TOM nach Art. 32 DSGVO: Zutritts-, Zugangs- und Zugriffskontrolle, Verschlüsselung, Verfügbarkeit und Überprüfungszyklen.