Checkliste TOM Auftragsverarbeitung nach Art. 28 DSGVO – technische und organisatorische Maßnahmen

By | 18. März 2018

Einfache Dokumentation und Prüfung der TOM (Technische und organisatorische Maßnahmen)

Art. 28 DSGVO Auf­trags­ver­ar­bei­ter schreibt die Über­prü­fung exter­ner Dienst­leis­ter vor, ob aus­rei­chend Garan­ti­en (TOM – tech­ni­sche und orga­ni­sa­to­ri­sche Maß­nah­men) für die siche­re Ver­ar­bei­tung im Sin­ne der DSGVO vor­lie­gen. Da wir für unse­re Kun­den zahl­rei­che Dienst­leis­ter im Rah­men der bis­he­ri­gen Auf­trags­da­ten­ver­ar­bei­tung und zukünf­ti­gen Auf­trags­ver­ar­bei­tung prü­fen, schla­gen hier nicht sel­ten ord­ner­wei­se Doku­men­ta­tio­nen über ein vor­han­de­nes oder ver­meint­li­ches Schutz­kon­zept beim Dienst­leis­ter auf. Nach dem Mot­to “Weni­ger ist oft­mals mehr” haben wir eine frü­he­re Check­lis­te für tech­ni­sche und orga­ni­sa­to­ri­sche Maß­nah­men (TOM) vom Daten­schutz-Guru RA Ste­phan Han­sen-Oest ergänzt und im Hin­blick auf die Sor­tie­rung der DSGVO über­ar­bei­tet. Da Ste­phan wei­te Tei­le sei­ner genia­len Vor­la­gen und Mus­ter kos­ten­frei zur Nut­zung zur Ver­fü­gung stellt und auch beim The­ma Daten­schutz gilt “Gemein­sam sind wir stark”, wol­len wir da nicht hin­ten­an­ste­hen.

Mit­tels der anhän­gen­den Check­lis­te Tech­ni­sche und Orga­ni­sa­to­ri­sche Maß­nah­men, kurz TOM, als aus­füll­ba­res Word-For­mu­lar kann jeder Dienst­leis­ter ohne all­zu gro­ßen Zeit­auf­wand die bei ihm getrof­fe­nen Schutz­maß­nah­men doku­men­tie­ren (click & dir­ty). Die­se Anga­ben über­prüft der Auf­trag­ge­ber, kann bei Bedarf nach­fra­gen oder Punk­te im Detail klä­ren. Mit der Ergeb­nis­pro­to­kol­lie­rung am Ende soll­te auch der Doku­men­ta­ti­ons- und Rechen­schafts­pflicht zu dem Punkt Genü­ge getan sein. Ein Auf­trag­ge­ber kann sei­nem Dienst­leis­ter die­se Check­lis­te auch direkt zusen­den, damit die­ser sei­ne Doku­men­ta­ti­on erstel­len und zurück­sen­den kann. Als Anhang zur Ver­ein­ba­rung zur Auf­trags­ver­ar­bei­tung von Ste­phan eig­net sich das Doku­ment eben­so. Klei­ner Neben­ef­fekt: Wenn der Auf­trag­ge­ber damit sei­ne TOM doku­men­tiert, kann er auf die­se Stan­dard-TOM im Ver­zeich­nis von Ver­ar­bei­tungs­tä­tig­kei­ten ver­wei­sen und muss dort die­se Anga­ben nicht erneut wie­der­ho­len.

Anre­gun­gen und Ide­en zu Ergän­zun­gen sind ger­ne will­kom­men.

a.s.k. Daten­schutz – TOM Zusam­men­fas­sung Tech­ni­sche Und Orga­ni­sa­to­ri­sche Maß­nah­men Vor­la­ge V3 0 GVO Bran­ded (248.0 KiB)

Auf­trags­ver­ar­bei­tung ist übri­gens nichts Neu­es. Bis­her hieß es Auf­trags­da­ten­ver­ar­bei­tung. Es sind jedoch eini­ge Ergän­zun­gen und höhe­re Doku­men­ta­ti­ons­an­for­de­run­gen hin­zu­ge­kom­men.

a.s.k. Datenschutz - TOM Zusammenfassung Technische Und Organisatorische Maßnahmen Vorlage V3 0 GVO Branded
a.s.k. Daten­schutz – TOM Zusam­men­fas­sung Tech­ni­sche Und Orga­ni­sa­to­ri­sche Maß­nah­men Vor­la­ge V3 0 GVO Bran­ded
ask-Datenschutz-TOM-Zusammenfassung-Technische-und-organisatorische-Massnahmen-Vorlage-V3_0-GVO-unbranded.doc
248.0 KiB
30168 Down­loads
Details…

19 thoughts on “Checkliste TOM Auftragsverarbeitung nach Art. 28 DSGVO – technische und organisatorische Maßnahmen

  1. Fabian

    lei­der gibt mir die­se Check­lis­te kei­ner­lei Rück­mel­dung ob der jewei­li­ge Betrieb dann auch auf der siche­ren Sei­te ist. Bit­te um Über­ar­bei­tung.

