--- title: "Atlassian DSGVO: Jira, Confluence und AVV fuer Unternehmen in Deutschland" description: "Atlassian stellt einen AVV nach Art. 28 DSGVO bereit. Fuer Jira/Confluence: EU-Datenspeicherung konfigurieren, Subprozessoren und Betriebsratsrechte pruefen." image: "https://compound.law/assets/images/og-image-de.webp" source: "https://compound.law/de-DE/tools/atlassian/" language: "de" --- ![Atlassian DSGVO und AVV fuer Jira und Confluence in Deutschland](https://compound.law/assets/images/tools/tools_2.webp) tools # Atlassian DSGVO: Jira, Confluence und AVV fuer Unternehmen in Deutschland 15\. April 2026 Ist Atlassian DSGVO-konform fuer Unternehmen in Deutschland? Atlassian kann DSGVO-konform eingesetzt werden. Jira und Confluence erfordern jedoch einen geprueften AVV nach Art. 28 DSGVO, die Konfiguration von EU-Datenspeicherung, die Bewertung der Subprozessoren sowie die Klaerung arbeitsrechtlicher Fragen rund um Mitarbeiteranalytics und Atlassian Intelligence. - Atlassian bietet ein DPA nach Art. 28 DSGVO — bei Cloud-Nutzung automatisch einbezogen, auf Datenkategorien, Subprozessoren und Transferklauseln pruefen. - EU-Datenspeicherung fuer Jira und Confluence ist in Standard-, Premium- und Enterprise-Tarifen verfuegbar — muss explizit aktiviert werden. - Atlassian Intelligence und Jira-Analytics mit Mitarbeiterbezug koennen Mitbestimmungspflicht nach § 87 Abs. 1 Nr. 6 BetrVG ausloesen. **Atlassian DSGVO** in Deutschland betrifft fast jedes Technologieunternehmen und viele Grossunternehmen im DACH-Raum: Jira, Confluence, Jira Service Management und Bitbucket sind Standardwerkzeuge fuer Projektmanagement, Dokumentation und Softwareentwicklung. Als Auftragsverarbeiter stellt Atlassian ein **Data Processing Addendum (DPA)** bereit, das die Anforderungen von Art. 28 DSGVO abdecken soll und bei Cloud-Nutzung automatisch gilt. Dennoch muessen deutsche Unternehmen EU-Datenspeicherung aktiv konfigurieren, die Subprozessorenliste pruefen und arbeitsrechtliche Fragen rund um Mitarbeiter-Tracking und Atlassian Intelligence klaeren, bevor Jira und Confluence vollstaendig freigegeben werden. Eine Uebersicht weiterer Tools im Unternehmenseinsatz bietet die [KI-Tools-Uebersicht](https://compound.law/de-DE/tools/). > **Kurzantwort** > > Ja, aber mit aktiver Konfiguration und AVV-Pruefung. > > - Das Atlassian DPA nach Art. 28 DSGVO gilt automatisch — pruefen Sie es auf Datenkategorien, Subprozessoren und EU-Transferklauseln. > - EU-Datenspeicherung erfordert explizite Konfiguration in den Cloud Admin-Einstellungen — sie ist nicht standardmaessig aktiv. > - Atlassian Intelligence und Jira-Analytics mit Mitarbeiterbezug erfordern in Deutschland regelmaessig eine Betriebsratseinbindung. Dieser Beitrag bietet allgemeine Informationen und ersetzt keine Rechtsberatung fuer einen konkreten Einsatz. Fuer angrenzende Anwendungsfaelle sind auch unsere Beitraege zu [Slack DSGVO](https://compound.law/de-DE/tools/slack/), [Notion AI DSGVO](https://compound.law/de-DE/tools/notion-ai/) und [KI-gestuetzte Mitarbeiterueberwachung und Betriebsrat](https://compound.law/de-DE/compliance/ai-employee-monitoring/) relevant. ## Hat Atlassian einen AVV nach DSGVO? Ja. Atlassian stellt ein **Data Processing Addendum (DPA)** bereit — in Deutschland dem **Auftragsverarbeitungsvertrag (AVV)** nach Art. 28 DSGVO entsprechend. Das Atlassian DPA gilt automatisch fuer alle Cloud-Kunden als Teil der Atlassian-Kundenvereinbarung, ohne dass eine separate Unterzeichnung erforderlich ist. Fuer Enterprise-Kunden ist ein individuell verhandeltes DPA verfuegbar. Deutsche Unternehmen sollten beim Atlassian AVV insbesondere pruefen: - dass das DPA alle genutzten Atlassian-Cloud-Produkte abdeckt — Jira Software, Confluence, Jira Service Management, Bitbucket, Atlassian Access - welche **Datenkategorien** tatsaechlich durch Atlassian fliessen — Aufgaben, Kommentare, Anhange, Nutzerprofile, Zeiterfassungsdaten, Sprint-Daten - wie Atlassian seine **Subprozessoren** offenlegt, einschliesslich Cloud-Infrastruktur (Amazon Web Services), Support-Dienste und KI-Anbieter fuer Atlassian Intelligence - welche **Transfermechanismen** fuer EU-US-Datenfluesse gelten — Atlassian nutzt **Standardvertragsklauseln (SCCs)** als Transferbasis im Rahmen des DPA - wie **Retentions- und Loeschfristen** fuer Projektdaten, Tickets, Wiki-Seiten und Anhange nach Vertragsende geregelt sind - wie Atlassian bei **Sicherheitsvorfaellen** benachrichtigt und welche Pflichten beim Verantwortlichen verbleiben ## Wo speichert Atlassian Daten fuer EU-Kunden? Der Datenspeicherort ist eine zentrale DSGVO-Frage fuer den Atlassian-Einsatz in Deutschland. Atlassian Cloud bietet die **Data-Residency-Funktion**, die es Kunden erlaubt, die EU als bevorzugte Speicherregion fuer bestimmte Produktdaten zu waehlen. | Produkt | EU Data Residency verfuegbar | Standardmaessig aktiv | | ------------------------------- | --------------------------------- | --------------------- | | Jira Software / Work Management | Ja (Standard+ Tarife) | Nein | | Confluence | Ja (Standard+ Tarife) | Nein | | Jira Service Management | Ja (Standard+ Tarife) | Nein | | Bitbucket Cloud | Bedingt — Infrastruktur abhaengig | Nein | **Welche Daten erfasst EU Data Residency:** Bei aktivierter EU-Residency werden die sogenannten In-Scope-Daten (Jira-Issues, Confluence-Seiten, Kommentare, Anhange) in EU-Rechenzentren gespeichert und verarbeitet. Nicht erfasst sind bestimmte Support- und Transaktionsdaten sowie Daten, die durch Subprozessoren ausserhalb der EU verarbeitet werden. **Atlassian Data Center als Alternative:** Unternehmen mit strengen Anforderungen an **Datensouverenitaet** koennen Atlassian Data Center (On-Premise) einsetzen. Dabei liegt die gesamte Infrastruktur beim Unternehmen selbst — Atlassian handelt in diesem Szenario nicht als Cloud-Auftragsverarbeiter fuer den Datenspeicher. ## DSGVO-Checkliste fuer den Atlassian-Einsatz in Deutschland 1. **Atlassian DPA/AVV pruefen** und Atlassian im Verarbeitungsverzeichnis nach Art. 30 DSGVO dokumentieren. 2. **EU Data Residency** in den Atlassian Cloud Admin-Einstellungen aktivieren, sofern Standard- oder hoehere Tarife genutzt werden. 3. **Subprozessorenliste** auf atlassian.com/trust/privacy pruefen und Aenderungen beobachten. 4. **SCCs fuer EU-US-Transfers** pruefen: im Atlassian DPA enthalten, aber auf konkrete Datenfluesse hin bewerten. 5. **Datenkategorien in Jira-Projekten** bewerten — insbesondere Mitarbeiterdaten, Kundendaten und besondere Kategorien nach Art. 9 DSGVO. 6. **Betroffenenrechte** technisch sicherstellen: Loeschung und Auskunft fuer Atlassian-Nutzerkonten und Projektinhalte konfigurieren. 7. **Betriebsrat einbinden**, wenn Jira fuer Mitarbeiterprojekte mit Analytics-Funktionen, Zeiterfassung oder Atlassian Intelligence genutzt wird. 8. **Atlassian Intelligence** separat bewerten — KI-Funktionen, die Confluence-Inhalte zusammenfassen oder Jira-Daten auswerten, erfordern eine eigene Datenschutzpruefung. ## Welche Atlassian-Produkte fallen unter den AVV? Das Atlassian DPA gilt fuer saemtliche Cloud-Produkte, bei denen Atlassian als Auftragsverarbeiter handelt: - **Jira Software** und **Jira Work Management** (Aufgabenverwaltung und Projekttracking) - **Confluence** (Wissensdatenbank und Teamdokumentation) - **Jira Service Management** (IT-Servicemanagement und Ticketsystem) - **Bitbucket Cloud** (Code-Repository und CI/CD-Pipelines) - **Atlassian Access** (Identity- und Access-Management) **Hinweis zu Atlassian Intelligence:** Die KI-Funktionen von Atlassian — Confluence-Seiten-Zusammenfassungen, Jira-Issue-Generierung, intelligente Suche — werden separat betrieben und erfordern eine eigene Datenschutzpruefung (siehe unten). ## Atlassian Intelligence und DSGVO Atlassian Intelligence ist die KI-Funktionsebene, die in Confluence und Jira integriert ist. Sie umfasst automatische Zusammenfassungen, KI-generierte Inhalte, Smart Answers und Empfehlungen auf Basis von Projektdaten. Aus DSGVO-Perspektive sind folgende Punkte relevant: - **Kein KI-Training mit Kundendaten:** Atlassian erklaert, dass Kundendaten nicht zum Training von KI-Modellen verwendet werden. Diese Zusage ist im DPA verankert, sollte aber im konkreten Einsatzkontext