Technische und organisatorische Maßnahmen (TOMs) nach Art. 32 DSGVO sind die konkreten Sicherheits-Vorkehrungen, die ein Unternehmen zum Schutz personenbezogener Daten umsetzen muss. Die Verordnung definiert acht Schutzziele — von Vertraulichkeit über Integrität bis Wirksamkeitsmessung — und verlangt risikoangepasste Maßnahmen unter Berücksichtigung von Stand der Technik, Umsetzungskosten und Verarbeitungsrisiko. Die deutschen Aufsichtsbehörden orientieren sich am Standard-Datenschutzmodell (SDM) der DSK und am BSI-IT-Grundschutz — beide bieten praxisnahe Anwendungsleitfäden. Bei mangelhaften TOMs drohen Bußgelder bis 10 Mio. EUR oder 2 % weltweiter Jahresumsatz — und in Datenpannen-Verfahren sind unzureichende Sicherheitsmaßnahmen der häufigste Sanktions-Verschärfungsgrund.
Kerntatsachen
- Acht Schutzziele (Art. 32 + SDM): Vertraulichkeit, Integrität, Verfügbarkeit, Belastbarkeit, Wiederherstellbarkeit, Transparenz, Nichtverkettung, Intervenierbarkeit.
- Risikoorientierter Ansatz — die TOMs müssen dem Verarbeitungsrisiko angemessen sein.
- Vier Kategorien typischer Maßnahmen: Zugangs-, Zutritts-, Zugriffs-, Übertragungs- und Eingabekontrolle.
- „Stand der Technik" ist der Maßstab — was heute Standard ist (MFA, TLS 1.3, Verschlüsselung at-rest), war vor 5 Jahren optional.
- DSGVO + Auftragsverarbeitung: TOMs müssen in jedem AVV als Anlage konkret beschrieben sein.
- Wirksamkeits-Nachweis ist Pflicht (Art. 32 Abs. 1 d) — regelmäßige Tests und Audits.
- Bußgeldhöhe bis 10 Mio. EUR oder 2 % weltweiter Jahresumsatz; bei besonderen Kategorien bis 20 Mio. EUR oder 4 %.
Inhalt
- Was sind TOMs nach Art. 32 DSGVO?
- Die acht Schutzziele
- Risikoorientierter Ansatz
- Maßnahmen-Katalog im Überblick
- Zugangskontrolle und Identitätsmanagement
- Zutrittskontrolle und physische Sicherheit
- Verschlüsselung — Daten at-rest und in-transit
- Backup und Wiederherstellbarkeit
- Wirksamkeitsnachweis
- TOMs in Auftragsverarbeitungs-Verträgen
- Häufige Fehler in der Praxis
- Bußgeldpraxis und konkrete Fälle
- Häufig gestellte Fragen
- Fazit
Was sind TOMs?
Technische und organisatorische Maßnahmen sind die operativen Schutzmechanismen, die ein Verantwortlicher (oder Auftragsverarbeiter) zum Schutz personenbezogener Daten implementiert.
Definition nach Art. 32 Abs. 1 DSGVO
„Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten."
Zwei-stufige Struktur
| Komponente | Inhalt |
|---|---|
| Technische Maßnahmen | IT-Sicherheits-Implementierungen — Firewalls, Verschlüsselung, MFA, Backup |
| Organisatorische Maßnahmen | Prozesse, Schulungen, Verantwortlichkeiten, Richtlinien |
Kennzahl
Über 70 % aller Datenpannen in deutschen Unternehmen wären durch Standard-TOMs vermeidbar gewesen — Verschlüsselung gegen verlorene Notebooks, MFA gegen Phishing, Patch-Management gegen Ransomware. Die Aufsichtsbehörden bewerten unzureichende TOMs entsprechend streng.
Acht Schutzziele
Art. 32 nennt explizit vier Schutzziele; das Standard-Datenschutzmodell (SDM) der deutschen Datenschutzkonferenz erweitert auf acht.
