Projektmanagement
Trello Datenschutz
Was du über Trello und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Projektmanagement
Was du über Trello und deine Daten wissen solltest — verständlich erklärt, mit konkreten Handlungsschritten.
Atlassian (australisch), US-Cloud. Atlassian AI analysiert Board-Inhalte.
Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für den Kerndienst; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) für Produktanalyse und Sicherheit. Verantwortlicher: Atlassian Network Services, Inc., 350 Bush St, Floor 13, San Francisco, CA 94104, USA (australischer Konzern, US-Infrastruktur). Konzernmutter: Atlassian Corporation (Sydney/Austin).
US-Transfer Board-Inhalte auf US-Infrastruktur (AWS). SCCs nach Art. 46 DSGVO vorhanden. US CLOUD Act und australischer IPS Act (Zugriff durch AU-Behörden) strukturell anwendbar. Sichtbarkeitseinstellungen — Fehlerquelle in der Praxis Neue Boards sind ohne Workspace standardmäßig privat, innerhalb eines Workspace standardmäßig „Workspace sichtbar" (nur für Workspace-Mitglieder einsehbar) — nicht öffentlich im Internet. Öffentliche Sichtbarkeit muss aktiv eingestellt werden, entweder von Nutzern selbst oder von einem Workspace-Admin als Vorgabe. In der Praxis finden sich dennoch regelmäßig versehentlich auf „Öffentlich" gestellte Boards mit sensiblen Daten frei im Netz — die Ursache liegt also im nachträglichen Ändern der Einstellung, nicht in der Werkseinstellung. Power-Ups (Integrationen) Jede aktivierte Power-Up-Integration erzeugt eigene Datenflüsse zu Drittanbietern — eigene Datenschutzerklärungen der jeweiligen Anbieter gelten, kaum zentral kontrollierbar. Wichtig aktuell: Die rechtliche Grundlage für solche EU-US-Datentransfers wackelt. Ein US-Gerichtsurteil (Juni 2026) hat der US-Aufsichtsbehörde FTC ihre Unabhängigkeit genommen — genau die Unabhängigkeit, auf der das EU-US-Datenschutzabkommen (Data Privacy Framework) aufgebaut ist. Die EU prüft deshalb gerade, ob das Abkommen noch Bestand haben kann. Es gilt aktuell noch, könnte aber fallen.
Atlassian Network Services, Inc. (USA, Verantwortlicher) → AWS (Infrastruktur, Auftragsverarbeiter) → Atlassian-Konzerngesellschaften (Australien, USA) → Power-Up-Drittanbieter (je nach aktivierten Integrationen, unkontrollierbar viele) → Atlassian Intelligence Sub-Prozessoren (KI-Features) → Öffentlichkeit (bei Standard-Boardeinstellung) → Behörden auf behördliche Anfrage.
Board-Inhalte (Kartentitel, Beschreibungen, Checklisten, Kommentare, Anhänge); Board-Metadaten (Listen, Labels, Deadlines, Mitglieder); Kontodaten (Name, E-Mail, Avatar); Nutzungsverhalten (Aktivitätslogs, Feature-Nutzung, Gerätedaten, IP-Adresse); bei Power-Ups: zusätzliche Datenkategorien je Drittanbieter; bei Atlassian Intelligence: Karteninhalte als KI-Eingabe.
Die genannten Risiken sind überschaubar — größere Bedenken gibt es bei Trello nicht. Nextcloud Deck ([fortgeschritten] Self-Hosting anspruchsvoll oder Managed-Hoster). Kanboard (Open Source).