Atlassian Intelligence

Atlassian Intelligence ist die eingebettete KI-Funktion der cloudbasierten Atlassian-Plattform. Sie ist in Jira (Issue-Tracking, Projektmanagement), Confluence (Wissensdatenbank), Jira Service Management (ITSM) und weiteren Atlassian-Cloud-Produkten verfügbar. Auf Data Center- und Server-Deployments steht sie nicht zur Verfügung.

Funktional bündelt Atlassian Intelligence mehrere KI-Anwendungsfälle: automatische Textzusammenfassungen (Issues, Seiten, Kommentare), KI-gestützte Schreibassistenz (Umformulieren, Erweitern, Verbessern von Texten), natürlichsprachige Abfragen und Suche innerhalb der Atlassian-Instanz, Erstellung von Automatisierungsregeln per natürlicher Sprache, dialogischer AI-Chat (Rovo Chat) sowie virtueller Agent für Service-Management-Prozesse.

Als Modellbasis nutzt Atlassian Intelligence Drittanbieter-LLMs: OpenAI (GPT-Modelle), Anthropic (Claude via AWS Bedrock), Google (Gemini via Vertex AI) sowie intern gehostete Open-Source-Modelle (Llama, Mixtral). Atlassian setzt dabei auf "dynamic routing" zwischen Modellen (Quelle: AI-Trust-Seite). Die vier KI-Subprozessoren (AWS Bedrock, Google Vertex AI, OpenAI L.L.C., Databricks) sind in der öffentlichen Subprozessorliste (Stand Mai 2026) mit Hosting-Regionen dokumentiert.

Die KI-Zugriffsrechte folgen dem bestehenden Berechtigungsmodell der jeweiligen Atlassian-Instanz: Die AI greift nur auf Daten zu, für die der anfragende Nutzer auch ohne AI-Funktion Zugriffsrechte besitzt. Eine eigenständige Berechtigungsebene der AI existiert nicht.

Atlassian Intelligence ist in die Cloud-Pläne Standard, Premium und Enterprise integriert und hat keinen eigenen Preis. Der Free-Plan enthält keine AI-Features.

Wichtiger Hinweis zur Trainingspolicy: Bis zum 16.08.2026 gilt eine explizite No-Training-Zusage (Kundendaten werden nicht zum Training von AI-Modellen genutzt). Ab dem 17.08.2026 wechselt Atlassian zu einem plan-abhängigen Regime, bei dem Produktdaten (Metadaten und/oder In-App-Inhalte) für das Training eigener AI-Modelle genutzt werden können. Plan-abhängige Opt-out-Rechte sind dokumentiert.

Atlassian Pty Ltd (ABN 53 102 443 916, Australien) ist der DPA-Vertragspartner und agiert als Auftragsverarbeiter (Data Processor) für Kundendaten im Sinne des DSGVO (Quelle: DPA Oktober 2024, https://wac-cdn.atlassian.com/dam/jcr:dd808cba-6fff-4d06-9018-6a6f9efbfd80/Atlassian%20Customer%20DPA_October%202024.pdf). Die kundenseitige Organisation ist Verantwortlicher (Data Controller). Atlassian, Inc. (USA) ist DPF-Zertifikatshalter für Transfers in die USA. Atlassian B.V. fungiert als EU-Datenschutzvertreter nach Art. 27 DSGVO (Ansprechpartner für EU-Behörden), ist jedoch kein eigenständiger DPA-Vertragspartner (Quelle: https://www.atlassian.com/legal/privacy-policy).

Ab dem 17.08.2026 nimmt Atlassian für die Nutzung von Produktdaten zum Training eigener AI-Modelle die Rolle eines (Mit-)Verantwortlichen ein (Quelle: https://www.atlassian.com/trust/ai/data-contribution). Für Standard-Kunden ohne Opt-out-Möglichkeit bei Metadaten und In-App-Daten entsteht damit eine DSGVO-relevante Rollenänderung, die eine Prüfung der Rechtsgrundlage erfordert. Die DSGVO-Einordnung des Trainings-Regimes ab August 2026 ist komplex und hängt vom Plan und der Opt-out-Entscheidung der Organisation ab.

AI-Verarbeitungsdaten werden an vier Drittanbieter-Subprozessoren weitergegeben (AWS Bedrock, Google Vertex AI, OpenAI, Databricks) mit globalen Hosting-Regionen. Die Kette der Subprozessoren ist vollständig offengelegt; der DPA sieht entsprechende Subprozessor-Klauseln vor.

Zweckbindung (Art. 5 Abs. 1 lit. b): Atlassian verarbeitet Kundendaten als Auftragsverarbeiter für den im DPA definierten Zweck (Bereitstellung der Atlassian-Dienste). Bis 16.08.2026: keine Nutzung für AI-Modell-Training. Ab 17.08.2026: Atlassian nutzt Produktdaten auch für den Zweck des Trainings eigener AI-Modelle. Für Standard-Kunden ohne Opt-out ist dieser Zweckwechsel nicht abwählbar. Organisationen müssen prüfen, ob eine solche Zweckerweiterung durch ihre eigene Rechtsgrundlage (Art. 6 DSGVO) gedeckt ist.

Datenminimierung (Art. 5 Abs. 1 lit. c): AI-Requests greifen auf Daten zu, für die der anfragende Nutzer Zugriffsrechte besitzt. Eine eigene Selektionslogik der AI jenseits des Berechtigungsmodells ist nicht dokumentiert. Organisationen sollten sicherstellen, dass Zugriffsrechte in der Atlassian-Instanz dem Minimierungsgrundsatz entsprechen.

Integrität und Vertraulichkeit (Art. 5 Abs. 1 lit. f): ISO 27001 und SOC 2 Type II mit AI-Scope belegt. Subprozessoren unter Zero-Data-Retention-Vereinbarungen für LLM-Outputs. AI-Inferenzdaten liegen jedoch in globalen Regionen (US, global), nicht EU-beschränkt.

Speicherbegrenzung (Art. 5 Abs. 1 lit. e): AI-Chat-Prompts und -Outputs werden 30 Tage aufbewahrt. Was danach geschieht, ist nicht dokumentiert (Lücke).

Für die laufende AI-Nutzung (bis 16.08.2026): Atlassian verarbeitet Kundendaten als Auftragsverarbeiter; Rechtsgrundlage liegt beim kundenseitigen Verantwortlichen. Typische Grundlagen: Art. 6 Abs. 1 lit. b (Vertragserfüllung mit Nutzern) oder lit. f (berechtigtes Interesse der Organisation, Produktivitätsgewinne). Für Inhalte mit besonderem Schutzbedarf (Art. 9) ist zusätzlich Art. 9 Abs. 2 einschlägig.

Ab 17.08.2026 (Training-Regime): Atlassian agiert als (Mit-)Verantwortlicher für die Trainingsnutzung. Rechtsgrundlage für die Verarbeitung durch Atlassian zum Zweck des Trainings eigener Modelle ist nicht transparent benannt. Für Standard-Kunden, die kein Opt-out haben, ist die Rechtmäßigkeit dieser Verarbeitung im DSGVO-Kontext fraglich und erfordert eigene Prüfung (insbesondere wenn Kundendaten personenbezogene Daten Dritter enthalten).

Drittlandtransfer: DPF (Atlassian Inc., US-Transfers), SCCs ergänzend (DPA). Für EEA-Hosting-Standorte der Subprozessoren kein Drittlandtransfer erforderlich.