Technische und organisatorische Sicherheitsmaßnahmen (TOMs) – Sustalium
Document Ref: TOMS-2026-V1.4 · Last updated: 31. August 2026
Sustalium B.V. hat die folgenden technischen und organisatorischen Maßnahmen umgesetzt und wird diese beibehalten, um ein dem Risiko angemessenes Sicherheitsniveau gemäß Artikel 32 der DSGVO zu gewährleisten.
Zugangskontrolle
Der Zugriff auf Systeme und Daten ist nach dem Prinzip der geringsten Rechte auf autorisiertes Personal beschränkt.
Verschlüsselung
Alle Kundendaten werden während der Übertragung mit TLS 1.2 oder höher verschlüsselt.
Datenminimierung
Das Unternehmen erhebt und verarbeitet nur die personenbezogenen Daten, die für die Bereitstellung der Dienste erforderlich sind.
Protokollierung und Überwachung
Das Unternehmen führt detaillierte Protokolle über den Zugriff auf kritische Systeme und überwacht verdächtige Aktivitäten.
Reaktion auf Vorfälle
Das Unternehmen unterhält einen formellen Incident-Response-Plan, um Sicherheitsvorfälle rechtzeitig zu erkennen, zu verwalten und zu beheben.
Personalsicherheit
Alle Mitarbeiter mit Zugriff auf personenbezogene Daten unterliegen der Geheimhaltungspflicht und absolvieren regelmäßige Sicherheits- und Datenschutz-Schulungen.
Geschäftskontinuität
Das Unternehmen unterhält einen Geschäftskontinuitäts- und Notfallwiederherstellungsplan, einschließlich regelmäßiger Sicherungen der Kundendaten, um die Verfügbarkeit der Dienste sicherzustellen.
Fragen? Contact us through our Kontaktseite for any questions about our security measures.