verifiziert werden. - **Verarbeitungsort:** Atlassian-Intelligence-Anfragen werden ueber Atlassian-Cloud-Infrastruktur verarbeitet. Ob EU Data Residency vollstaendig greift, haengt von der konkreten Funktion und Produktkonfiguration ab. - **Transparenzpflicht:** Wenn Atlassian Intelligence Zusammenfassungen von Confluence-Seiten oder Jira-Tickets erzeugt, die Mitarbeiterdaten enthalten, ist eine Datenschutz-Folgeabschaetzung (DSFA) nach Art. 35 DSGVO zu erwaegen. - **Betriebsrat:** Wenn Atlassian Intelligence Metriken zu Mitarbeiteraktivitaeten in Jira auswertet oder KI-gestuetzte Leistungsanalysen erzeugt, greift das Mitbestimmungsrecht nach § 87 Abs. 1 Nr. 6 BetrVG. ## Betriebsrat und Mitarbeiter-Tracking in Jira Jira erzeugt strukturierte Aktivitaetsdaten ueber Mitarbeiter: Ticket-Erstellungsrate, Bearbeitungszeiten, Story-Points pro Sprint, Kommentarverhalten und Reaktionszeiten. Auch wenn diese Daten primaer fuer das Projektmanagement gedacht sind, ermoeglicht ihre Auswertung eine **individuelle Mitarbeiterverfolgung** — was in Deutschland regelmaessig die Mitbestimmungsrechte des Betriebsrats ausloest. Typische Jira-Funktionen, die einer Betriebsrats-Pruefung beduerften: - **Sprint-Reports und Velocity-Tracking** mit individueller Zuordnung - **Board-Filter und JQL-Abfragen**, die Aufgabenverteilung pro Mitarbeiter zeigen - **Jira-Zeiterfassung** (nativ oder per Drittanbieter-Plugin wie Tempo) - **Atlassian Analytics** und **Advanced Roadmaps** mit Ressourcenauslastung auf Mitarbeiterebene Das bedeutet nicht, dass diese Funktionen verboten sind. Es bedeutet, dass in deutschen Unternehmen mit Betriebsrat eine **Betriebsvereinbarung** und eine Konsultation nach **§ 87 Abs. 1 Nr. 6 BetrVG** erforderlich sein kann. Das **Bundesdatenschutzgesetz (BDSG)**, insbesondere **§ 26 BDSG** zu Beschaeftigtendaten, gilt neben der DSGVO stets zugleich. ## Wann rechtliche Beratung sinnvoll ist Allgemeine DSGVO-Hinweise reichen regelmaessig nicht aus, wenn der Atlassian-Einsatz: - **Mitarbeiterprojekte** mit Analytics-Funktionen, Zeiterfassung oder Leistungsmessung umfasst - **Kundendaten oder besondere Kategorien** nach Art. 9 DSGVO in Jira-Tickets oder Confluence-Seiten verarbeitet - **Atlassian Intelligence** fuer Aufgaben nutzt, die personenbezogene Daten von Mitarbeitern oder Kunden verarbeiten - **Betriebsratsverhandlungen** zur Jira-Einfuehrung oder -Erweiterung erfordert - durch **Marketplace-Apps und Plugins** erweitert wird, die eigenstaendige Auftragsverarbeitungsbeziehungen begruenden Compound Law beraet Unternehmen und Gruender in Deutschland zu **DSGVO, Arbeitsrecht, Commercial Contracts und KI-Compliance**. Wenn Sie den Atlassian AVV pruefen, EU-Datenspeicherung konfigurieren oder eine Betriebsvereinbarung fuer Jira vorbereiten moechten, [sprechen Sie uns an](https://compound.law/de-DE/#booking). ## FAQ: Atlassian und deutsches Datenschutzrecht ### Hat Atlassian einen AVV (Auftragsverarbeitungsvertrag) nach DSGVO? Ja. Atlassian stellt ein Data Processing Addendum (DPA) bereit, das automatisch fuer alle Cloud-Nutzer gilt und die Anforderungen von Art. 28 DSGVO abdecken soll. Unternehmen sollten es auf Datenkategorien, Subprozessoren, SCCs und Retentionsfristen pruefen. Enterprise-Kunden koennen ein individuell verhandeltes DPA anfordern. ### Wo werden Daten in Atlassian Cloud gespeichert? Atlassian bietet eine **Data-Residency-Funktion** fuer Standard-, Premium- und Enterprise-Tarife. Bei Aktivierung werden bestimmte Produktdaten (Jira-Issues, Confluence-Seiten, Anhange) in EU-Rechenzentren gespeichert. Die Funktion ist nicht standardmaessig aktiv und muss in den Admin-Einstellungen konfiguriert werden. ### Ist Jira DSGVO-konform? Jira kann DSGVO-konform betrieben werden, wenn AVV, EU-Datenspeicherung, Subprozessoren und Verarbeitungsverzeichnis korrekt konfiguriert und dokumentiert sind. Die Antwort haengt entscheidend davon ab, welche Datenkategorien in Projekten verarbeitet werden und ob Mitarbeiterdaten durch Tracking-Funktionen oder Atlassian Intelligence ausgewertet werden. ### Muss ich den Betriebsrat beim Einsatz von Jira