Die acht Schutzziele
| Schutzziel | Bedeutung | Beispielmaßnahmen |
|---|---|---|
| 1. Vertraulichkeit | nur Berechtigte können Daten einsehen | Verschlüsselung, Zugangskontrolle, MFA |
| 2. Integrität | Daten sind unverändert / unmanipulierbar | Hashing, Versionierung, Logging |
| 3. Verfügbarkeit | Daten sind verfügbar wenn benötigt | Backup, Redundanz, Hochverfügbarkeit |
| 4. Belastbarkeit | Systeme sind robust gegen Angriffe | Härtung, Monitoring, Patch-Management |
| 5. Wiederherstellbarkeit | nach Ausfall wieder einsatzbereit | Backup-Strategie, Disaster Recovery, Restore-Tests |
| 6. Transparenz | Verarbeitung ist nachvollziehbar | Dokumentation, Logging, Auskunft |
| 7. Nichtverkettung | Daten werden nur zweckgebunden genutzt | Zweckbindung, Trennung, Pseudonymisierung |
| 8. Intervenierbarkeit | Betroffene können ihre Rechte ausüben | Berichtigungs-, Löschungs-, Auskunfts-Workflows |
Was Art. 32 explizit nennt
| Schutzziel | Art. 32 explizit? |
|---|---|
| Pseudonymisierung und Verschlüsselung | Abs. 1 a |
| Vertraulichkeit, Integrität, Verfügbarkeit, Belastbarkeit | Abs. 1 b |
| Wiederherstellbarkeit nach Vorfall | Abs. 1 c |
| Wirksamkeits-Tests | Abs. 1 d |
Die anderen drei (Transparenz, Nichtverkettung, Intervenierbarkeit) sind implizit durch andere DSGVO-Artikel abgedeckt — und werden im SDM als zusätzliche Schutzziele explizit gemacht.
Risikoorientierter Ansatz
DSGVO ist risikoorientiert — TOMs müssen dem konkreten Verarbeitungsrisiko angemessen sein.
Drei Risiko-Faktoren
| Faktor | Erhöhend |
|---|---|
| Datenkategorie | besondere Kategorien (Art. 9), Finanzdaten, Bewertungs-Daten |
| Verarbeitungs-Umfang | viele Betroffene, große Datenmenge |
| Verarbeitungs-Risiko | automatisierte Entscheidungen, Profiling, öffentliche Verarbeitung |
Risiko-Klassen
| Klasse | Datenart | Standard-TOMs |
|---|---|---|
| Niedrig | reine Geschäftsdaten ohne Personenbezug-Risiko | Standard-IT-Sicherheit |
| Mittel | Standard-Personendaten | erweiterte TOMs (MFA, Logging) |
| Hoch | besondere Kategorien (Gesundheit etc.) | strenge TOMs (Verschlüsselung, Pseudonymisierung) |
| Sehr hoch | großflächige Hochrisiko-Verarbeitung | umfassende TOMs + DSFA + ggf. Konsultation |
„Stand der Technik" — was bedeutet das?
Der „Stand der Technik" entwickelt sich kontinuierlich. Maßgeblich sind:
- BSI-Empfehlungen und IT-Grundschutz-Profile
- ISO-27000-Familie (insbesondere ISO 27002)
- EuGH- und BGH-Rechtsprechung
- Industriestandards (z. B. NIST, CIS Controls)
Was vor 5 Jahren ausreichte (z. B. einfaches Passwort, kein MFA), gilt heute als unzureichend. Die regelmäßige Aktualisierung der TOMs ist Pflicht.
Maßnahmen-Katalog
Die TOMs strukturieren sich typischerweise nach acht klassischen Kontroll-Bereichen — angelehnt an die deutsche Anlage zu § 9 BDSG-alt (formal entfallen, aber praktisch weiter genutzt).
