Frage: Welche Systeme der daylight AG sind betroffen?
...
Antwort: In Jira werden grundsätzlich Projekt- und Ticketrelevante Supportrelevante Daten gespeichert (User Stories, Tasks, Bugs etc.). Je nach Supportfall können u.U. Personendaten betroffen sein, insbesondere wenn bei Personen in produktiven Systemen Fehler oder Fragen auftauchen. Ansonsten werden keine personenrelevanten Informationen gespeichert. Unsere Kunden sind also explizit angehalten und verpflichtet, ebenfalls den Schutz der Personendaten einzuhalten, bspw. durch Anonymisierung von Personendaten beim Erstellen der Tickets oder Zustellung von Beispielreports mit Personendaten etc..
...
Frage: Ist die Atlassian Cloud DSGVO konform?
Antwort: Die Atlassian Cloud ist grösstenteils DSGVO konform. Für weitere Informationen: https://www.atlassian.com/de/trust/privacy/country/europe-and-gdpr, https://www.atlassian.com/de/trust/privacy/latest-updates/international-data-transfers. Ob Atlassian Cloud konform zum neuen Schweizer DSG ist, ist noch Teil der Abklärungen. Um den Schutz der Personendaten zu gewährleisten sollen diese vor dem Upload nach Jira oder Confluence entsprechend anonymisiert werden.
Frage: In welchen Land werden die Daten bzw. Systeme verwaltet? Ist Ihre Atlassian Instanz in Europa gehostet? (und nicht in den USA)
Antwort: Zurzeit ist nicht bekannt, in welchen Ländern die Systeme gehostet sind. Kurz- bis mittelfristig wird gem. Roadmap eine Option bestehen, das Land bzw. Region (bspw. EWR) explizit auswählen zu könnenUnsere Instanzen werden in Deutschland bei Amazon durch Atlassian betrieben. Für weitere Informationen: https://www.atlassian.com/de/trust/privacy/country/europe-and-gdpr, https://www.atlassian.com/de/trust/privacy/latest-updates/international-data-transfers. Um den Schutz der Personendaten zu gewährleisten sollen diese vor dem Upload nach Jira oder Confluence entsprechend anonymisiert werden.
Frage: Welche Alternativen gibt es? Wie ist die weitere Zusammenarbeit, wenn wir damit nicht einverstanden sind.
...