    Reply
    1. Sascha Kuhrau Post author

      Hal­lo! Wenn Sie uns ver­ra­ten, wie das aus einem Mix an kun­ter­bun­ten Schutz­maß­nah­men auto­ma­tisch errech­net wer­den kann, grei­fen wir das ger­ne auf.

      Reply
  2. @Anwalt_Birk

    RT @askconsult: Kos­ten­freie Check­lis­te zur Dar­stel­lung der eige­nen #TOM oder Über­prü­fung / Doku­men­ta­ti­on der TOM von Auf­trags­ver­ar­bei­tern #…

    Reply
  3. @marcnilius

    RT @askconsult: Kos­ten­freie Check­lis­te zur Dar­stel­lung der eige­nen #TOM oder Über­prü­fung / Doku­men­ta­ti­on der TOM von Auf­trags­ver­ar­bei­tern #…

    Reply
  4. @DataPrivProtect

    RT @askconsult: Kos­ten­freie Check­lis­te zur Dar­stel­lung der eige­nen #TOM oder Über­prü­fung / Doku­men­ta­ti­on der TOM von Auf­trags­ver­ar­bei­tern #…

    Reply
  5. @offenenetze

    RT @askconsult: Kos­ten­freie Check­lis­te zur Dar­stel­lung der eige­nen #TOM oder Über­prü­fung / Doku­men­ta­ti­on der TOM von Auf­trags­ver­ar­bei­tern #…

    Reply
  6. @HITSEC

    RT @askconsult: Kos­ten­freie Check­lis­te zur Dar­stel­lung der eige­nen #TOM oder Über­prü­fung / Doku­men­ta­ti­on der TOM von Auf­trags­ver­ar­bei­tern #…

    Reply
  7. @bvd_datenschutz

    RT @askconsult: Kos­ten­freie Check­lis­te zur Dar­stel­lung der eige­nen #TOM oder Über­prü­fung / Doku­men­ta­ti­on der TOM von Auf­trags­ver­ar­bei­tern #…

    Reply
  8. @Werning

    RT @askconsult: Kos­ten­freie Check­lis­te zur Dar­stel­lung der eige­nen #TOM oder Über­prü­fung / Doku­men­ta­ti­on der TOM von Auf­trags­ver­ar­bei­tern #…

    Reply
  9. @TI_Profi

    RT @askconsult: Kos­ten­freie Check­lis­te zur Dar­stel­lung der eige­nen #TOM oder Über­prü­fung / Doku­men­ta­ti­on der TOM von Auf­trags­ver­ar­bei­tern #…

    Reply
  10. @HendrikPilz

    RT @askconsult: Kos­ten­freie Check­lis­te zur Dar­stel­lung der eige­nen #TOM oder Über­prü­fung / Doku­men­ta­ti­on der TOM von Auf­trags­ver­ar­bei­tern #…

    Reply
  11. @TweefAnwalt

    RT @askconsult: Kos­ten­freie Check­lis­te zur Dar­stel­lung der eige­nen #TOM oder Über­prü­fung / Doku­men­ta­ti­on der TOM von Auf­trags­ver­ar­bei­tern #…

    Reply
  12. @LawConcepts

    RT @askconsult: Kos­ten­freie Check­lis­te zur Dar­stel­lung der eige­nen #TOM oder Über­prü­fung / Doku­men­ta­ti­on der TOM von Auf­trags­ver­ar­bei­tern #…

    Reply
  13. @hertingoberbeck

    RT @askconsult: Kos­ten­freie Check­lis­te zur Dar­stel­lung der eige­nen #TOM oder Über­prü­fung / Doku­men­ta­ti­on der TOM von Auf­trags­ver­ar­bei­tern #…

    Reply
  14. @awoka_de

    RT @askconsult: Kos­ten­freie Check­lis­te zur Dar­stel­lung der eige­nen #TOM oder Über­prü­fung / Doku­men­ta­ti­on der TOM von Auf­trags­ver­ar­bei­tern #…

    Reply

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

91 − = 85