einbinden? In deutschen Unternehmen mit Betriebsrat in den meisten Faellen ja. Sprint-Tracking, Zeiterfassung und Atlassian Intelligence-Funktionen, die Mitarbeiteraktivitaeten auswerten, koennen Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG ausloesen. Fruehzeitige Einbindung und eine Betriebsvereinbarung sind dringend zu empfehlen. ### Was ist der Unterschied zwischen Atlassian Cloud und Atlassian Data Center fuer DSGVO-Zwecke? Atlassian Data Center ist eine self-hosted On-Premise-Loesung: Daten liegen vollstaendig auf der eigenen Infrastruktur, Atlassian handelt nicht als Cloud-Auftragsverarbeiter. Atlassian Cloud ist ein SaaS-Dienst mit DPA-Pflicht. Data Center eignet sich fuer Unternehmen mit strikten Anforderungen an Datensouverenitaet oder regulatorischen Vorgaben zur On-Premise-Verarbeitung. ## Weitere Tool-Guides [![Canva AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_3.webp)](https://compound.law/de-DE/tools/canva-avv/) [tools](https://compound.law/de-DE/tools/canva-avv/) ### [Hat Canva eine AVV? Ja — Canva-AVV-Leitfaden für Deutschland](https://compound.law/de-DE/tools/canva-avv/) [Ja — Canva bietet einen Auftragsverarbeitungsvertrag: das Data Processing Addendum. Was der Canva AVV klauselweise regelt und wo deutsche Pflichten ansetzen.](https://compound.law/de-DE/tools/canva-avv/) [![Cursor AVV Auftragsverarbeitungsvertrag Art. 28 DSGVO für Deutschland](https://compound.law/assets/images/tools/tools_2.webp)](https://compound.law/de-DE/tools/cursor-avv/) [tools](https://compound.law/de-DE/tools/cursor-avv/) ### [Cursor AVV: Ja — Was der Anysphere-Auftragsverarbeitungsvertrag regelt](https://compound.law/de-DE/tools/cursor-avv/) [Ja, Cursor bietet einen AVV an — öffentlich unter cursor.com/terms/dpa. Was der Cursor-AVV nach Art. 28 DSGVO regelt und wie deutsche Teams ihn prüfen.](https://compound.law/de-DE/tools/cursor-avv/) [![ElevenLabs AVV Auftragsverarbeitungsvertrag nach Art. 28 DSGVO](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/elevenlabs-avv/) [tools](https://compound.law/de-DE/tools/elevenlabs-avv/) ### [Hat ElevenLabs eine AVV? Ja — ElevenLabs-AVV für Deutschland](https://compound.law/de-DE/tools/elevenlabs-avv/) [Ja — ElevenLabs bietet einen Auftragsverarbeitungsvertrag unter elevenlabs.io/dpa. Was der ElevenLabs AVV klauselweise nach Art. 28 DSGVO regelt.](https://compound.law/de-DE/tools/elevenlabs-avv/) [![Synthesia DSGVO-Fakten: KI-Training mit Kundendaten, AVV und EU-Speicherung](https://compound.law/assets/images/tools/tools_4.webp)](https://compound.law/de-DE/tools/synthesia/) [tools](https://compound.law/de-DE/tools/synthesia/) ### [Synthesia DSGVO: Trainiert Synthesia auf Kundendaten? AVV & Fakten](https://compound.law/de-DE/tools/synthesia/) [Nein — Synthesia trainiert nicht auf Kundendaten. DSGVO-tauglich für deutsche Firmen: AVV nach Art. 28, EU-Speicherung in Irland. Was Sie prüfen müssen.](https://compound.law/de-DE/tools/synthesia/) [![Claude EU-Hosting Vergleich für Anthropic API, AWS Bedrock und Vertex AI](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-eu-hosting/) [tools](https://compound.law/de-DE/tools/claude-eu-hosting/) ### [Claude EU-Hosting: Wo Claude gehostet ist und was unter DSGVO gilt (2026)](https://compound.law/de-DE/tools/claude-eu-hosting/) [Wo ist Claude gehostet? Direkte Nutzung: US-Speicher als Standard. EU-Regionen gibt es über AWS Bedrock oder Vertex AI – inklusive DSGVO-Prüfpunkte.](https://compound.law/de-DE/tools/claude-eu-hosting/) [![Claude ZDR: Zero Data Retention erklärt — Scope für Anthropic API und Claude Code](https://compound.law/assets/images/tools/tools_1.webp)](https://compound.law/de-DE/tools/claude-zdr/) [tools](https://compound.law/de-DE/tools/claude-zdr/) ### [Claude ZDR: Zero Data Retention erklärt — Scope für API und Claude Code](https://compound.law/de-DE/tools/claude-zdr/) [ZDR bedeutet Zero Data Retention — keine dauerhafte Speicherung. Scope für Anthropic API und Claude Code, Policy-Quellen, AVV und DSGVO erklärt.](https://compound.law/de-DE/tools/claude-zdr/) Tool Library ### Mehr KI-Tools nach Thema durchsuchen Vergleichen