TOMs nach Art. 32
Zugriffskontrolle, Verschlüsselung, Pseudonymisierung, Verfügbarkeit, Wiederherstellung, regelmäßige Überprüfung.
Leistungen · Datenschutz & DSGVO
Datenschutz & DSGVO – technisch sauber umgesetzt
Die DSGVO verlangt ein dem Risiko angemessenes Schutzniveau. Wir kümmern uns um die technische und organisatorische Seite – von den TOMs bis zum Prozess für Datenpannen. Rechtliche Fragen klären Sie mit Ihrer Rechtsberatung.
Zuletzt aktualisiert:
Kurz beantwortet
Wie unterstützt solbytech bei der DSGVO?
solbytech unterstützt beim technischen und organisatorischen Datenschutz: Wir erheben und verbessern die technischen und organisatorischen Maßnahmen (TOMs) nach Art. 32 DSGVO, liefern die technischen Inhalte für Verarbeitungsverzeichnis und Datenschutz-Folgenabschätzung und bauen ein Datenpannen-Management auf, damit Meldungen an die Datenschutzbehörde in der Regel binnen 72 Stunden gelingen. Rechtsberatung leisten wir nicht – dafür arbeiten Sie mit Ihrer Rechtsberatung bzw. Ihrem Datenschutzbeauftragten zusammen.
Leistungsbausteine
Verarbeitungsverzeichnis
Technische Angaben zu Systemen, Speicherorten und Schutzmaßnahmen zuliefern.
Datenschutz-Folgenabschätzung
Technische Risikobewertung und Maßnahmen für die DSFA.
Auftragsverarbeiter
Technische Prüfung von Dienstleistern und deren Sicherheitsmaßnahmen.
Datenpannen-Management
Erkennen, bewerten, dokumentieren, melden – verzahnt mit Incident Response.
Schulung
Datenschutz im Arbeitsalltag als Teil der Awareness-Trainings.
So gehen wir vor
Bestandsaufnahme
Systeme, Datenflüsse und vorhandene Maßnahmen erheben.
Bewertung
Schutzniveau gegen das Risiko für Betroffene abgleichen.
Maßnahmen
Lücken in TOMs schließen, Nachweise dokumentieren.
Prozesse
Datenpannen-Ablauf festlegen und üben.
Passt dazu
DSGVO
DSGVO aus Sicht der IT-Sicherheit: TOMs nach Art. 32, Datenpannen binnen 72 Stunden melden, DSFA und Zusammenspiel mit NISG 2026 und ISO 27001.
Incident Response
Incident Response von solbytech: Incident-Response-Plan, Meldeprozess nach NISG 2026, Planspiele und Unterstützung bei Sicherheitsvorfällen.
ISMS nach ISO 27001
ISMS nach ISO/IEC 27001 mit solbytech: GAP-Analyse, Umfang, Umsetzung, Zertifizierung und Verlängerung – begleitet von einem TÜV-zertifizierten Auditor.
Häufige Fragen: Datenschutz & DSGVO
- Ist solbytech Datenschutzbeauftragter?
- Nein. Wir stellen keinen Datenschutzbeauftragten und leisten keine Rechtsberatung. Wir unterstützen bei der technischen und organisatorischen Umsetzung – in Abstimmung mit Ihrer Rechtsberatung bzw. Ihrem Datenschutzbeauftragten.
- Was sind TOMs?
- Technische und organisatorische Maßnahmen nach Art. 32 DSGVO – etwa Zugriffskontrolle, Verschlüsselung, Pseudonymisierung, Backups und regelmäßige Überprüfung –, die ein dem Risiko angemessenes Schutzniveau sicherstellen.
- Bis wann muss eine Datenpanne gemeldet werden?
- Nach Art. 33 DSGVO grundsätzlich unverzüglich und möglichst binnen 72 Stunden nach Bekanntwerden an die Datenschutzbehörde – außer die Verletzung führt voraussichtlich nicht zu einem Risiko für die Betroffenen. Bei hohem Risiko sind auch die Betroffenen zu informieren (Art. 34).
- Wie hängen DSGVO, ISO 27001 und NISG 2026 zusammen?
- Viele technische Maßnahmen überschneiden sich. Ein ISMS nach ISO 27001 liefert die Struktur, um TOMs nachweisbar zu betreiben; Datenpannen und NISG-Vorfälle können in einem gemeinsamen Meldeprozess behandelt werden – mit unterschiedlichen Empfängern.
Offene Fragen? Sprechen wir darüber.
Vereinbaren Sie einen kostenfreien und unverbindlichen Ersttermin (30 Minuten) – vor Ort oder remote.
Ihre Ansprechperson
Florian Dodegge, MScISO 27001, Managementsysteme und strukturierte Umsetzungflorian.dodegge@solbytech.at