---
title: "Technische und organisatorische Maßnahmen (TOM)"
summary: "Die TOM nach Art. 32 DSGVO sind eine Anlage zum Auftragsverarbeitungsvertrag. Hier sehen Sie die wichtigsten Maßnahmen der MediSync Cloud."
url: "https://help.medisynchealth.ai/de/datenschutz/technische-und-organisatorische-massnahmen"
product: "Datenschutz & Sicherheit"
platforms: ["web","ios","android","windows"]
access: "public"
reviewed: "2026-09-24"
updated: "2026-11-11"
version: "Dashboard 2.10"
---

# Technische und organisatorische Maßnahmen (TOM)

Die TOM nach Art. 32 DSGVO sind eine Anlage zum Auftragsverarbeitungsvertrag. Hier sehen Sie die wichtigsten Maßnahmen der MediSync Cloud.

Die vollständigen TOM erhalten Sie als Anlage zum Auftragsverarbeitungsvertrag über [datenschutz@medisync.me](mailto:datenschutz@medisync.me). Für eine eigene Instanz gilt eine eigene Fassung. Die wichtigsten Maßnahmen der MediSync Cloud:

## Zugang und Anmeldung

- Sie melden sich mit E-Mail und Passwort oder über Google oder Microsoft an. Passwörter speichert MediSync nur als Hashwert.
- Administrative Zugänge zur Infrastruktur sind nur über ein privates Verwaltungsnetz erreichbar und auf die nötigen Rechte beschränkt.
- Der Connect-Agent in Ihrer Praxis meldet sich mit einem eigenen Schlüssel an. Die Kopplung läuft über einen zeitlich begrenzten Code.

## Verschlüsselung

- Alle Verbindungen sind mit TLS verschlüsselt, zwischen Ihrem Gerät und MediSync und zwischen den Diensten von MediSync.
- Aufnahmen und hochgeladene Dokumente liegen verschlüsselt im Speicher.
- Zugangsdaten zu Ihrem PVS oder KIS speichert MediSync zusätzlich einzeln mit AES-256 verschlüsselt.

## Protokolle und Nachvollziehbarkeit

- Sicherheitsrelevante und datenverändernde Vorgänge werden mit Zeitpunkt, Person und betroffenem Objekt protokolliert.
- Betriebsprotokolle enthalten keine Patientennamen. Patientenbezüge erscheinen nur als nicht umkehrbarer Hashwert.

## Netzwerk

- Der Connect-Agent baut nur ausgehende Verbindungen auf. In Ihrer Praxis ist kein eingehender Port nötig.
- Eingehender Datenverkehr läuft über einen vorgelagerten Schutzdienst, der Angriffe abwehrt und die Zugriffsrate begrenzt.

## Organisation

- Alle Beschäftigten sind auf Vertraulichkeit verpflichtet, auch nach § 203 StGB.
- Änderungen an der Plattform gibt eine zweite Person frei, bevor sie live gehen.
- Alle Ergebnisse sind Entwürfe. Nichts gelangt ohne Ihre Freigabe in die Patientenakte.

Wie lange MediSync Daten speichert, steht in [Was MediSync speichert und wie lange](https://help.medisynchealth.ai/de/datenschutz/speicherdauer).