Sie weitere Tools, Datenschutzfragen und Einsatzszenarien in unserer vollständigen KI-Tool-Bibliothek. [Alle KI-Tools ansehen](https://compound.law/de-DE/tools/) - [HubSpot DSGVO-konform? Marketing Hub, Free CRM und AVV tools](https://compound.law/de-DE/tools/hubspot/) - [Cursor AVV 2026: Wo Sie ihn finden und was er regelt tools](https://compound.law/de-DE/tools/cursor/) - [DeepSeek DSGVO-konform? Was deutsche Unternehmen wissen müssen tools](https://compound.law/de-DE/tools/deepseek/) - [Zapier DSGVO 2026: AVV, Art. 28 & EU-Datentransfer aktuell tools](https://compound.law/de-DE/tools/zapier/) - [Ist Claude Code DSGVO-konform? AVV, Datenspeicherung und Hosting tools](https://compound.law/de-DE/tools/claude-code-dsgvo/) - [Claude Enterprise Preise: Kein Listenpreis — Angebot, AVV, EU-Grenzen tools](https://compound.law/de-DE/tools/claude-enterprise/) - [Claude DSGVO: Welche Claude-Tarife fuer Unternehmen zulaessig sind tools](https://compound.law/de-DE/tools/claude-dsgvo/) - [Anthropic Standardvertragsklauseln (SCC): DSGVO-Leitfaden Modul 2 und 3 tools](https://compound.law/de-DE/tools/anthropic-scc/) - [Zoom AI Companion DSGVO-Konformität für deutsche Unternehmen tools](https://compound.law/de-DE/tools/zoom/) - [Hat Airtable einen AVV? Ja — aber nur im Enterprise-Plan (DSGVO) tools](https://compound.law/de-DE/tools/airtable-ai/) - [Claude Team vs. Enterprise: Tarifvergleich für Unternehmen in Deutschland tools](https://compound.law/de-DE/tools/claude-team-vs-enterprise/) - [Claude Enterprise für Kanzleien und Rechtsabteilungen tools](https://compound.law/de-DE/tools/claude-enterprise-kanzleien/) - [Anthropic AVV: Datenverarbeitungsvertrag nach Art. 28 DSGVO? tools](https://compound.law/de-DE/tools/anthropic-datenverarbeitungsvertrag/) - [Claude Enterprise für Deutschland — DSGVO-konform & sicher tools](https://compound.law/de-DE/tools/claude-enterprise-deutschland/) - [Anthropic DPA: Art. 28 DSGVO-Prüfung für Deutschland tools](https://compound.law/de-DE/tools/anthropic-dpa/) ## Häufige Fragen Ja, Atlassian stellt ein Data Processing Addendum (DPA) bereit, das die Anforderungen von Art. 28 DSGVO abdecken soll. Es gilt automatisch fuer alle Atlassian-Cloud-Produkte. Unternehmen sollten pruefen, ob es alle genutzten Produkte, Datenkategorien und Subprozessoren abdeckt und ob Standardvertragsklauseln die konkreten Datentransfers erfassen. Atlassian Cloud bietet eine Data-Residency-Funktion, die es Kunden erlaubt, die EU als bevorzugte Region fuer bestimmte Produktdaten zu waehlen. Diese Option ist fuer Standard-, Premium- und Enterprise-Tarife verfuegbar, muss aber explizit in den Atlassian Cloud Admin-Einstellungen aktiviert werden. Jira kann DSGVO-konform betrieben werden, wenn der AVV geprueft, EU-Datenspeicherung aktiviert und die Subprozessorenliste bewertet wurde sowie ein Verarbeitungsverzeichnis nach Art. 30 DSGVO gefuehrt wird. Entscheidend ist auch, welche Datenkategorien in Jira-Projekten verarbeitet werden. In vielen Faellen ja. Wenn Jira Funktionen zur Aufgabenverfolgung, Leistungsmessung oder Zeiterfassung von Mitarbeitern nutzt, oder wenn Atlassian Intelligence Aktivitaetsdaten von Mitarbeitern verarbeitet, koennen Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG ausgeloest werden. Eine fruehzeitige Betriebsratseinbindung ist dringend zu empfehlen. Atlassian Data Center ist eine selbstverwaltete On-Premise-Loesung, bei der das Unternehmen die vollstaendige Datenkontrolle behaelt. Atlassian Cloud ist ein SaaS-Dienst, bei dem Atlassian als Auftragsverarbeiter handelt und ein AVV erforderlich ist. Data Center eignet sich fuer Unternehmen mit strikten Datensouverenitaetsanforderungen oder regulatorischen Vorgaben zur On-Premise-Verarbeitung. ## Structured data ```json [ { "@context": "https://schema.org", "@type": [ "Organization", "LegalService" ], "@id": "https://compound.law/#organization", "name": "Compound Law", "alternateName": "Compound Law — AI Law Firm", "url": "https://compound.law/", "logo": { "@type": "ImageObject", "url": "https://compound.law/press/logos/PNG/Compound_Law_Icon.png", "width": 1024, "height": 