Projektmanagement
Jira Datenschutz
Was du über Jira und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Projektmanagement
Was du über Jira und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Atlassian, US-Cloud. Umfangreiche Nutzungsdaten. DSGVO-Konformität für Unternehmen prüfen.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für den Kerndienst; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Nutzungsanalyse und Produktverbesserung; § 26 BDSG (Beschäftigtendatenschutz) bei Einsatz zur Zeiterfassung, Produktivitätsmessung und Sprint-Auswertung — Betriebsrat-/Personalratsbeteiligung erforderlich. Verantwortlicher: Atlassian Network Services, Inc. (identisch mit Trello, gleicher Konzern).
US-Transfer Jira Cloud auf US-Infrastruktur (AWS). Jira Data Center (On-Premises) ermöglichte bislang vollständige Datenhaltung im eigenen Rechenzentrum — seit dem 30. März 2026 verkauft Atlassian jedoch keine neuen Data-Center-Lizenzen mehr an Neukunden; bestehende Lizenzen laufen noch bis 2029 (Verlängerung nur noch bis 2028 möglich). Für neue Projekte ist On-Premises-Jira also faktisch keine Option mehr — Alternativen wie selbstgehostetes OpenProject oder Taiga sind zu prüfen. SCCs und DPA für Cloud-Betrieb verfügbar. Atlassian Intelligence (KI) Analysiert Issue-Inhalte, Kommentare, Sprint-Daten und Projektdokumentation. Sub-Prozessoren für KI-Inferenz prüfen. Confluence-Integration Bei gekoppelter Confluence-Nutzung erweiterter Datenfluss: Dokumente, Wiki-Inhalte und Jira-Tickets werden verknüpft und gemeinsam verarbeitet. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Atlassian Network Services, Inc. (USA, Verantwortlicher) → AWS (Infrastruktur) → Atlassian-Konzerngesellschaften (Australien, USA) → Confluence (bei Integration, erweiterter Datenfluss) → Atlassian Marketplace Apps (je nach installierten Plugins, eigene Datenschutzverantwortung) → Atlassian Intelligence Sub-Prozessoren → Behörden auf behördliche Anfrage.
Issue-Inhalte (Ticket-Titel, Beschreibungen, Kommentare, Anhänge, Custom Fields); Sprint- und Projektdaten (Velocity, Burndown, Story Points); Zeiterfassungsdaten (Logged Work, Worklogs — datenschutzrechtlich besonders relevant nach § 26 BDSG); Nutzerdaten (Assignees, Reporter, Watcher, Aktivitätshistorie); Gerätedaten, IP-Adressen; Audit Logs (Admin-Aktionen); bei Atlassian Intelligence: Inhalte als KI-Eingabe.
Jira Data Center kommt für neue Projekte nicht mehr infrage (kein Neuverkauf seit März 2026) — datenschutzfreundliche Alternativen wie selbstgehostetes OpenProject oder Taiga prüfen, falls volle Datensouveränität wichtig ist. Atlassian Intelligence deaktivieren: Atlassian Admin Console → Security → Atlassian Intelligence → deaktivieren. Marketplace Apps auf Datenschutz prüfen: Jira Settings → Apps → Manage Apps → je App Datenschutzerklärung prüfen. § 26 BDSG-Compliance: Betriebsvereinbarung für Zeiterfassung und Sprint-Auswertung mit Betriebsrat abstimmen, bevor Jira-Worklogs ausgewertet werden. Datenexport: Jira Settings → System → Backup Manager (XML-Export). Datenlöschung: privacy@atlassian.com oder Atlassian Privacy Portal.
OpenProject (Open Source, [fortgeschritten] Self-Hosting anspruchsvoll oder Cloud-Variante).