Jira und die DSGVO: KI-Training, Speicherort und AVV

Trainiert mit Ihren Daten, bis Sie es abschalten.

Ja, sofern nicht abgeschaltet. Im Tarif Standard nutzt Atlassian Metadaten (immer) und In-App-Daten (standardmäßig an: Titel, Beschreibungen, Kommentare von Arbeitselementen), um seine Apps und die KI für alle Kunden zu verbessern, de-identifiziert und aggregiert. KI-Anbieter Dritter trainieren nicht damit.

Wortlaut des Anbieters: “Metadata contribution: Is always contributed In-app data contribution: On”

Quelle: support.atlassian.comData contribution settings, Default data contribution settings (Free or Standard)Geprüft am 19. Oktober 2026

Sie können das Training abschalten.

Atlassian Administration, Security, Data contribution: 'In-app data contribution' auf Off stellen. Die Metadatenweitergabe lässt sich im Tarif Standard nicht abschalten (nur in Enterprise).

Wortlaut des Anbieters: “To view your settings, navigate to Atlassian Administration, then Security, and then Data contribution.”

Quelle: support.atlassian.comData contribution settingsGeprüft am 19. Oktober 2026

Gehostet bei AWS. Standardmäßig liegen die Daten am Atlassian-Standort 'Global' und können dynamisch zwischen allen AWS-Regionen wechseln; ein Admin kann sie auf eine Region wie die EU (Frankfurt/Dublin) oder Deutschland festlegen.

Wortlaut des Anbieters: “By default, all Atlassian apps are hosted in the Global location, which includes all of our AWS regions.”

Quelle: support.atlassian.comUnderstand data residency, Global location paragraphGeprüft am 19. Oktober 2026

EU-Hosting wählbar.

Ja. Jira in Standard, Premium oder Enterprise lässt sich auf die EU (Frankfurt und Dublin) oder Deutschland festlegen; der Admin wählt dies unter Data management, Data residency. Der Wechsel bringt eine Ausfallzeit von bis zu 24 Stunden mit sich.

Wortlaut des Anbieters: “Atlassian Cloud: Jira, Jira Service Management, Jira Product Discovery, Loom, and Confluence with Enterprise, Premium, and Standard plans.”

Quelle: support.atlassian.comUnderstand data residency, locationsGeprüft am 19. Oktober 2026

AVV in den Bedingungen.

Ja. Der AVV (Data Processing Addendum) von Atlassian ergänzt den Atlassian Customer Agreement und gilt für die Cloud-Produkte; er enthält Regelungen für Übermittlungen aus der EU/UK.

Wortlaut des Anbieters: “This Data Processing Addendum (“DPA”) supplements the Atlassian Customer Agreement, or other agreement in place between Customer and Atlassian”

Quelle: atlassian.comData Processing Addendum, introductionGeprüft am 19. Oktober 2026

Veröffentlicht.

Ja, öffentlich unter https://www.atlassian.com/legal/sub-processors: 29 Zeilen mit Dritten (25 Unternehmen) für die kommerzielle Cloud, dazu 15 Atlassian-Konzerngesellschaften und 5 Unterauftragsverarbeiter der Government Cloud. KI-Anbieter: AWS Bedrock, Google Vertex AI, OpenAI.

Wortlaut des Anbieters: “Atlassian uses the third-party entities listed below (each, a “Sub-processor”) to process Customer Personal Data on behalf of Atlassian customers”

Quelle: atlassian.comSub-processors listGeprüft am 19. Oktober 2026

Auf der Liste.

Aktiv (Atlassian, Inc.; EU-US DPF, Swiss-US DPF, UK Extension)

Quelle: dataprivacyframework.govSearch 'Atlassian'Geprüft am 19. Oktober 2026

Nach Ende der Vereinbarung löscht Atlassian personenbezogene Kundendaten gemäß seiner Dokumentation, kann aber Kopien im Rahmen von Backup- und Aufbewahrungsrichtlinien behalten. Für KI bereitgestellte Daten, bei denen widersprochen wurde, werden innerhalb von 30 Tagen aus den Datensätzen entfernt (Inhaltsattribute 90 Tage); de-identifizierte Aggregate können bis zu 7 Jahre aufbewahrt werden.

Wortlaut des Anbieters: “Following expiration or termination of the Agreement, Atlassian must, in accordance with the Documentation, delete all Customer Personal Data.”

Quelle: atlassian.comDPA 6.2 Post TerminationGeprüft am 19. Oktober 2026

Mindestens 2 auf den eigenen Seiten von Atlassian bestätigt: ISO/IEC 27001:2022 und SOC 2 (Berichte über das Trust Portal). Das Compliance Resource Center listet 34 Ressourcen, aber seine Filterliste braucht einen Browser.

Wortlaut des Anbieters: “Type Certifications / Attestations Documentation ISO/IEC 27001 Certificate”

Quelle: atlassian.comCompliance Resource Center, ISO/IEC 27001:2022Geprüft am 19. Oktober 2026

Ja. Ein Organisations-Admin kann einzelne Apps (einschließlich Jira) unter Atlassian Administration, AI and Rovo, Access von den KI-Funktionen von Rovo ausschließen; das schaltet aktuelle und kommende KI-Funktionen für diese App ab.

Wortlaut des Anbieters: “Blocking an app will disable all current and upcoming AI features for that app.”

Quelle: support.atlassian.comManage Rovo access, Block apps from Rovo featuresGeprüft am 19. Oktober 2026