Klassische TOMs-Struktur
| Kontrollbereich | Inhalt |
|---|---|
| 1. Zugangskontrolle | wer darf das System nutzen |
| 2. Zutrittskontrolle | wer darf das Gebäude / den Raum betreten |
| 3. Zugriffskontrolle | welche Daten / Funktionen darf der Nutzer |
| 4. Übertragungskontrolle | wie werden Daten übermittelt |
| 5. Eingabekontrolle | wer hat Daten erfasst / verändert |
| 6. Auftragskontrolle | Auftragsverarbeitung kontrolliert |
| 7. Verfügbarkeitskontrolle | Datenverfügbarkeit bei Ausfällen |
| 8. Trennungskontrolle | Daten verschiedener Mandanten / Zwecke getrennt |
Konkretisierung pro Bereich
| Kontrollbereich | Typische Maßnahmen |
|---|---|
| Zugangskontrolle | starkes Passwort, MFA, automatische Bildschirmsperre, VPN, IAM |
| Zutrittskontrolle | Schließanlagen, Chipkarten, Besucherregelung, Videoüberwachung |
| Zugriffskontrolle | rollenbasierte Berechtigungen, Need-to-know-Prinzip, regelmäßige Rezertifizierung |
| Übertragungskontrolle | TLS 1.2+, sichere E-Mail (S/MIME / PGP), VPN für Remote-Zugriff |
| Eingabekontrolle | Logging, Vier-Augen-Prinzip bei sensiblen Operationen, Audit-Trails |
| Auftragskontrolle | AVV, Lieferantenrichtlinie, regelmäßige Audits |
| Verfügbarkeitskontrolle | Backup, USV, Klimaanlage, Cluster-Architekturen, BCM-Plan |
| Trennungskontrolle | Mandantentrennung, Test- vs. Produktiv-Umgebung, Zweckbindung |
Zugangskontrolle
Zugangs- und Identitätsmanagement ist die wichtigste TOMs-Kategorie — über 80 % aller erfolgreichen Cyberangriffe nutzen kompromittierte Zugangsdaten.
Mindeststandards
| Maßnahme | Anforderung |
|---|---|
| Passwort-Richtlinie | mind. 12 Zeichen, Komplexität, Wechsel bei Verdacht |
| Multi-Faktor-Authentifizierung (MFA) | für alle privilegierten Zugriffe + Remote-Zugriffe + Cloud |
| Single Sign-On (SSO) | empfohlen, mit zentralem IdP (Identity Provider) |
| Privileged Access Management (PAM) | für Administratoren — Just-in-Time-Access |
| Lebenszyklus-Management | Joiner / Mover / Leaver dokumentiert |
| Rezertifizierung | mind. jährlich für privilegierte Konten |
Erweiterte Maßnahmen (Hochrisiko)
- Conditional Access mit Geräte- und Standort-Bindung
- Passwordless Authentication (FIDO2, WebAuthn)
- Zero Trust Architecture
- Dezentrale Identität (DID, Verifiable Credentials)
Zutrittskontrolle
Bei physischer Datenverarbeitung sind Zutrittsmaßnahmen oft unterschätzt.
Standard-Maßnahmen
| Maßnahme | Anwendung |
|---|---|
| Schließanlagen | mit Schlüssel-Hierarchie und Verlust-Management |
| Chipkarten / RFID | mit Audit-Logging |
| Biometrie | nur mit Art. 9-Konformität |
| Besucherregelung | dokumentiertes Einlass- und Begleit-Verfahren |
| Videoüberwachung | nur bei berechtigtem Interesse + DSGVO-konform |
Sicherheitsbereiche-Konzept
| Zone | Beschreibung | Schutzmaßnahmen |
|---|---|---|
| Öffentlich | Empfang, Lobby | normale Zutrittskontrolle |
| Allgemein gesichert | Bürobereich | Chipkarte, ggf. Videoüberwachung |
| Hochgesichert | Serverräume, Archive | Zwei-Faktor-Zutritt, ggf. Vier-Augen-Prinzip |
| Höchstgesichert | Hochsicherheits-Datacenter | strenge Zutrittskontrolle, Vorab-Anmeldung |
Verschlüsselung
Verschlüsselung ist nach Art. 32 Abs. 1 a explizit genannt — und damit eine der wichtigsten TOMs.
