Ab 17. August entscheidet beim Atlassian-KI-Training der Zweck

„Nur im Auftrag“: Mit dieser Formel beruhigen Unternehmen ihre Cloud-Verträge, der Anbieter verarbeite die Daten also allein zu fremdem Zweck. Ben Touati führte sie am 12. August 2026 in „Atlassian: Wer zahlt, bleibt verschont“ für DIE ZEIT als Einwand gegen die neuen Bedingungen des Softwareanbieters an. Vier Tage später wird aus der Formel eine Datumsfrage. Vom 17. August 2026 an fließen Inhalte und Nutzungsdaten aus Jira, Confluence und Trello in die Verbesserung der Produkte und KI-Modelle des Anbieters (Atlassian, Data Contribution FAQ, abgerufen am 13. August 2026¹). Was die Datenschutz-Grundverordnung dazu sagt, hängt an einer Frage, die in keinem Tarifplan vorkommt.

Der 17. August ist beim Atlassian-KI-Training nur der zweite Termin#

Der erste Termin lag am 16. April 2026. Damals kündigte Atlassian die Änderung an und rollte die Einstellung dazu aus; sie liegt in der Atlassian-Administration unter Security → Data contribution. In-App-Daten, also Vorgangstitel und Seiteninhalte, sind in den Tarifen Free und Standard zunächst eingeschaltet und in Premium und Enterprise ausgeschaltet. Metadaten über die Art der Nutzung stehen in allen vier Tarifen auf „an“, abschalten lässt sich das allein im Enterprise-Tarif. Atlassian nennt im Aktionärsbrief vom 6. August 2026 mehr als 350.000 Organisationen; die in der Berichterstattung kursierenden rund 300.000 Firmenkunden sind eine ältere Angabe.

Die Verordnung regelt das KI-Training zu eigenen Zwecken in einem Satz#

Der Satz steht in Artikel 28 Absatz 10 der Datenschutz-Grundverordnung²: Ein Auftragsverarbeiter, der unter Verstoß gegen die Verordnung „die Zwecke und Mittel der Verarbeitung bestimmt“, gilt „in Bezug auf diese Verarbeitung als Verantwortlicher“. Maßgeblich ist also die Zweckbestimmung. Der Bayerische Landesbeauftragte für den Datenschutz legt das in seiner Orientierungshilfe Auftragsverarbeitung datenschutz-bayern.de ↗ (Version 2.0, 1. April 2019) aus. Mit der Weisungsgebundenheit sei es „nicht vereinbar, dass ein Dienstleister … eigene Interessen an den personenbezogenen Daten verfolgt“ (Seite 12). Und der Auftraggeber „kann sich seinen datenschutzrechtlichen Pflichten und Verantwortlichkeiten nicht durch die Auslagerung seiner Datenverarbeitung entziehen“ (Seite 11). Für ein Unternehmen, das Personalvorgänge in Jira führt, heißt das: Der Anbieter rückt für das Training in die Rolle des Verantwortlichen, die eigene Verantwortlichkeit für denselben Datenbestand wandert dadurch nicht mit.

Für das Atlassian-KI-Training führt womöglich keine Aufsicht den Fall#

Zum 13. August 2026 liegt zu dieser Umstellung keine öffentliche Äußerung einer deutschen oder europäischen Aufsichtsbehörde vor, weder eine Pressemitteilung noch ein eröffnetes Verfahren. In der Debatte gilt die Zuständigkeit als Grund für die Zurückhaltung: Zuerst müsse geklärt werden, welche Behörde den Fall führt. Der Europäische Datenschutzausschuss hält in den Leitlinien 3/2018 zum räumlichen Anwendungsbereich edpb.europa.eu ↗ auf Seite 13 fest, dass ein Verantwortlicher oder Auftragsverarbeiter ohne Niederlassung in der Union den One-Stop-Shop-Mechanismus des Artikels 56 nicht in Anspruch nehmen kann. Atlassian benennt in seiner Datenschutzerklärung die Atlassian Pty Ltd und die Atlassian, Inc. als Verantwortliche sowie einen Vertreter nach Artikel 27 mit Anschrift in San Francisco. Eine Hauptniederlassung in der Union oder eine federführende Behörde führt die Seite nicht auf. Ein Vertreter ersetzt keine Hauptniederlassung. Fehlt sie, gibt es nichts zu klären, weil dann keine Behörde führt und jede betroffene nationale Aufsicht nach Artikel 55 von sich aus tätig werden kann. Über den Zugriff auf die Daten entscheidet dabei nicht der Serverstandort; zuständig ist der US Cloud Act³.

Wer das KI-Training verlassen will, rechnet bis zum 28. März 2029#

Wer die Umstellung nicht mitmachen will, holt den Betrieb ins eigene Rechenzentrum zurück. Dieser Weg hat bei Atlassian einen Kalender, und der läuft ab. Seit dem 30. März 2026 verkauft der Anbieter seine Data-Center-Produkte nicht mehr an Neukunden. Bestandskunden können Lizenzen und Erweiterungen noch bis zum 30. März 2028 kaufen, am 28. März 2029 laufen die Lizenzen aus und die Produkte werden schreibgeschützt; ausgenommen sind Bitbucket Data Center und Jira Align. Wer stattdessen widerspricht, verlässt sich auf eine Zusage: In-App-Daten sollen binnen 30 Tagen aus den Trainingsdaten verschwinden, Metadaten binnen 90 Tagen, betroffene Modelle neu trainiert werden. Prüfen lässt sich das von außen nicht. Beim Wechsel zu einem anderen Anbieter hilft die Regulierung nur begrenzt weiter: Der Data Act streicht die Wechselentgelte bis Januar 2027, gleichwertige Funktion nach dem Wechsel schuldet aber nur, wer Infrastruktur vermietet⁴.

Am 17. August 2026 beginnt eine Verarbeitung, deren Zweck der Anbieter selbst gesetzt hat. Damit laufen die Fristen. 30 Tage später lässt sich zu jedem erklärten Widerspruch nachfragen, ob die In-App-Daten aus dem Training entfernt wurden, nach 90 Tagen dasselbe für die Metadaten. Der 28. März 2029 markiert, wie lange der Rückweg ins eigene Rechenzentrum offensteht. Für die Metadaten der Kunden unterhalb des Enterprise-Tarifs beginnt die erste dieser Fristen ohne Schalter.

Anlass war Ben Touatis Beitrag „Atlassian: Wer zahlt, bleibt verschont“ für DIE ZEIT vom 12. August 2026. Stichtag, Tarif-Tabelle und die Entfernungsfristen stammen aus Atlassians Data-Contribution-FAQ, die Angabe von mehr als 350.000 Organisationen aus dem Aktionärsbrief zum vierten Quartal des Geschäftsjahres 2026⁵ (6. August 2026), die Stichtage zum Auslaufen der Data-Center-Produkte von der Lizenzseite des Anbieters⁶. Die Rechtslage ist an Artikel 28 Absatz 10 DSGVO dsgvo-gesetz.de ↗, der Orientierungshilfe Auftragsverarbeitung des Bayerischen Landesbeauftragten für den Datenschutz datenschutz-bayern.de ↗ (Version 2.0, 1. April 2019) und den Leitlinien 3/2018 des Europäischen Datenschutzausschusses edpb.europa.eu ↗ geprüft.