Jira – DSGVO-konform?
Preismodell: freemium
Hosting-Regionen: US, EU
AVV / DPA: Verfügbar
Zertifizierungen: ISO27001, SOC2, BSI_C5
Über Jira
Jira von Atlassian ist der Industriestandard für Issue-Tracking und agiles Projektmanagement in Software-Teams. Die Plattform bietet Scrum- und Kanban-Boards, Sprint-Planung, Backlogs und umfangreiche Reporting-Funktionen. EU-Rechenzentren sind für Atlassian Cloud verfügbar, ein AVV wird bereitgestellt. Jira lässt sich durch Atlassian Marketplace-Apps nahezu unbegrenzt erweitern. Besonders geeignet für Softwareentwicklungsteams und technische Projektmanager. Projektmanagement-Tools enthalten häufig personenbezogene Daten – etwa Namen von Teammitgliedern, Zuständigkeiten, Zeiterfassungen oder Kundeninformationen in Aufgaben und Tickets. Auch wenn der Fokus auf Organisation liegt, gelten die Grundsätze der DSGVO, weshalb Zugriffsrechte, Aufbewahrungsfristen und Datensparsamkeit von Beginn an mitgedacht werden sollten. Der Anbieter stellt neben EU-Standorten auch eine Verarbeitung in den USA bereit. Für den Drittlandtransfer in die USA müssen geeignete Garantien nach Art. 44 ff. DSGVO sichergestellt und dokumentiert werden, etwa über das EU-US Data Privacy Framework. Da bei der Nutzung in der Regel eine Auftragsverarbeitung im Sinne von Art. 28 DSGVO vorliegt, ist der angebotene AVV eine wesentliche Voraussetzung für den rechtskonformen Betrieb. Eine kostenlose Einstiegsvariante ermöglicht einen risikoarmen Start, während erweiterte Funktionen über kostenpflichtige Tarife freigeschaltet werden – so lässt sich der Funktionsumfang am tatsächlichen Bedarf ausrichten. Bei Jira empfiehlt es sich, den internationalen Datentransfer im Rahmen einer Risikoabwägung zu prüfen und die getroffenen Schutzmaßnahmen nachvollziehbar festzuhalten. Wie bei jeder eingesetzten Software trägt der Verantwortliche auch bei Jira die Pflicht, die Verarbeitung transparent zu dokumentieren, Löschfristen zu definieren und die Wirksamkeit der Schutzmaßnahmen regelmäßig zu überprüfen.
Häufige Fragen
Ist Jira DSGVO-konform?
Jira kann DSGVO-konform eingesetzt werden. Ein Auftragsverarbeitungsvertrag (AVV/DPA) ist verfügbar, EU-Hosting wird angeboten (US, EU). Da eine Verarbeitung in den USA stattfinden kann, sind die Drittlandübermittlung zu dokumentieren und geeignete Garantien sicherzustellen. Die Konformität hängt von der konkreten Nutzung ab.
Bietet Jira einen AVV (DPA) an?
Ja. Jira stellt einen Auftragsverarbeitungsvertrag (AVV / Data Processing Agreement) gemäß Art. 28 DSGVO bereit.
Wo hostet Jira die Daten?
Jira verarbeitet Daten in: US, EU. EU-Hosting ist verfügbar. Eine Verarbeitung in den USA kann stattfinden.
Welche Zertifizierungen hat Jira?
Jira verfügt über: ISO27001, SOC2, BSI_C5.
Gibt es DSGVO-konforme Alternativen zu Jira?
Ja. DSGVO-konforme Alternativen mit EU-Hosting sind u.a.: awork, Basecamp, ClickUp.