Verschlüsselung in zwei Dimensionen
| Dimension | Anwendung | Standard |
|---|---|---|
| Daten-at-Rest | Datenbanken, Festplatten, Backups | AES-256 |
| Daten-in-Transit | Netzwerk-Übertragung | TLS 1.2+, idealerweise TLS 1.3 |
Konkrete Anwendungen
| Anwendung | Verschlüsselungsmechanismus |
|---|---|
| Festplatten-Verschlüsselung | BitLocker (Windows), FileVault (Mac), LUKS (Linux) |
| Datenbank-Verschlüsselung | TDE (Transparent Data Encryption), Spalten-Verschlüsselung |
| E-Mail-Verschlüsselung | S/MIME, PGP/GnuPG |
| Web-Verschlüsselung | TLS-Zertifikate (Let's Encrypt, Sectigo, DigiCert) |
| VPN | OpenVPN, WireGuard, IPsec |
| Cloud-Storage | Anbieter-seitig (AWS KMS, Azure Key Vault) + Client-seitige Zusatz-Verschlüsselung |
Schlüsselmanagement
Verschlüsselung ist nur so stark wie der Schutz der Schlüssel:
- Hardware Security Module (HSM) für sehr sensible Anwendungen
- Key Management Services (KMS) in Cloud-Umgebungen
- Schlüssel-Rotation mind. jährlich
- Backup-Schlüssel sicher und getrennt aufbewahrt
Backup
Backup-Strategien fallen unter „Verfügbarkeitskontrolle" und „Wiederherstellbarkeit".
3-2-1-Regel
Die klassische Backup-Regel:
- 3 Kopien der Daten (Original + 2 Backups)
- 2 verschiedene Speichermedien
- 1 Kopie offsite (geographisch getrennt)
Erweiterte 3-2-1-1-0-Regel
- 3 Kopien
- 2 Medien
- 1 offsite
- 1 Air-Gap (offline / unveränderbar — gegen Ransomware)
- 0 Verifikationsfehler (regelmäßige Wiederherstellungs-Tests)
Restore-Tests
Backup ohne Restore-Test ist wertlos. Mindeststandards:
| Frequenz | Test |
|---|---|
| Monatlich | Stichproben-Restore einzelner Dateien |
| Quartalsweise | Restore eines vollständigen Systems |
| Jährlich | vollständige Disaster-Recovery-Übung mit Stoppuhr |
Recovery-Time- und Recovery-Point-Objectives
| Begriff | Bedeutung |
|---|---|
| RTO (Recovery Time Objective) | wie lange darf der Ausfall maximal dauern |
| RPO (Recovery Point Objective) | wie alt darf das letzte Backup maximal sein |
Pro System / Datenkategorie sollten RTO und RPO definiert sein — nur dann lässt sich die richtige Backup-Strategie auslegen.
Wirksamkeitsnachweis
Art. 32 Abs. 1 d verlangt einen regelmäßigen Wirksamkeitsnachweis der TOMs.
Methoden zum Wirksamkeitsnachweis
| Methode | Frequenz | Aufwand |
|---|---|---|
| Schwachstellenscans | monatlich | gering |
| Penetrationstests | jährlich | mittel |
| Red-Team-Übungen | alle 1-3 Jahre | hoch |
| Interne Audits | jährlich | mittel |
| Externe Audits | je nach Reifegrad | hoch |
| Tabletop-Übungen | jährlich | gering bis mittel |
| Restore-Tests | quartalsweise | gering |
KPIs für TOMs-Wirksamkeit
| KPI | Beispiel-Zielwert |
|---|---|
| MFA-Coverage | > 95 % aller privilegierten Konten |
| Patch-SLA | Critical-Patches binnen 7 Tagen |
| Backup-Erfolgsquote | > 99 % |
| Restore-Zeit | < RTO |
| Awareness-Quote | > 90 % bestandene Tests |
| Incident-Response-Zeit | je nach Schweregrad < 4 Std. |
Dokumentation
Jeder Wirksamkeitsnachweis sollte dokumentiert sein:
- Datum, Methode, durchführende Person
- Ergebnis, identifizierte Lücken
- Maßnahmen zur Behebung
- Re-Test-Ergebnis
TOMs im AVV
In jedem Auftragsverarbeitungsvertrag (Art. 28 DSGVO) sind die TOMs des Auftragsverarbeiters konkret zu beschreiben.
Standard-AVV-TOMs-Anhang
Ein professioneller AVV-Anhang strukturiert TOMs in den acht klassischen Kontrollbereichen — mit konkreten Maßnahmen pro Bereich.
