„Recht auf Vergessenwerden“ Art. 17 DSGVO in Jira und Confluence
Das „Recht auf Vergessenwerden“ gibt jeder Person die Möglichkeit, von Unternehmen die Löschung aller personenbezogenen Daten, die es über diese gespeichert hat, zu verlangen. Dazu gehören bspw. Namen, Benutzernamen, Avatare und persönliche Einstellungen. Diesem Antrag muss innerhalb eines Monats nachgekommen werden.
Für Sie bedeutet das, dass wenn Sie in Ihrem Jira oder Confluence Daten zu natürlichen Personen gespeichert haben und diese Person von Ihnen verlangt diese Daten zu löschen, Sie das am besten so schnell wie möglich erledigen sollten.
Dafür gilt es diese Daten zunächst einmal zu finden. Sie können sich sicher vorstellen, dass die Suche nach diesen Daten äußerst kompliziert sein kann, gerade wenn diese Daten auf verschiedenen Confluence Seiten und/oder Jira Tickets gespeichert sind. Um der aufwendigen Suche nach Daten innerhalb jeglicher denkbaren Confluence Seite und Jira Ticket zu umgehen, beinhalten Jira und Confluence eingebaute Funktionen. Diese werden wir Ihnen im Folgenden vorstellen und mit den Möglichkeiten der App „Data Protection and Security Toolkit for Jira und Confluence” vergleichen.
In Jira und Confluence integrierte Möglichkeiten zum „Recht auf Vergessenwerden“
Für Atlassian Cloud Produkte ist das „Recht auf Vergessenwerden“ vollständig durch die Möglichkeit von Anfragen an den Atlassian Support abgedeckt. Das gilt mit Ausnahme von Inhalten, die von Drittanbieter-Anwendungen gespeichert werden. Wenn Sie Cloud Nutzer*in sind und eine Anfrage auf Löschung von persönlichen Daten erhalten, können Sie bei Atlassian ein Support-Ticket stellen, durch welches der Support die Inhalte des gewünschten Benutzers anonymisiert. Diese Möglichkeit besteht jedoch nicht für Server und Data Center Nutzer*innen.
Für Jira Server und DC gibt es für das „Recht auf Vergessenwerden“ bestimmte Workarounds, bei denen Sie SQL-Skripte in Ihrer Datenbank verwenden. Erfahren Sie mehr dazu in der Atlassian Dokumentation. Diese Möglichkeit kann allerdings oftmals sehr anspruchsvoll sein und ist mit einem hohen Zeitaufwand verbunden.
Für Confluence Server/DC gibt es eine Reihe von benutzerdefinierten Skripten, die von Admins manuell ausgeführt werden müssen. Erfahren Sie mehr dazu in diesem Abschnitt der Atlassian Dokumentation. Auch bei dieser Methode können viele Nutzer*innen an ihre Grenzen stoßen und viele Ressourcen aufwenden müssen.
„Recht auf Vergessenwerden“ – Lösungen durch „Data Protection and Security Toolkit for Jira und Confluence”
Die Apps „Data Protection and Security Toolkit for Jira und Confluence” sind ein komplettes Toolkit für die beiden Atlassian Softwares, um auf einfache und schnelle Art DSGVO-konform zu werden. Für das „Recht auf Vergessenwerden“ beinhaltet die Jira Version der App das „Data Cleaner” Modul. In der Confluence Version wird dazu das „User Anonymizer” Modul verwendet. Durch diese Module können alle Arten von persönlichen Daten innerhalb weniger Minuten gefunden und gelöscht werden. Dadurch ist die einmonatige Frist zur Löschung von Daten kein Problem und das Anonymisieren wird lediglich zu einer Routine Aufgabe. Durch die App werden sowohl Jira/Confluence-Server, -Data Center als auch -Cloud abgedeckt. Dabei ist diese Methode äußerst zuverlässig und sicher. Im Folgenden geben wir Ihnen einen schnellen Einblick in die beiden Module:
Das „Data Cleaner” Modul – So finden Sie mit „Data Protection and Security Toolkit for Jira” persönliche Daten
Durch das Data Cleaner Modul können in „Data Protection and Security Toolkit for Jira” in wenigen Minuten persönliche Daten gefunden werden. Dazu wird hier eine JQL Suche, mit der Sie im Handumdrehen Ihre gewünschten Daten heraussuchen können, verwendet. Diese können dann nach Feldern und Typen weiter gefiltert werden. Die Ausgabe kann dabei nach verschiedenen Kriterien aufgelistet werden. Hierbei werden alle gewünschten Daten innerhalb Jiras gefunden, welche Sie danach schnell und einfach anonymisieren oder löschen können.
