Zurück zur Übersicht
15.08.2022

Keine TOMs für Betroffene

Betroffene haben keinen DSGVO-Anspruch auf Herausgabe der TOMs

Mehrere betroffene Personen als auch Verantwortliche stellten die Frage, ob im Rahmen der Auskunftserteilung nach Art. 15 DSGVO auch eine Information über technische und organisatorische Maßnahmen (TOM) erteilt werden muss. Die Frage konnte von der Datenschutzaufsicht  mit einem Nein beantwortet werden. Weder Art. 13 oder 14 DSGVO noch Art. 15 DSGVO begründen einen Rechtsanspruch auf Informationen zu TOM. Lediglich im Verarbeitungsverzeichnis gemäß Art. 30 DSGVO hat eine allgemeine Beschreibung der TOM zu erfolgen. Dieses Verzeichnis muss allerdings nicht gegenüber betroffenen Personen offengelegt werden. Ebenso sind TOM etwa in den Auftragsverarbeitungsvertrag aufzunehmen, aber auch hier gibt es keinen Anspruch betroffener Personen auf Einsicht.

Quelle: Datenschutzstelle Fürstentum Liechtenstein

Weitere unterstützende Hinweise zum Datenschutz finden Sie in diesen Beiträgen:

Dieser Absatz enthält Affiliatelinks/Werbelinks