feat: FISA 702 / Drittlandrisiko — YAML-Regeln + DSGVO Obligations
1. YAML Policy: 3 neue Regeln (Kategorie J. Drittlandrisiko)
- R-FISA-001: US-Cloud-Provider = FISA 702 Exposure (+20 Risk, DSFA empfohlen)
- R-FISA-002: PII bei US-Provider ohne E2EE (+15 Risk)
- R-FISA-003: Art. 9 Daten bei US-Provider (+25 Risk, CONDITIONAL)
- Erkennt: aws, azure, google, microsoft, amazon, openai, anthropic, oracle
2. DSGVO Obligations: 4 neue Drittland-Pflichten (OBL-081 bis OBL-084)
- Art. 44-49: Drittlanduebermittlung nur mit Garantien
- Transfer Impact Assessment (TIA) bei US-Anbietern (Schrems II)
- Zusaetzliche technische Massnahmen (EDPB Recommendations 01/2020)
- Informationspflicht bei Drittlanduebermittlung (Art. 13)
370 Obligations total (war 366)
Co-Authored-By: Claude Opus 4.6 (1M context) <noreply@anthropic.com>
824b1be6a4