Wer oder was ist TOM im Datenschutz? Technische und organisatorische Maßnahmen nach DSGVO

TOM steht für Technische und organisatorische Maßnahmen. Laut DSGVO müssen auch die TOM dokumentiert werden. Aber was heißt das genau? Und wie geht ein Unternehmen dabei vor?