen, kurz TOM, sind die Schutzvorkehrungen, mit denen ein Unternehmen personenbezogene Daten nach Art. 32 DSGVO absichert. Dazu zählen Technik wie Verschlüsselung ebenso wie Regeln und Abläufe.

Art. 32 DSGVO verlangt ein Schutzniveau, das dem Risiko angemessen ist. Dabei sind der Stand der Technik, die Kosten, die Art der Verarbeitung und die Folgen für die Betroffenen abzuwägen. Das Gesetz nennt Beispiele: Pseudonymisierung und Verschlüsselung, die dauerhafte Sicherung von Vertraulichkeit und Verfügbarkeit, die rasche Wiederherstellung nach einem Zwischenfall und ein Verfahren, mit dem die Wirksamkeit der Maßnahmen regelmäßig überprüft wird. Bei der Abwägung sind ausdrücklich auch Verlust und unbefugte Offenlegung von Daten zu berücksichtigen.

Technisch sind etwa Festplattenverschlüsselung wie BitLocker, Zugangskontrollen und eine geprüfte Löschsoftware. Organisatorisch sind Zuständigkeiten, schriftliche Abläufe, Schulungen und Verträge. Beide Seiten gehören zusammen: Die beste Software hilft wenig, wenn niemand festlegt, wann sie eingesetzt wird. Viele Unternehmen beschreiben ihre TOM deshalb in einem eigenen Dokument.

Ein Altgerät mit Daten, das ohne Vertrag und gesicherte Übergabe das Haus verlässt, ist ein typisches Risiko im Sinne von Art. 32. Arbeiten Sie mit einem Dienstleister, verpflichtet ihn der Auftragsverarbeitungsvertrag nach Art. 28 DSGVO auf eigene TOM. Bei uns ist ein AVV vor jeder Abholung Standard. Er entfällt nur, wenn Sie selbst nachweislich gelöscht haben. Das Löschprotokoll je Gerät mit Seriennummer dient Ihnen als Nachweis für die eigene Dokumentation.

Was das für Ihre Ausmusterung bedeutet

Die Ausmusterung gehört in Ihre TOM. Halten Sie fest, wie Altgeräte gelöscht werden, wer das prüft und wo die Nachweise liegen. Bei einem Dienstleister lassen Sie sich dessen TOM im Rahmen des AVV vorlegen.

Mehr dazu: Sichere Datenlöschung bei der Ausmusterung

Verwandte Begriffe

Ankauf

Ausgemusterte IT verkaufen?

Wir kaufen alles an, auch alte und defekte Geräte, und zahlen auch dort noch, wo andere abwinken. Die Abholung ist kostenlos, schon ab einem Gerät. Sie bekommen noch am selben Werktag eine Antwort.

Geräte anbieten Unterlagen als Muster ansehen

Stand: 06.10.2026. Keine Rechtsberatung.