Angemessene technische und organisatorische Maßnahmen

Um angemessene technische und organisatorische Maßnahmen gem. Art. 32 DSGVO auszuwählen und umzusetzen, müssen Organisationen das Risiko für die Rechte und Freiheiten natürlicher Personen einerseits sowie den Stand der Technik und die Implementierungskosten der zum Schutz der betroffenen Personen zu ergreifenden technischen und organisatorischen Maßnahmen andererseits gegeneinander abwägen. Der vorliegende Beitrag befasst sich mit der Frage der Abwägung dieser grundverschiedenen Anforderungen.