GC-01 Angaben zu anwendbarem Recht, Gerichtsbarkeit, Länder, Partitionen, Regionen, Zonen und Standorte

In der Systenbeschreibung des für die Entwicklung und den Betrieb des Cloud-Dienstes relevanten internen Kontrollsystems des Cloud-Anbieters und in den vertraglichen Vereinbarungen (z. B. Service Level Agreements) macht der Cloud-Anbieter nachvollziehbare und transparente Angaben zu:

1. Dem für ihn anwendbare Recht;
2. Seiner Gerichtsbarkeit (Gerichte, die Streitfälle verhandeln);
3. Dem Land, in dem die Stelle oder Stellen des Cloud-Anbieters, die die Systembeschreibung erstellt haben, als juristische Person registriert ist/sind;
4. Dem Land, in dem der Hauptsitz des Cloud-Anbieters (oberste Muttergesellschaft) als juristische Person registriert ist;
5. Die Partitionen, Regionen, Zonen und Standorte, die Cloud-Kunden für den Betrieb des Cloud-Dienstes bereitgestellt werden, an denen die Cloud-Kundendaten, abgeleitete Cloud-Dienstdaten und Kontodaten verarbeitet, gespeichert und gesichert werden, basierend auf der Art des Serviceangebots (SaaS, PaaS, IaaS); und
6. Falls bestimmte dieser Partitionen, Regionen, Zonen und Standorte nicht in den Umfang der Prüfung einbezogen sind, einen Hinweis auf ihren Ausschluss.

Die Informationen werden so aufbereitet, dass sie den gemeinsamen Bedürfnissen einer breiten Gruppe von sachverständigem Personal der Cloud-Kunden entsprechen, die Vorgaben an die Informationssicherheit machen oder umsetzen, deren Wirksamkeit validieren oder die Eignung des Cloud-Dienstes aus rechtlicher und regulatorischer Sicht beurteilen.