Vorlage technische und organisatorische Sicherheitsmassnahmen (TOM)
- Art. 8 DSG
- Art. 1-6 DSV
- Art. 32 DSGVO
- Etwa 60 Minuten
- Italiano · Deutsch · Français · English
Kurz gesagt
Beschreibt, wie Sie Personendaten schützen: Zugriffe, Verschlüsselung, Sicherungskopien, Räume, Dienstleister. Es ist der Nachweis Ihrer Sicherheit und wird Verträgen mit Kunden und Dienstleistern beigelegt, die ihn verlangen.
- Für wen
- Interner Gebrauch: Leitung und Informatikverantwortliche. Auf Verlangen geht es an Kunden oder Behörden.
- Vorher zu entscheiden
- Für jede Massnahme in den Tabellen geben Sie den Stand und eine Bemerkung an; am Ende listen Sie die noch umzusetzenden Massnahmen auf, mit zuständiger Person und Termin.
- Danach
- Lassen Sie es von der Leitung genehmigen, planen Sie die fehlenden Massnahmen ein und überprüfen Sie es regelmässig.
Was sie enthält
- 1Zweck
- 2So füllen Sie die Tabellen aus
- 3Organisation und Zuständigkeiten
- 4Zugriffskontrolle
- 5Verschlüsselung und Schutz der Kommunikation
- 6Schutz der Systeme und Aktualisierungen
- 7Sicherungskopien und Kontinuität
- 8Protokollierung
- 9Physische Sicherheit
- 10Datenminimierung, Aufbewahrung und Datenschutz durch Technik
- 11Dienstleister
- 12Umgang mit Vorfällen
- 13Kontrolle und Überprüfung
- 14Umzusetzende Massnahmen
- 15Genehmigung
Ein Auszug
1. Zweck
Dieses Dokument beschreibt die technischen und organisatorischen Massnahmen, mit denen __________ die von ihr bearbeiteten Personendaten schützt. Es dient drei Zielen: prüfen, ob die Massnahmen angemessen sind, dies auf Anfrage nachweisen und feststellen, was noch zu tun bleibt.
Das DSG verlangt, eine dem Risiko angemessene Datensicherheit zu gewährleisten (Art. 8 DSG). Die Verordnung präzisiert die zu erreichenden Ziele: Vertraulichkeit, Verfügbarkeit, Integrität und Nachvollziehbarkeit (Art. 1-3 DSV). Wer vorsätzlich die Mindestanforderungen an die Datensicherheit nicht einhält, macht sich strafbar (Art. 61 Bst. c DSG).
Die DSGVO verlangt dem Risiko angemessene Massnahmen unter Berücksichtigung des Stands der Technik und der Implementierungskosten (Art. 32 DSGVO) sowie die Fähigkeit, diese nachzuweisen (Art. 5 Abs. 2 und Art. 24 DSGVO).
Der ganze Text entsteht auf der Plattform, mit den Angaben Ihrer Organisation bereits eingesetzt.
Verwandte Vorlagen
Eine Vorlage ist eine allgemeine Information, keine Beratung zu Ihrem Fall: Sie ist an Ihre Organisation anzupassen. Für eine Frage zu Ihrem Fall gibt es die Beratung von Advisorn. Von Advisorn, aktualisiert am 20. Oktober 2026.