An dieser Stelle sind alle technischen und organisatorischen Maßnahmen (TOMs) zu dokumentieren, die den Schutz der verarbeiteten personenbezogenen Daten gewährleisten. Die Maßnahmen folgen dem Standardschema des IT-Grundschutzes des BSI. TOMs sind nicht nur technischer Natur (Firewalls, Verschlüsselung), sondern auch organisatorische Regelungen (Schulungen, Zuständigkeiten, Notfallpläne). Die Dokumentation sollte so präzise sein, dass eine externe Prüfung grundsätzlich möglich ist.
Die Verarbeitung personenbezogener Daten im Projekt [Projektname] erfolgt ausschließlich in einer geschützten und abgeschotteten Infrastruktur an [Name der Einrichtung]. Zur Gewährleistung von Datenschutz und Datensicherheit gelten die in den folgenden Abschnitten beschriebenen technisch-organisatorischen Maßnahmen.