1024 }, "image": "https://compound.law/assets/images/og-image.webp", "description": "Die KI-native Kanzlei in Berlin für Start-ups, Mittelstand und Konzerne: Commercial und Vertragsrecht, Datenschutz, KI-Verordnung, Marken, Gesellschaftsrecht sowie Sanierung und Insolvenz. Jedes Ergebnis prüft ein Anwalt, abgerechnet zum Festpreis.", "foundingDate": "2026", "founder": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] } ], "employee": [ { "@type": "Person", "name": "Mohit Tilwani", "jobTitle": "CTO", "url": "https://compound.law/de-DE/tech-team/mohit-tilwani/", "sameAs": [ "https://www.linkedin.com/in/mohit-tilwani/" ], "knowsAbout": [ "Engineering-Leadership und Architektur", "Skalierung von High-Traffic-Systemen", "KI- und Machine-Learning-Infrastruktur", "FinTech-Plattformentwicklung", "Cloud-Infrastruktur und DevOps", "Product Engineering" ] }, { "@type": "Person", "name": "Marko Bradic", "jobTitle": "CEO", "url": "https://compound.law/de-DE/tech-team/marko-bradic/", "sameAs": [ "https://www.linkedin.com/in/markobradic/" ], "knowsAbout": [ "Produktstrategie und -entwicklung", "Skalierung von Technologieunternehmen", "FinTech und Finanzdienstleistungen", "KI-gestützte Produktinnovation", "Geschäftsbetrieb und Wachstum", "Digitale Transformation" ] }, { "@type": "Person", "name": "Marc Schuba", "jobTitle": "Founding Partner, Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/marc-schuba/", "sameAs": [ "https://www.linkedin.com/in/marcschuba/" ], "knowsAbout": [ "IP- und IT-Recht", "SaaS- und IT-Verträge, IT-Outsourcing", "Software- und Open-Source-Lizenzen", "Datenschutzrecht (DSGVO)", "KI-Recht und KI-Verordnung (AI Act)" ] }, { "@type": "Person", "name": "Julian Jantze", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/julian-jantze/", "sameAs": [ "https://www.linkedin.com/in/julian-jantze-957b95158/" ], "knowsAbout": [ "Gesellschaftsrecht und Corporate Governance für Technologieunternehmen", "Arbeitsrecht und HR-Compliance", "EU AI Act Compliance und KI-Governance", "Mitarbeiterbeteiligungsmodelle (VSOP/ESOP)", "Regulatorische Compliance für Tech-Unternehmen", "Legal Operations und Legal Tech Implementierung" ] }, { "@type": "Person", "name": "Philipp Brandt", "jobTitle": "Partner, Rechtsanwalt, Fachanwalt für gewerblichen Rechtsschutz", "url": "https://compound.law/de-DE/lawyers/philipp-brandt/", "sameAs": [ "https://www.linkedin.com/in/philipp-brandt-81b446a/" ], "knowsAbout": [ "Sanierungs- und Insolvenzrecht (Krisenberatung der Geschäftsführung, Schutzschirm- und Planverfahren, Insolvenzverwaltung)", "Gewerblicher Rechtsschutz (Marken, Wettbewerbsrecht, Urheberrecht, Geschäftsgeheimnisse, Lizenzverträge)", "Datenschutzrecht (Datenpannen, Bußgeldverfahren, Auskunft und Schadensersatz)", "Vertriebs- und Handelsrecht (Vertriebsverträge, Kauf und Verkauf von Industrieanlagen)" ] }, { "@type": "Person", "name": "Dr. Markus Dreißigacker", "jobTitle": "Rechtsanwalt", "url": "https://compound.law/de-DE/lawyers/markus-dreissigacker/", "sameAs": [ "https://www.linkedin.com/in/markusdreissigacker" ], "knowsAbout": [ "M&A (Due Diligence, Post-Merger-Integration, IPO-Readiness)", "Gesellschaftsrecht (Governance, Gremienarbeit, Restrukturierung)", "Handelsrecht (Kundenverträge, Lieferantenvereinbarungen, NDAs)", "IP (Markenmanagement, IP-Übertragungsverträge)", "Compliance & ESG (Globale Compliance-Programme, Menschenrechte, Nachhaltigkeit)", "Datenschutz (DSGVO-Strategie, DPO-Erfahrung, Datenschutzprogramme)" ] } ], "address": { "@type": "PostalAddress", "addressLocality": "Berlin", "addressCountry": "DE" }, "areaServed": [ "Germany", "Austria", "Switzerland", "European Union", "United Kingdom", "United States", "Singapore" ], "availableLanguage": [ "de", "en" ], "serviceType": [ "AI law firm", "AI-native legal services", "legal counsel for start-ups and growth companies", "legal counsel for mid-sized companies and corporates", "Commercial Law", "Corporate Law", "Employment Law", "Regulatory & Compliance", "Intellectual Property", "Insolvency & Restructuring" ], "hasOfferCatalog": { "@type": "OfferCatalog", "name": "Compound Law