Welche personenbezogenen Daten wirst du in der Atlassian Cloud speichern oder verwenden?

Beschreibe möglichst alle Daten, die mit der Atlassian Cloud in Berührung kommen könnten

Beispiele für typische, personenbezogene Daten in Unternehmen:

• Name
• Benutzername/Passwort
• E-Mail-Adresse
• eine Person identifizierende Schlüssel
  (z. B. Personalnummer, Kundennummer)

Beispiele für besonders schutzbedürftige personenbezogene Daten:

• Verträge oder Vertragsdaten
• Gehaltsdaten
• IT-Nutzungsdaten oder Logfiles
  (ggf. mit IP-Adressen)

Von wem stammen diese Daten?

Von welchen Personengruppen stammen die in den vorangegangenen Fragen angegebenen Daten?

Beispiele für solche Personengruppen sind:

• Mitarbeitende
• IT-Nutzer*innen (auch externe)
• Kunden
• Lieferanten
• Dienstleister

Zu welchem Zweck werden die Daten gespeichert oder genutzt?

Wenn Unternehmen personenbezogene Daten verarbeiten, dann muss das laut Gesetz immer zu einem festgelegten und legitimen Zweck erfolgen. Aus diesem Grund ist eine Vorratsdatenspeicherung in der Regel nicht zulässig. Aus Datenschutzsicht ist es daher wichtig zu verstehen, zu welchem Zweck die jeweiligen Daten überhaupt in Ihrem Unternehmen verarbeitet werden.

Von besonderer Bedeutung ist es, wenn dein Unternehmen als Auftragsverarbeiter tätig ist und du die personenbezogenen Daten deiner Kunden in der Atlassian Cloud speichern möchtest. Möglicherweise hast du mit deinen Kunden Verträge geschlossen, die eine Cloud-Nutzung einschränken oder ausschließen.

Daneben sollte beschrieben werden, was mit den Daten in der Atlassian Cloud konkret passieren wird.

Wer ist beteiligt (Mitarbeitende, Unternehmen)?

Wer, außer die Mitarbeiter*innen deines eigenen Unternehmens, ist an der Umsetzung und dem zukünftigen Betrieb deines Cloud-Projekts beteiligt? Der Einsatz von Cloud-Produkten oder eine Migration in die Cloud erfordern häufig weitere Unterstützung durch spezialisierte Dienstleister. Wenn diese in Kontakt mit deinen Unternehmensdaten kommen könnten, sind oft zusätzliche vertragliche Vereinbarungen zum Datenschutz erforderlich.

Ist dein Unternehmen Teil einer Unternehmensgruppe und sind Mitarbeiter*innen der Tochter-, Schwester- oder des Mutterunternehmens beteiligt? Oder bist du selbst für ein Tochterunternehmen tätig, das dieses Cloud-Projekt als IT-Dienstleistung für andere Gesellschaften deiner Unternehmensgruppe realisiert? Auch diese Informationen sind für den Datenschutz relevant.

Wer ist beteiligt (IT-Systeme, Schnittstellen)?

Welche IT-Systeme werden über Schnittstellen an die Atlassian Cloud angebunden – beispielsweise zur Bereitstellung eines Single-Sign-on oder zur Automatisierung von Abläufen? Zum besseren Verständnis tragen in diesem Fall eine System-/Schnittstellen-Übersicht oder ein Datenfluss-Diagramm bei.