KI-Training mit Kundendaten: Worauf sich Atlassian Kunden einstellen können
Ab dem 17. August 2026 nutzt Atlassian Kundendaten aus Jira, Confluence und weiteren Cloud-Produkten, um eigene KI-Modelle wie Rovo zu trainieren. Das zeigt ein aktueller ZEIT-Artikel „Atlassian: Wer zahlt, bleibt verschont“. Der Fall reiht sich in einen breiteren Branchentrend ein, bei dem Anbieter von Unternehmenssoftware Kundendaten zunehmend standardmäßig für KI-Training nutzen. Er ist ein Weckruf für alle Unternehmen, die Cloud-Datenschutz, Serverstandort und EU-Souveränität bislang als Kleingedrucktes abgetan haben denn es zeigt, wie direkt die Wahl der Unternehmens-Software über die Kontrolle sensibler Geschäftsdaten entscheidet.
Was ist im Datenschutz-Fall von Atlassian passiert?
Atlassian ändert zum 17. August 2026 seine Datennutzungsrichtlinien: Metadaten wie Story Points, SLA-Werte und Nutzungsmuster sowie teilweise auch Inhaltsdaten aus Jira, Confluence und Trello fließen künftig in die Trainings-Pipelines der Atlassian-KI ein, darunter Rovo. Betroffen sind nach Unternehmensangaben mehrere hunderttausend Kundenorganisationen weltweit. Damit widerruft Atlassian eine frühere Zusage, Kundendaten nicht zur Produktverbesserung oder zum KI-Training zu verwenden. Brisant: Ein vollständiger Opt-out ist nicht in jedem Tarif möglich. In den unteren Preisstufen lässt sich die Metadatennutzung gar nicht abschalten! Nur zahlende Enterprise-Kunden erhalten volle Kontrolle. Genau diese Ungleichbehandlung greift der ZEIT-Artikel im Titel auf.
Warum ist KI-Training mit Kundendaten ein Datenschutzrisiko für Unternehmen?
KI-Training mit Kundendaten ist riskant, weil Unternehmensdaten aus Jira und Confluence oft sensibler sind als einzelne personenbezogene Datensätze: Sprint-Boards, Incident-Reports, Security-Tickets und interne Strategiedokumente geben tiefe Einblicke in Geschäftsprozesse. Einmal in ein KI-Modell eingebettet, lassen sich Inhalte technisch kaum vollständig wieder entfernen. Auch angekündigte Retraining-Prozesse ändern daran wenig. Hinzu kommt: Unterauftragnehmer können Daten über das EU-US Data Privacy Framework oder Standardvertragsklauseln in die USA übertragen. Beide Mechanismen sind rechtlich zulässig, stehen politisch aber seit Jahren im Rahmen des Datenschutzes unter Druck. Für Unternehmen aus regulierten Branchen wie Finanzwesen, Gesundheitswesen oder öffentlichem Sektor wiegt dieses Risiko besonders schwer, da hier ohnehin strengere Compliance-Vorgaben gelten.
Welche Rolle spielen Serverstandort und Datenresidenz dabei?
Der Serverstandort entscheidet, welches Recht auf Unternehmensdaten angewendet wird und wer im Zweifelsfall Zugriff erhält. Eine Datenresidenz-Zusage für die reine Speicherung reicht nicht aus, solange unklar bleibt, ob auch die KI-Trainings-Pipeline innerhalb der EU verbleibt. Genau diese Frage ist im Fall Atlassian öffentlich nicht abschließend geklärt: Ein Unsicherheitsfaktor, den Unternehmen in ihre Risikobewertung einbeziehen sollten.
Wie können Unternehmen ihre Daten bei der Nutzung von KI-Software schützen?
Vor der Einführung KI-gestützter Software sollten vier Punkte geprüft werden:
- Werden Kundendaten zum KI-Training verwendet und existiert ein echtes Opt-out?
- Liegen sämtliche Server, inklusive KI-Verarbeitungm, nachweislich in der EU?
- Sichert der Anbieter vertraglich zu, dass keine Daten an Dritte außerhalb der EU weitergegeben werden?
Diese Kriterien gehören in jeden Auftragsverarbeitungsvertrag und nicht nur ins Kleingedruckte der Datenschutzerklärung. Nur wer alle drei Punkte erfüllt, kann von echter Datensouveränität sprechen.
Welche Alternative bietet Drupal Wiki für DSGVO-konforme KI im Unternehmen?
Drupal Wiki verfolgt bewusst einen anderen Ansatz als Jira, Confluence & Co.: Durch die konsequente Nutzung europäischer KI-Provider wird der DSGVO-konforme Einsatz sichergestellt. Alle Daten bleiben strikt innerhalb der EU! Ein Datentransfer in Drittländer wie die USA findet nicht statt. Und das Wichtigste: Es findet kein Training von KI-Modellen mit Kundendaten statt: Weder mit Inhalten noch mit Metadaten. Unternehmen, die nach dem Atlassian-Fall ihre Software-Strategie überdenken, finden in Drupal Wiki eine Lösung bei der Datenschutz kein Premiumfeature sondern von Anfang an Standard ist: Transparent, nachvollziehbar und vollständig in der EU verankert.