Technische und organisatorische Maßnahmen, häufig kurz TOM genannt, sind Schutzmaßnahmen für personenbezogene Daten. Dazu können zum Beispiel Zugriffsbeschränkungen, Verschlüsselung, Datensicherung, Protokollierung, Berechtigungskonzepte, Sicherheitsprozesse und Schulungen gehören. Nach Art. 32 DSGVO müssen sie dem jeweiligen Risiko angemessen sein.