Was nicht ausreicht
- pauschale Aussagen wie „Stand der Technik wird eingehalten"
- bloße Auflistung von Sicherheits-Zertifikaten ohne konkrete Maßnahmen
- Verweise auf Anbieter-Webseiten ohne dokumentierten Stand
Audit-Rechte
Im AVV sollten konkrete Audit-Rechte des Verantwortlichen vereinbart sein:
- Vor-Ort-Audits mit angemessener Vorankündigung
- Schriftliche Dokumentations-Audits (Frage-Antwort-Kataloge)
- Externe Audit-Berichte als Nachweis (SOC 2, ISO 27001)
Häufige Fehler
Aus der Praxis von über 200 Datenschutz-Audits — die zehn typischen TOMs-Fehler.
Top-10 TOMs-Fehler
| Fehler | Häufigkeit | Auswirkung |
|---|---|---|
| Pauschale TOMs ohne Bezug zur konkreten Verarbeitung | 50 % | nicht überprüfbar |
| Veraltete Maßnahmen (z. B. TLS 1.0, einfaches Passwort) | 35 % | Stand-der-Technik-Verstoß |
| Backup ohne Restore-Tests | 60 % | Verfügbarkeit nicht nachweisbar |
| MFA fehlt für privilegierte Zugriffe | 40 % | hohes Phishing-Risiko |
| Logging unvollständig | 45 % | Vorfälle nicht nachvollziehbar |
| Schwachstellen-Patches verspätet | 50 % | Compliance-Lücke |
| Wirksamkeits-Tests fehlen | 55 % | Art. 32 Abs. 1 d-Verstoß |
| Schulungen ohne Wirksamkeitsmessung | 40 % | nicht nachweisbar |
| Lieferanten-TOMs nicht überprüft | 60 % | unkontrolliertes Risiko |
| Pseudonymisierung nicht angewandt wo möglich | 35 % | Verhältnismäßigkeit fraglich |
Vermeidung durch SDM-Methodik
Die systematische Anwendung des Standard-Datenschutzmodells (SDM) mit Bezug auf die acht Schutzziele und die sieben Bausteine reduziert TOMs-Fehler um etwa 70 %.
Bußgeldpraxis
Mangelhafte TOMs werden in der Bußgeldpraxis selten als Hauptverstoß sanktioniert — sondern als wesentlicher Verschärfungsgrund in Datenpannen-Verfahren.
Beispielfälle
| Jahr | Behörde | Sektor | Bußgeld | Hauptgrund TOMs-Defizit |
|---|---|---|---|---|
| 2024 | BlnBDI | Wohnungsunternehmen | 14,5 Mio. EUR | u. a. fehlende Datenklassifizierung und Verschlüsselung |
| 2023 | LfDI BW | Online-Handel | 405.000 EUR | systematisch zu schwache TOMs |
| 2023 | BayLDA | Krankenhaus | 105.000 EUR | unzureichende Zugangskontrolle bei Patientendaten |
| 2022 | LDI NRW | E-Commerce | 65.500 EUR | mangelhafte Übertragungskontrolle |
Bußgeldhöhe
| Verstoß | Maximum nach Art. 83 |
|---|---|
| TOMs-Verstoß bei Standard-Daten | 10 Mio. EUR oder 2 % weltweiter Jahresumsatz |
| TOMs-Verstoß bei besonderen Kategorien | 20 Mio. EUR oder 4 % weltweiter Jahresumsatz |
| kombinierte Verstöße (z. B. mit Datenpanne) | sehr hoch — Bußgelder addieren sich |
FAQ
Was sind TOMs nach Art. 32 DSGVO?
Technische und organisatorische Maßnahmen — die konkreten Sicherheits-Vorkehrungen, die ein Unternehmen zum Schutz personenbezogener Daten implementiert.
Welche Schutzziele gibt es?
Art. 32 nennt explizit Vertraulichkeit, Integrität, Verfügbarkeit, Belastbarkeit und Wiederherstellbarkeit. Das SDM ergänzt um Transparenz, Nichtverkettung und Intervenierbarkeit (insgesamt acht Schutzziele).
Was bedeutet „Stand der Technik"?
Der aktuelle Industriestandard für Sicherheitsmaßnahmen — orientiert an BSI-Empfehlungen, ISO-27000-Familie, NIST und aktueller Rechtsprechung. Maßgeblich ist, was zum Zeitpunkt der Verarbeitung als angemessen gilt.
