Die Atlassian Cloud und der Datenschutz

Atlassian – Anbieter der bekannten Produkte Confluence und Jira – hat bereits vor einiger Zeit sein weitverbreitetes Produkt Atlassian Server abgekündigt.  Der Support für alle Atlassian-Server-Produkte endet am 2. Februar 2024. Die bisherigen Kunden stehen nun vor der Entscheidung, ob ein Umstieg in die Atlassian Cloud infrage kommt. Aber auch Data-Center-Nutzer stellen sich zunehmend die Cloud-Frage. Welche Auswirkungen hat eine Migration in die Cloud für den Datenschutz?

Ein Blick in die Zukunft

Atlassian-Server-Produkte ermöglichten nicht nur den kleinen Einstieg in die Jira- und Confluence-Welt von Atlassian: Der Atlassian-Server in der eigenen IT-Infrastruktur vor Ort vermittelt auch ein positives Gefühl in puncto Sicherheit im Allgemeinen und Datenschutz im Speziellen. 

Die Zukunft sieht allerdings anders aus: Die Unterstützung für neue Browser-, Java- oder Datenbank-Versionen sowie allgemeine Fehlerbehebungen endeten bereits zum 15.02.2022. Innerhalb der nächsten beiden Jahre bietet Atlassian nur noch Bugfixes für kritische Schwachstellen an. Der Support für alle Serverprodukte endet in weniger als einem Jahr, am 2. Februar 2024.

Viele Wege führen zum Ziel – Möglichkeit 1: die Atlassian Cloud

Welche Optionen gibt es? Schon seit einiger Zeit fokussiert sich der Hersteller auf die Lösung „Cloud“: Mit der Atlassian Cloud steht eine Option offen, die einen niederschwelligen Einstieg bietet und mit Vorteilen wie hoher Skalierbarkeit, Performance, Produktivität und insbesondere Zukunftssicherheit punkten kann. Hier sind viele, zum Teil aber auch andere Produktkomponenten als bei der Server-Variante verfügbar. Ein weiterer Aspekt liegt im Bereich der Wirtschaftlichkeit: Bei einer Cloud-Lösung ist kein Betrieb eigener Hardware oder virtueller Server-Infrastruktur erforderlich, was auch eine Entlastung für die internen IT-Kolleg*innen bedeuten kann. Atlassian verspricht einen kontinuierlichen, funktionalen Ausbau der Cloud und ein hohes Maß an Sicherheit. Seit November 2022 können Kund*innen nun auch festlegen, dass ihre Anwendungsdaten in Deutschland gespeichert werden sollen (bisher war lediglich „innerhalb der EU“ als Speicheroption möglich). 

Möglichkeit 2: Atlassian Data Center

Alternativ bieten die Data-Center-Lizenzen die Möglichkeit für einen On-premises-Betrieb. Anders als bei den Server-Lizenzen steht hier aber keine Lösung für kleine Teams zur Verfügung: Die kleinste Data-Center-Lizenz startet mit 500 Usern. Ein Betrieb ist entweder auf eigener Hardware oder in einer Private Cloud – mittels klassischem Server-Hosting oder Infrastructure-as-a-Service (IaaS) – möglich. Der Aufwand für den Aufbau des erforderlichen Know-hows auf Seiten der Mitarbeiter*innen sowie für die Wartung der Infrastruktur fällt allerdings in beiden Varianten an. Bei Bedarf bieten Atlassian-Partner auch für Private Clouds die erforderliche Beratung und Unterstützung bei Konzeption, Umsetzung und Betrieb von Atlassian Data Center an.

Wir haben gemeinsam mit der Seibert Media GmbH – Platinum Solution Partner von Atlassian – die Migration in die Atlassian Cloud durch die Brille des Datenschutzes betrachtet. Hier finden Sie nicht nur jede Menge Wissen, sondern auch hilfreiche Hinweise, wie Sie selbst in ihrem Unternehmen – egal ob Sie auf eine Cloud-Lösung oder Data Center setzen – den Anforderungen des Datenschutzes gerecht werden können.

Wie müssen Sie für den Datenschutz tun?

In unserer Artikelserie finden Sie viele Informationen zum Datenschutz in der Atlassian Cloud, die Ihnen dabei helfen sollen, Ihr Projekt datenschutzkonform auszurichten. Wir zeigen Ihnen die richtigen Vorgehensweisen, Ihre Migration aus Sicht des Datenschutzes zu analysieren und eventuellen Handlungsbedarf abzuleiten.

Wollen Sie das nicht allein machen und benötigen Sie Antworten auf Ihre individuellen Fragen? Dann nutzen Sie das Atlassian Cloud Datenschutz Assessment für eine umfangreiche Beratung ihres IT-Projekts – egal ob sie noch planen oder bereits angefangen haben. In einem standardisierten Beratungsprozess machen wir Ihr Migrationsprojekt in die Atlassian Cloud fit für den Datenschutz.

Sie wollen es doch lieber erst selbst probieren, aber bei Bedarf kurzfristig auf unseren Expertenrat zurückgreifen. Da haben wir etwas Neues für sie: die Datenschutz-Absicherung für die Atlassian Cloud.

Mit jedem unserer Beratungsangebote haben sie in ihrem Projekt den Datenschutz-Experten für die Atlassian Cloud an ihrer Seite. Auch als Support oder Beschleuniger für ihre eigenen Datenschutz-Mitarbeiter, die auch Experten sind, aber erfahrungsgemäß nicht jede Woche eine Cloud-Migration beraten.

Aktualisierte Artikelliste

• Datenschutzkonform in die Atlassian-Cloud
• Der 5-Punkte-Flugplan
• Schritt 1: Die Datenschutz-Bestandsaufnahme
• Schritt 2: Bewertung durch den Datenschutz
• Schritt 3: Design und Konzeption
• Schritt 4: Umsetzung und Go-live
• Schritt 5: Qualitätssicherung
• Exkurs: Das Löschkonzept
• Extra: Das Atlassian Data Protection Addendum (DPA)

Haben wir Ihr Interesse geweckt und würden Sie gerne mehr dazu erfahren? Dann vereinbaren Sie hier einfach einen für Sie kostenfreien und unverbindlichen Kennenlern-Termin mit uns.