services", "itemListElement": [ { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Commercial Contracts", "description": "Battle-tested contracts for your sales process", "serviceType": [ "enterprise contracts", "MSA", "DPA", "sales contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "International Employment", "description": "Compliant hiring across borders", "serviceType": [ "international employment", "hiring abroad", "employment contracts" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "VSOP/ESOP Setup", "description": "Employee participation that actually works", "serviceType": [ "VSOP", "ESOP", "employee stock options", "equity incentives" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Funding Round Support", "description": "Clean legal for your next raise", "serviceType": [ "funding round", "term sheet", "SHA", "due diligence", "cap table" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Corporate Housekeeping", "description": "Get your legal house in order", "serviceType": [ "corporate governance", "board resolutions", "shareholder register" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Data Protection & Privacy", "description": "GDPR compliance that doesn't slow you down", "serviceType": [ "GDPR", "data protection", "privacy", "DPA", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "AI Act Compliance", "description": "Navigate EU AI regulation", "serviceType": [ "AI Act", "AI compliance", "AI governance", "EU AI regulation" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "IP & Competition", "description": "Protect and enforce what you've built", "serviceType": [ "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Fractional General Counsel", "description": "In-house legal without the full-time cost", "serviceType": [ "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "FinTech Compliance", "description": "Navigate financial regulation", "serviceType": [ "fintech compliance", "BaFin", "banking regulation", "AML", "KYC" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Legal Retainer", "description": "Predictable legal support when you need it", "serviceType": [ "legal retainer", "legal subscription", "ongoing legal support" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "M&A Preparation", "description": "Get ready for acquisition interest", "serviceType": [ "M&A preparation", "acquisition", "due diligence", "exit" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } }, { "@type": "Offer", "itemOffered": { "@type": "Service", "name": "Restructuring & Insolvency", "description": "From the first liquidity check to the restructuring itself", "serviceType": [ "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ], "areaServed": [ "Germany", "European Union", "United Kingdom", "United States", "Singapore" ] } } ] }, "contactPoint": { "@type": "ContactPoint", "contactType": "sales", "email": "contact@compound.law", "availableLanguage": [ "English", "German" ], "areaServed": [ "DE", "AT", "CH", "EU", "GB", "US", "SG" ] }, "email": "contact@compound.law", "sameAs": [ "https://www.linkedin.com/company/compoundlawfirm", "https://x.com/CompoundLawFirm" ], "knowsAbout": [ "Commercial Contracts", "enterprise contracts", "MSA", "DPA", "sales contracts", "International Employment", "international employment", "hiring abroad", "employment contracts", "VSOP/ESOP Setup", "VSOP", "ESOP", "employee stock options", "equity incentives", "Funding Round Support", "funding round", "term sheet", "SHA", "due diligence", "cap table", "Corporate Housekeeping", "corporate governance", "board resolutions", "shareholder register", "Data Protection & Privacy", "GDPR", "data protection", "privacy", "cookies", "data breach response", "GDPR fines", "Art. 82 GDPR", "AI Act Compliance", "AI Act", "AI compliance", "AI governance", "EU AI regulation", "IP & Competition", "IP protection", "intellectual property", "trademarks", "trademark enforcement", "warning letters", "preliminary injunctions", "unfair competition", "software licensing", "open source compliance", "Fractional General Counsel", "fractional GC", "fractional