Confluence und die DSGVO: KI-Training, Speicherort und AVV

Trainiert teilweise mit Ihren Daten.

Ja, nur für Metadaten: Premium liefert immer de-identifizierte, aggregierte Nutzungsmetadaten (z. B. häufige Suchbegriffe, Themen von Rovo-Prompts), die zum Training der Suchmodelle von Atlassian verwendet werden; kein Widerspruch möglich. Seiteninhalte (In-App-Daten) sind Off, sofern ein Admin sie nicht auf On stellt. KI-Anbieter trainieren nicht.

Wortlaut des Anbieters: “Premium Metadata contribution: Is always contributed In-app data contribution: Off”

Quelle: support.atlassian.comData contribution settings, Default data contribution settings table, Premium rowGeprüft am 19. Oktober 2026

Global: Standardmäßig werden Atlassian-Apps über alle AWS-Regionen von Atlassian hinweg gehostet, und Daten wechseln bei Bedarf zwischen den Regionen. Hosting-Anbieter ist Amazon Web Services.

Wortlaut des Anbieters: “By default, all Atlassian apps are hosted in the Global location, which includes all of our AWS regions.”

Quelle: support.atlassian.comUnderstand data residency, default locationGeprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja. Premium ist abgedeckt: Ein Organisations-Admin kann Confluence-Daten über die Datenresidenz auf Europa (Regionen Frankfurt und Dublin) oder die USA festlegen. Beiträge mit In-App-Daten folgen der Einstellung, de-identifizierte aggregierte Daten sind jedoch nicht abgedeckt.

Wortlaut des Anbieters: “You can choose whether the data is hosted in a defined geographic location, such as Europe or the US.”

Quelle: support.atlassian.comUnderstand data residencyGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Der Atlassian-AVV ergänzt das Customer Agreement und gilt automatisch; EU-Standardvertragsklauseln sind enthalten und ohne Unterschrift wirksam (eine vorunterzeichnete Kopie kann heruntergeladen werden).

Wortlaut des Anbieters: “The EU SCCs are incorporated by reference into the DPA and are effective automatically. It is not necessary to sign them.”

Quelle: atlassian.comDPA FAQ, 'Why can't Atlassian use my organization's DPA?'Geprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich: https://www.atlassian.com/legal/sub-processors . 29 genannte Einträge von Drittanbietern (25 verschiedene Unternehmen; mehrere wiederholen sich je Produkt) sowie 15 Einträge von Atlassian-Konzerngesellschaften und 5 Zeilen für Government Cloud. KI-Anbieter: AWS Bedrock, Google Vertex AI, OpenAI, Databricks.

Wortlaut des Anbieters: “Atlassian uses the third-party entities listed below”

Quelle: atlassian.comAtlassian Sub-processors pageGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Atlassian, Inc.; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Atlassian'Geprüft am 19. Oktober 2026

Der Kunde kann Inhalte im Produkt löschen. Nach Vertragsende löscht Atlassian personenbezogene Daten gemäß seiner Dokumentation, darf aber Kopien in üblichen Backups behalten; eine feste Zahl von Tagen wurde nicht gefunden. KI-Anbieter von Rovo speichern keine Eingaben oder Ausgaben.

Wortlaut des Anbieters: “Following expiration or termination of the Agreement, Atlassian must, in accordance with the Documentation, delete all Customer Personal Data.”

Quelle: atlassian.comDPA, 6.2 Post TerminationGeprüft am 19. Oktober 2026

Mindestens 3 auf lesbaren Seiten genannt: ISO/IEC 27001:2022, ISO/IEC 27018 und SOC 2. Die vollständige Liste im Compliance Resource Center wird per Skript erzeugt und war nicht lesbar.

Wortlaut des Anbieters: “ISO/IEC 27018 establishes commonly accepted control objectives, controls and guidelines for implementing measures to protect Personally Identifiable Information”

Quelle: atlassian.comISO/IEC 27001:2022 pageGeprüft am 19. Oktober 2026

Ja. Ein Organisations-Admin kann Rovo-KI-Funktionen je App (auch Confluence) sperren: Atlassian Administration > AI and Rovo > Access > Add app > Block access. Verfügbar bei Standard, Premium und Enterprise.

Wortlaut des Anbieters: “Blocking an app will disable all current and upcoming AI features for that app.”

Quelle: support.atlassian.comManage Rovo access, Block apps from Rovo featuresGeprüft am 19. Oktober 2026