Projektmanagement
Jira Datenschutz
Was du über Jira und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Projektmanagement
Was du über Jira und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Atlassian, US-Cloud. Umfangreiche Nutzungsdaten. DSGVO-Konformität für Unternehmen prüfen.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für den Kerndienst; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Nutzungsanalyse und Produktverbesserung; § 26 BDSG (Beschäftigtendatenschutz) bei Einsatz zur Zeiterfassung, Produktivitätsmessung und Sprint-Auswertung — Betriebsrat-/Personalratsbeteiligung erforderlich. Verantwortlicher: Atlassian Network Services, Inc. (identisch mit Trello, gleicher Konzern).
US-Transfer Jira Cloud auf US-Infrastruktur (AWS). Jira Data Center (On-Premises) ermöglichte bislang vollständige Datenhaltung im eigenen Rechenzentrum — seit dem 30. März 2026 verkauft Atlassian jedoch keine neuen Data-Center-Lizenzen mehr an Neukunden; bestehende Lizenzen laufen noch bis 2029 (Verlängerung nur noch bis 2028 möglich). Für neue Projekte ist On-Premises-Jira also faktisch keine Option mehr — Alternativen wie selbstgehostetes OpenProject oder Taiga sind zu prüfen. SCCs und DPA für Cloud-Betrieb verfügbar. Atlassian Intelligence (KI) Analysiert Issue-Inhalte, Kommentare, Sprint-Daten und Projektdokumentation. Sub-Prozessoren für KI-Inferenz prüfen. Confluence-Integration Bei gekoppelter Confluence-Nutzung erweiterter Datenfluss: Dokumente, Wiki-Inhalte und Jira-Tickets werden verknüpft und gemeinsam verarbeitet. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Atlassian Network Services, Inc. (USA, Verantwortlicher) → AWS (Infrastruktur) → Atlassian-Konzerngesellschaften (Australien, USA) → Confluence (bei Integration, erweiterter Datenfluss) → Atlassian Marketplace Apps (je nach installierten Plugins, eigene Datenschutzverantwortung) → Atlassian Intelligence Sub-Prozessoren → Behörden auf behördliche Anfrage.
Issue-Inhalte (Ticket-Titel, Beschreibungen, Kommentare, Anhänge, Custom Fields); Sprint- und Projektdaten (Velocity, Burndown, Story Points); Zeiterfassungsdaten (Logged Work, Worklogs — datenschutzrechtlich besonders relevant nach § 26 BDSG); Nutzerdaten (Assignees, Reporter, Watcher, Aktivitätshistorie); Gerätedaten, IP-Adressen; Audit Logs (Admin-Aktionen); bei Atlassian Intelligence: Inhalte als KI-Eingabe.
Die genannten Risiken sind überschaubar — größere Bedenken gibt es bei Jira nicht. OpenProject (Open Source, [fortgeschritten] Self-Hosting anspruchsvoll oder Cloud-Variante).