general counsel", "outsourced legal", "legal retainer", "FinTech Compliance", "fintech compliance", "BaFin", "banking regulation", "AML", "KYC", "Legal Retainer", "legal subscription", "ongoing legal support", "M&A Preparation", "M&A preparation", "acquisition", "exit", "Restructuring & Insolvency", "restructuring", "insolvency", "StaRUG", "self-administration", "insolvency plan", "director liability" ] }, { "@context": "https://schema.org", "@type": "Article", "headline": "Atlassian DSGVO: Jira, Confluence und AVV fuer Unternehmen in Deutschland", "description": "Atlassian stellt einen AVV nach Art. 28 DSGVO bereit. Fuer Jira/Confluence: EU-Datenspeicherung konfigurieren, Subprozessoren und Betriebsratsrechte pruefen.", "image": "https://compound.law/assets/images/tools/tools_2.webp", "datePublished": "2026-04-15T00:00:00.000Z", "dateModified": "2026-04-15T00:00:00.000Z", "author": { "@type": "Person", "name": "Julian Jantze", "image": "https://compound.law/assets/images/team/julianjantze.webp" }, "publisher": { "@type": "Organization", "@id": "https://compound.law/#organization", "name": "Compound Law" }, "mainEntityOfPage": { "@type": "WebPage", "@id": "https://compound.law/de-DE/tools/atlassian/" } }, { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Startseite", "item": "https://compound.law/de-DE/" }, { "@type": "ListItem", "position": 2, "name": "KI-Tools", "item": "https://compound.law/de-DE/tools/" }, { "@type": "ListItem", "position": 3, "name": "Atlassian DSGVO: Jira, Confluence und AVV fuer Unternehmen in Deutschland", "item": "https://compound.law/de-DE/tools/atlassian/" } ] }, { "@context": "https://schema.org", "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "Hat Atlassian einen AVV (Auftragsverarbeitungsvertrag) nach DSGVO?", "acceptedAnswer": { "@type": "Answer", "text": "Ja, Atlassian stellt ein Data Processing Addendum (DPA) bereit, das die Anforderungen von Art. 28 DSGVO abdecken soll. Es gilt automatisch fuer alle Atlassian-Cloud-Produkte. Unternehmen sollten pruefen, ob es alle genutzten Produkte, Datenkategorien und Subprozessoren abdeckt und ob Standardvertragsklauseln die konkreten Datentransfers erfassen." } }, { "@type": "Question", "name": "Wo werden Daten in Atlassian Cloud gespeichert?", "acceptedAnswer": { "@type": "Answer", "text": "Atlassian Cloud bietet eine Data-Residency-Funktion, die es Kunden erlaubt, die EU als bevorzugte Region fuer bestimmte Produktdaten zu waehlen. Diese Option ist fuer Standard-, Premium- und Enterprise-Tarife verfuegbar, muss aber explizit in den Atlassian Cloud Admin-Einstellungen aktiviert werden." } }, { "@type": "Question", "name": "Ist Jira DSGVO-konform?", "acceptedAnswer": { "@type": "Answer", "text": "Jira kann DSGVO-konform betrieben werden, wenn der AVV geprueft, EU-Datenspeicherung aktiviert und die Subprozessorenliste bewertet wurde sowie ein Verarbeitungsverzeichnis nach Art. 30 DSGVO gefuehrt wird. Entscheidend ist auch, welche Datenkategorien in Jira-Projekten verarbeitet werden." } }, { "@type": "Question", "name": "Muss ich den Betriebsrat beim Einsatz von Jira einbinden?", "acceptedAnswer": { "@type": "Answer", "text": "In vielen Faellen ja. Wenn Jira Funktionen zur Aufgabenverfolgung, Leistungsmessung oder Zeiterfassung von Mitarbeitern nutzt, oder wenn Atlassian Intelligence Aktivitaetsdaten von Mitarbeitern verarbeitet, koennen Mitbestimmungsrechte nach § 87 Abs. 1 Nr. 6 BetrVG ausgeloest werden. Eine fruehzeitige Betriebsratseinbindung ist dringend zu empfehlen." } }, { "@type": "Question", "name": "Was ist der Unterschied zwischen Atlassian Cloud und Atlassian Data Center fuer DSGVO-Zwecke?", "acceptedAnswer": { "@type": "Answer", "text": "Atlassian Data Center ist eine selbstverwaltete On-Premise-Loesung, bei der das Unternehmen die vollstaendige Datenkontrolle behaelt. Atlassian Cloud ist ein SaaS-Dienst, bei dem Atlassian als Auftragsverarbeiter handelt und ein AVV erforderlich ist. Data Center eignet sich fuer Unternehmen mit strikten Datensouverenitaetsanforderungen oder regulatorischen Vorgaben zur On-Premise-Verarbeitung." } } ] } ] ```