Einfache Dokumentation und Prüfung der TOM (Technische und organisatorische Maßnahmen) Art. 28 DSGVO Auftragsverarbeiter schreibt die Überprüfung externer Dienstleister vor, ob ausreichend Garantien (TOM — technische und organisatorische Maßnahmen) für die sichere Verarbeitung im Sinne der DSGVO vorliegen. Leitfaden technische und organisatorische Maßnahmen im Rahmen der DSGVO - WKO.at. Da wir für unsere Kunden zahlreiche Dienstleister im Rahmen der bisherigen Auftragsdatenverarbeitung und zukünftigen Auftragsverarbeitung prüfen, schlagen hier nicht selten ordnerweise Dokumentationen über ein vorhandenes oder vermeintliches Schutzkonzept beim Dienstleister auf. Nach dem Motto "Weniger ist oftmals mehr" haben wir eine frühere Checkliste für technische und organisatorische Maßnahmen (TOM) vom Datenschutz-Guru RA Stephan Hansen-Oest ergänzt und im Hinblick auf die Sortierung der DSGVO überarbeitet. Da Stephan weite Teile seiner genialen Vorlagen und Muster kostenfrei zur Nutzung zur Verfügung stellt und auch beim Thema Datenschutz gilt "Gemeinsam sind wir stark", wollen wir da nicht hintenanstehen.
Das bedeutet: Die Vertragsparteien müssen sich intensiv mit der Datenverarbeitung auseinandersetzen und konkrete Schutzmaßnahmen zur Gewährleistung eines angemessenen Schutzniveaus definieren. Dabei sind Art, Umfang, Umstände und Zweck der Verarbeitung sowie Risiken für die Rechte und Freiheiten natürlicher Personen zu berücksichtigten. Insofern wird Anhang II die Kür bei den SDKs werden. Auswirkungen für die Praxis Unter Personen, die in datenschutzrelevanten Bereichen arbeiten, wurde die Aktualisierung der SDK schon lange erwartet. Denn die ersten Versionen der SDK sind im Jahr 2010 unter der Datenschutzrichtlinie entstanden und hatten bisher weder eine Aktualisierung nach der DSGVO noch nach dem Schrems II-Urteil erfahren. Insofern war eine neue Version der SDK längst fällig. Dsgvo technische und organisatorische maßnahmen muster live. Da die neue Version der SDK etwa 11 Jahre im sich rasant entwickelnden Datenschutzrecht "aufholen" muss, war damit zu rechnen, dass sie komplexer wird. Diese Komplexität spiegelt sich bereits im Aufbau wider, der aber auch den Vorteil neuer geregelter Konstellationen mit sich bringt.