- TOM
- Technische und organisatorische Massnahmen. Sicherheitsvorkehrungen wie Verschlüsselung, Zugriffskontrolle, 2FA, Backups, Patch-Management und Mitarbeiter-Schulung (Art. 8 nDSG, DSV Art. 1-6).
- SCC
- Standard Contractual Clauses (Standarddatenschutzklauseln). Vertragsklauseln für rechtskonforme Datenübermittlung in Drittstaaten ohne angemessenes Schutzniveau, etwa in die USA (Art. 16 Abs. 2 lit. d nDSG).
- BCR
- Binding Corporate Rules. Verbindliche unternehmensinterne Datenschutzregeln, anerkannt für Konzern-interne Datentransfers in Drittstaaten als Alternative zu SCC (Art. 16 Abs. 2 lit. e nDSG).
- TIA
- Transfer Impact Assessment. Risikoanalyse vor einem Datentransfer in einen Drittstaat. Beurteilt, ob die Schutzgarantien (z.B. SCC) im Empfängerland tatsächlich wirksam sind.
- AED
- Automatisierte Einzelentscheidung. Maschinelle Entscheidung ohne menschliche Prüfung mit Rechtsfolge oder erheblicher Beeinträchtigung, etwa Bonitätsscoring oder automatische Vertragsablehnung (Art. 21 nDSG).
- DSAR
- Data Subject Access Request. Englische Bezeichnung für eine Auskunftsanfrage einer betroffenen Person nach Art. 25 nDSG. Muss innert 30 Tagen kostenlos beantwortet werden.
- 2FA
- Zwei-Faktor-Authentifizierung. Login mit Passwort plus zweitem Faktor (Smartphone-App, SMS, Hardware-Token). Standardmassnahme der TOM, in der DSV faktisch erwartet.
- ISO 27001
- Internationaler Standard für Informationssicherheits-Managementsysteme. Eine Zertifizierung gilt als starkes Indiz für angemessene TOM bei der Auswahl von Auftragsbearbeitern.
- SOC 2
- US-amerikanischer Prüfbericht zu Sicherheits- und Datenschutzkontrollen von Cloud-Anbietern. Häufig bei US-Diensten als Nachweis der TOM verlangt.