Versatile AI Risk Assessment

Glossar Governance und Nachweise

TOMs: technische und organisatorische Maßnahmen

Technische und organisatorische Schutzmaßnahmen nach Art. 32 DSGVO, angemessen zum Risiko.

Stand: September 2026 · Glossar mit 28 Begriffen

Bedeutung und Einordnung

TOMs sind die Schutzmaßnahmen, mit denen Verantwortliche die Sicherheit einer Verarbeitung gewährleisten (Art. 32 DSGVO): von Verschlüsselung, Zugriffskontrolle und Protokollierung bis zu Schulungen, Rollenkonzepten und Freigabeprozessen. Sie müssen dem Risiko der Verarbeitung angemessen sein.

Bei KI-Systemen kommen KI-spezifische Maßnahmen hinzu, etwa Filterketten gegen Prompt-Angriffe, Kontrollen gegen Datenabfluss über Ausgaben und die Überwachung von Modell- und Datenänderungen. Eine Risikoanalyse ordnet jede Maßnahme einer konkreten Bedrohung zu und macht den Reifegrad messbar.

Art. 32 DSGVOKontrollenNachweis

Weitere Begriffe aus dem Themenfeld Governance und Nachweise.

DSFA-Schwellenwertanalyse Vorprüfung nach Art. 35 DSGVO: Braucht die Verarbeitung eine vollständige Folgenabschätzung? EU-AI-Act-Risikoklassen Einstufung von KI-Systemen nach Risiko, von verbotenen Praktiken bis minimalem Risiko. Restrisiko und Risikoakzeptanz Das Risiko, das nach den umgesetzten Gegenmaßnahmen verbleibt. Die Verantwortlichen entscheiden, ob sie es akzeptieren oder weitere Maßnahmen veranlassen.

Passende Inhalte in der Wissensbasis

Vertiefen Sie das Thema über den folgenden Verweis. In der Glossarübersicht finden Sie weitere Begriffe, geordnet nach Themenfeld.

Kontrollbewertung in der Live-Demo ausprobieren Alle Begriffe im Glossar

Diesen Begriff zitieren

Für Berichte, Richtlinien oder interne Unterlagen; der Link führt direkt auf diese Begriffsseite.

„TOMs: technische und organisatorische Maßnahmen“. Versatile AI Risk Assessment, Glossar der KI-Risikoanalyse, Stand September 2026.
https://www.versatile-ai-risk-assessment.com/wissensbasis/glossar/toms/

← Zurück zum Glossar