TOM-Dokumentation nach Art. 32 DSGVO – 54 Maßnahmen in 8 Schutzbereichen (Word)

Eine ausfüllbare Vorlage für die Dokumentation nach Art. 32 DSGVO – 54 Maßnahmen in 8 Schutzbereichen, jeweils mit Statusfeld und Platz für die konkrete Umsetzung.

Wann Sie das brauchen

• Ein Kunde will einen Auftragsverarbeitungsvertrag abschließen – die TOM sind dort regelmäßig Anlage
• Die Aufsichtsbehörde fragt nach, meist nach einer Beschwerde oder einem Vorfall
• Ein Großkunde oder eine Cyber-Versicherung prüft Ihre Sicherheitslage

Die acht Schutzbereiche

Zutrittskontrolle · Zugangskontrolle · Zugriffskontrolle · Weitergabekontrolle · Eingabekontrolle · Verfügbarkeitskontrolle · Trennungskontrolle · Organisation und Überprüfung

Was diese Vorlage anders macht

Die meisten TOM-Vorlagen sind Ankreuzlisten. Diese hat zu jeder Maßnahme eine Spalte »Wie umgesetzt« – weil die Behörde nach dem Wie fragt, nicht nach dem Ob. Ein Kreuz ohne Beschreibung ist im Ernstfall wertlos.

Außerdem enthält sie den Hinweis, den viele Vorlagen weglassen: Maßnahmen, die Sie nicht umsetzen, streichen Sie nicht – Sie begründen kurz, warum sie für Ihre Verarbeitung nicht erforderlich sind. Maßstab der DSGVO ist Angemessenheit, nicht Vollständigkeit.

Ehrlich gesagt

Das ist eine strukturierte Arbeitshilfe, keine Rechtsberatung. Sie ersetzt keine Prüfung durch einen Datenschutzbeauftragten oder Fachanwalt. Welche Maßnahmen für Sie angemessen sind, hängt von Art, Umfang und Risiko Ihrer Verarbeitung ab. Diese Liste ist ein Ausgangspunkt – kein Nachweis der Vollständigkeit.

Technisches

• Format: Word (.docx) · 7 Seiten · direkt bearbeitbar
• Sprache: Deutsch · sofortiger Download
• Enthält Deckblatt, Änderungshistorie und Freigabefeld
• Lizenz: eigenes Unternehmen sowie Berater bei eigenen Mandanten. Weiterverkauf nicht gestattet.