Wie weise ich die Wirksamkeit der TOMs nach?
Durch Schwachstellenscans, Penetrationstests, interne Audits, externe Audits, Tabletop-Übungen und Restore-Tests. Die Ergebnisse sind zu dokumentieren.
Welche TOMs muss ich im AVV beschreiben?
Konkrete Maßnahmen in allen acht Kontrollbereichen — Zugang, Zutritt, Zugriff, Übertragung, Eingabe, Auftrag, Verfügbarkeit, Trennung. Pauschale Aussagen reichen nicht.
Welche Strafen drohen bei mangelhaften TOMs?
Bis 10 Mio. EUR oder 2 % weltweiter Jahresumsatz; bei besonderen Kategorien bis 20 Mio. EUR oder 4 %. In der Praxis: häufig kombiniert mit Datenpannen-Bußgeldern.
Was sind die wichtigsten TOMs für KMU?
MFA für privilegierte Zugriffe, Festplatten-Verschlüsselung, regelmäßige Backups mit Restore-Tests, monatliche Schwachstellenscans, Awareness-Schulungen mind. jährlich.
Wie oft muss ich TOMs aktualisieren?
Mindestens jährlich systematisch — und immer bei Änderungen der Verarbeitung, neuen Bedrohungen oder bei Aktualisierung des „Stands der Technik".
Sind ISO 27001 und TOMs identisch?
ISO 27001 ist umfassender — die ISMS-Anforderungen umfassen mehr als nur die TOMs. Aber: ISO 27001 Annex A liefert einen umfassenden Maßnahmen-Katalog, der die meisten DSGVO-TOMs abdeckt.
Welche Tools helfen bei der TOMs-Dokumentation?
GRC-Plattformen (HiScout, BIC, otris compliance), Datenschutz-Tools (Datenschutz-Manager Pro, Cubics), oder einfache Excel-Vorlagen mit den acht Kontrollbereichen.
Verwandte Themen
- ISO 27001 Anforderungen: Vollständige Checkliste — Annex A liefert konkrete TOMs
- Datenpanne melden in 72 Stunden — TOMs als Bußgeld-Mildernder Faktor
- Zero Trust: Vollständiger Leitfaden — moderne Architektur-TOMs
- Verarbeitungsverzeichnis anlegen — TOMs-Spalte pro Verarbeitung
- Datenschutz-Folgenabschätzung (DSFA) — TOMs als Maßnahmenkatalog
Fazit
TOMs nach Art. 32 DSGVO sind das operative Rückgrat des Datenschutzes — die Maßnahmen, die im Ernstfall den Unterschied zwischen Datenpanne und Schadensbegrenzung ausmachen. Drei strategische Empfehlungen:
Erstens, die acht Schutzziele konsequent anwenden — nicht nur die vier explizit in Art. 32 genannten. Das Standard-Datenschutzmodell der DSK ist die Methodik der Wahl in Deutschland.
Zweitens, regelmäßige Wirksamkeits-Tests. Eine TOM ohne Wirksamkeitsmessung ist nur eine Vermutung. Pentests, Audits, Tabletop-Übungen und Restore-Tests sind Pflicht.
Drittens, TOMs im AVV konkret beschreiben — nicht pauschal. Bei Datenpannen mit Auftragsverarbeitern sind unzureichend dokumentierte TOMs der häufigste Verschärfungsgrund.
Vision Compliance unterstützt Unternehmen bei der TOMs-Konzeption als Teil der Datenschutz-Beratung und Cyber-Security-Beratung — inkl. AVV-Anhang-Vorlagen, Wirksamkeits-Tests und Audit-Vorbereitung. Wir kombinieren Datenschutzrecht mit IT-Sicherheits-Expertise (ISO 27001, BSI-IT-Grundschutz). Sprechen Sie uns an für ein kostenloses Erstgespräch mit individueller TOMs-Bewertung.
Robert Lozo, mag. iur., ist Partner bei Vision Compliance mit Schwerpunkt EU-Regulierung. Er berät Organisationen zu DSGVO, NIS2, EU AI Act und Finanzregulierung und liefert auditfähige Dokumentation und Compliance-Fahrpläne für regulierte Branchen.