DSGVO Art. 32

TOM-Generator

Technische und Organisatorische Maßnahmen dokumentieren — export-fertig nach Art. 32 DSGVO.

Automatisiert generierte Vorlage — kein Anwalts-ErsatzDie hier generierten Dokumente sind Mustertexte. Sie ersetzen keine individuelle Rechtsberatung. Vor produktiver Verwendung empfohlen: Prüfung durch Fachanwalt für IT-Recht / externen Datenschutzbeauftragten. Wir übernehmen keine Gewähr für die Wirksamkeit der Vertragsklauseln im Einzelfall.

Organisation

Stand

0/35 Maßnahmen (0%)

Zutrittskontrolle

Schlüssel- / ZugangskartenverwaltungAlarmanlage / Videoüberwachung ServerraumBesucherprotokollGesicherter Serverraum mit Schließsystem

Zugangskontrolle (IT)

Passwortkomplexitätspolitik (min. 12 Zeichen, MFA)Automatische Bildschirmsperre (10 Min.)Verschlüsselung von Endgeräten (BitLocker/FileVault)VPN für Remote-Zugriff

Zugriffskontrolle

Role-Based Access Control (RBAC)Need-to-know-PrinzipRegelmäßige Zugriffsrechte-Reviews (quartalsweise)Trennung von Produktiv- und Testsystemen

Trennungskontrolle

Mandantentrennung in Datenbank (RLS)Getrennte Datenbestände pro AuftraggeberLogische Trennung per Namespace/Schema

Pseudonymisierung / Verschlüsselung

TLS 1.3 für alle DatenübertragungenAES-256 Verschlüsselung at restPseudonymisierung personenbezogener DatenEnde-zu-Ende-Verschlüsselung sensibler Daten

Verfügbarkeit & Integrität

Tägliche automatisierte BackupsBackup-Wiederherstellungstest (monatlich)Monitoring & Alerting (Uptime > 99,5%)Datenbankreplikation / Failover

Weitergabekontrolle

Verschlüsselte E-Mail für sensitive KommunikationDateiübertragung nur über gesicherte KanäleProtokollierung aller DatenweitergabenAVV mit allen Auftragsverarbeitern

Eingabekontrolle / Audit

Lückenloser Audit-Log aller DatenänderungenUnveränderliche Log-SpeicherungProtokollierung von Login/LogoutAlarm bei ungewöhnlichen Zugriffen

Organisatorische Maßnahmen

Datenschutzschulungen (jährlich, nachweisbar)Verpflichtungserklärung zur VertraulichkeitDatenschutzbeauftragter benanntIncident-Response-Plan dokumentiert

RealSync Dynamics AI — DSGVO-konforme KI-Compliance-Plattform.