Administration und Pflege

Datenschutz und Löschverlangen

Zweck

Die App verarbeitet personenbezogene Daten (Kontonamen in Rollen, RACI-Feldern, Protokollen der Dokumentenlenkung). Unter Einrichtung & Konfiguration → Lizenz & Erweitert → Karte Datenschutz — Personendaten steuern Administratoren die Aufbewahrung und führen Löschverlangen nach Art. 17 DSGVO aus.

Wer darf das

Nur Jira-Administratoren.

Hintergrund

Die App meldet gespeicherte Konten täglich an Atlassian und arbeitet Kontoschließungen selbst ab. Die Karte zeigt die Zahl der Konten im Register und Offene Aufträge. Ein Löschverlangen lösen Sie hier zusätzlich manuell aus — es wirkt sofort, statt auf den Tageslauf zu warten.

Aufbewahrungsfrist festlegen

Tragen Sie im Abschnitt Aufbewahrungsfrist die Frist in Jahren ein und klicken Sie auf Frist speichern.

Die Frist bestimmt, wie lange der pseudonyme Nachweisschlüssel (Konto-Kennung ohne Namen) nach einer Kontoschließung erhalten bleibt. Diese Entscheidung trifft Ihr Unternehmen als Verantwortlicher, nicht der Hersteller. Voreinstellung: Zertifizierungszyklus plus ein Folgezyklus.

„Datenschutz — Personendaten“: „Aufbewahrungsfrist“ mit 6 Jahre und „Frist speichern“, darunter „Löschverlangen ausführen“ — Einrichtung & Konfiguration: Karte „Datenschutz — Personendaten“ mit dem Abschnitt „Aufbewahrungsfrist“ (Eingabe in Jahren, „Frist speichern“) und dem Abschnitt „Löschverlangen ausführen“.

Löschverlangen ausführen (Art. 17 DSGVO)

Suchen Sie im Abschnitt Löschverlangen ausführen die Person (Person suchen, mindestens 2 Zeichen).
Klicken Sie auf Bestand prüfen — die Karte zeigt, seit wann die Person im Register geführt wird und welche Quellen betroffen sind. Auch ohne Registereintrag ist ein Lauf möglich; er durchsucht alle Bestände.
Klicken Sie auf Daten dieser Person löschen und bestätigen Sie: „Klarnamen und Kommentare dieser Person werden aus allen App-Beständen entfernt. Das lässt sich nicht rückgängig machen. Fortfahren?"

Erwartetes Ergebnis

Klarnamen und selbstverfasste Kommentare der Person werden aus allen App-Beständen entfernt. Der Nachweis, dass und wann entschieden wurde, bleibt pseudonym erhalten — er ist Ihr ISO-27001-Beleg.