# BRDcloud.de

> Deutschsprachige Fachseite zur datenschutz- und ISMS-konformen Cloud-Nutzung: Auftragsverarbeitung nach Art. 28 DSGVO, Drittlandübermittlung (Kapitel V DSGVO, EU-US Data Privacy Framework, Standardvertragsklauseln, Schrems II), Dienstleistersteuerung nach ISO/IEC 27001 Anhang A 5.19–5.23 und § 30 BSIG, Cloud-Risiken und Einführungs-Checkliste. Autor: Dr. Stefan Spörrer, LL.M. Betreiber: CDS SYSTEME GmbH & Co. KG, Regen. Inhalte in eigenen Worten mit Quellen, keine Rechtsberatung. Rechtsstand: 04.11.2026.

## Fachseiten
- [Auftragsverarbeitung](https://brdcloud.de/auftragsverarbeitung/): Pflichtinhalte Art. 28 Abs. 3 DSGVO, Unterauftragsverarbeiter, eigene Zwecke des Anbieters
- [Drittlandübermittlung](https://brdcloud.de/drittlandtransfer/): Art. 44–49 DSGVO, DPF, SCC, TIA, ergänzende Maßnahmen
- [Dienstleistersteuerung](https://brdcloud.de/dienstleistersteuerung/): ISO 27001 A.5.19–5.23, § 30 Abs. 2 Nr. 4 BSIG, BSI C5, Exit-Strategie
- [Cloud-Risiken](https://brdcloud.de/cloud-risiken/): Risiken und Maßnahmen, DSFA, Einbindung ins ISMS
- [Checkliste](https://brdcloud.de/cloud-checkliste/): 7 Schritte zur Einführung eines Cloud-Dienstes
- [FAQ](https://brdcloud.de/faq/): häufige Fragen

## Autor
- [Dr. Stefan Spörrer](https://brdcloud.de/autor/)

## Software
- [MGMSYS DSGVO](https://mgmsys.de/regulatorik/dsgvo): Datenschutzmanagement (VVT, DSFA, TOM)
- [MGMSYS Vendor-Risk-Management](https://mgmsys.de/produkte/vendor-risk-management): Lieferantenrisiken steuern