Atlassian Confluence
Unternehmens Arbeitsbereich und Wissensdatenbank von Atlassian. Wenn Seiten oder Status Feeds in eine Website eingebettet werden, setzt Confluence Session Cookies, das atlassian.xsrf.token und Analyse Kennungen auf der Host Domain.
Was macht Atlassian Confluence?
Was Atlassian Confluence ist
Atlassian Confluence ist ein Cloud Arbeitsbereich für Dokumentation, Besprechungsnotizen, Produktspezifikationen und interne Wissensdatenbanken. Teams können Seiten extern veröffentlichen, öffentliche Seiten auf einer Marketing Website einbetten oder einen Statuspage Feed bereitstellen. Beim Einbetten lädt der Confluence iframe Skripte von den Atlassian Domains und schreibt Cookies auf der Host Seite, die die Sitzung der Besucherinnen und Besucher identifizieren.
Cookies und erhobene Daten
Die Confluence Einbettung setzt das ATL Session Cookie, JSESSIONID für das Java Backend, atlassian.xsrf.token zum Schutz vor Cross Site Request Forgery sowie Analyse Cookies wie ajs_anonymous_id der Atlassian Produktanalyse. Erfasst werden außerdem IP Adresse, User Agent, Verweisseite und Zeitstempel jedes Seitenaufrufs. Bei angemeldeten Personen wird zusätzlich die Atlassian Konto Kennung verarbeitet.
DSGVO und ePrivacy Auswirkungen
Die Cookies der Confluence Einbettung sind für die Besucherinnen und Besucher der Host Website nicht unbedingt erforderlich, weshalb Artikel 5(3) der ePrivacy Richtlinie eine vorherige, informierte Einwilligung verlangt. Atlassian handelt nach Artikel 28 DSGVO als Auftragsverarbeiter, wenn der Betreiber eigene Nutzerdaten überträgt, und als Verantwortlicher für die eigene Analyse. Der Abschluss eines Auftragsverarbeitungsvertrags mit Atlassian ist Pflicht.
Einwilligung und Nutzerkontrollen
Blockieren Sie den Confluence iframe, bis die Besucherin oder der Besucher über die Consent Management Plattform zugestimmt hat. Zeigen Sie einen Platzhalter, der erklärt, was geladen wird und warum, mit klaren Schaltflächen zum Annehmen oder Ablehnen. Die Einwilligung muss jederzeit widerrufbar sein, was die Einbettung entfernt und die auf der Host Domain gesetzten Cookies löscht.
Datentransfers und Hosting
Atlassian Cloud bietet in den Tarifen Premium und Enterprise Datenresidenz in den USA, der Europäischen Union, dem Vereinigten Königreich und Australien. Der Standardtarif wird standardmäßig in den USA gehostet. Atlassian ist nach dem EU US Data Privacy Framework zertifiziert und schließt Standardvertragsklauseln für Transfers außerhalb des EWR ab. Betreiber müssen die tatsächliche Residenz ihres Arbeitsbereichs prüfen, bevor sie ausschließen, dass ein Transfer stattfindet.
Praktische Compliance Schritte
Unterzeichnen Sie den Atlassian Auftragsverarbeitungsvertrag, setzen Sie die Datenresidenz für europäische Nutzer auf die EU, listen Sie die Confluence Cookies in der Cookie Richtlinie auf, blockieren Sie die Einbettung bis zur Einwilligung, dokumentieren Sie Atlassian als Auftragsverarbeiter im Verarbeitungsverzeichnis und überprüfen Sie regelmäßig Zugriffsprotokolle und Freigabeberechtigungen.
Atlassian Confluence und die DSGVO
Atlassian Confluence ist als „Nicht eingestuft“ eingestuft. Auf einer Website für Besucher aus der EU darf der Dienst erst nach deren Einwilligung laden und muss in Ihrer Cookie-Richtlinie aufgeführt sein.
- Rechtsgrundlage
- Consent (Article 6(1)(a) GDPR and Article 5(3) ePrivacy Directive) for the embed cookies and analytics identifiers. Legitimate interest (Article 6(1)(f) GDPR) may cover strictly necessary session cookies for authenticated Confluence users acting on behalf of the operator.
- Risikostufe
- medium
- Anwendbare Vorschriften
- GDPR, ePrivacy Directive (Cookie Law), national implementations such as the French Data Protection Act and the German TDDDG, plus Schrems II case law for transfers to the United States.
Datenschutz-Folgenabschätzung (DSFA)
Eine Datenschutz Folgenabschätzung wird empfohlen, wenn Confluence Seiten auf öffentlichen Websites mit hoher Reichweite eingebettet werden, wenn sensible Inhaltskategorien veröffentlicht werden oder wenn der Arbeitsbereich Beschäftigtendaten in großem Umfang verarbeitet. Dokumentieren Sie die gewählte Datenresidenz, die Kategorien der Leserinnen und Leser, die Aufbewahrung der Zugriffsprotokolle und die Rolle von Atlassian als Auftragsverarbeiter.
Beispieltext für Ihr Banner
Wir betten Seiten aus unserem Atlassian Confluence Arbeitsbereich ein, um Dokumentation und Status Updates zu teilen. Confluence setzt Session Cookies und ein XSRF Token auf dieser Seite und kann Daten in die USA übertragen. Wir benötigen Ihre Einwilligung, um die Einbettung zu laden. Sie können diese jederzeit erteilen, ablehnen oder widerrufen.
Was Atlassian Confluence setzt und kontaktiert
- Tracking-Methode
- JavaScript embeds and HTTP session cookies set by the Confluence host on the embedding site
- Serverstandort
- Atlassian Cloud (United States, European Union or Australia depending on the workspace data residency setting)
- Datenübermittlung außerhalb der EU
- Possible transfer to the United States when the Confluence workspace is hosted in the US Atlassian region or when Atlassian support and infrastructure providers process data outside the EEA. Atlassian relies on the EU US Data Privacy Framework and Standard Contractual Clauses for international transfers. EU and AU data residency options are available on Premium and Enterprise plans.
Gesetzte Cookies (5)
| Name | Typ | Laufzeit | Zweck |
|---|---|---|---|
| ATL | http_session | Session | Identifies the Atlassian session for the Confluence backend. |
| JSESSIONID | http_session | Session | Java application server session identifier for Confluence. |
| atlassian.xsrf.token | http_session | Session | Cross site request forgery protection token for Atlassian requests. |
| ajs_anonymous_id | http_persistent | 1 year | Anonymous visitor identifier used by Atlassian product analytics. |
| ajs_user_id | http_persistent | 1 year | Atlassian account identifier used by Atlassian product analytics for logged in users. |
Kontaktierte Drittanbieter-Domains (4)
atlassian.comatlassian.netatl-paas.netstatuspage.io
Häufige Fragen zu Atlassian Confluence
Ihre Frage ist nicht dabei? Schreiben Sie uns, wir antworten schnell.
Welche Cookies setzt die Atlassian Confluence Einbettung?
Die Einbettung schreibt die ATL Session und JSESSIONID Cookies für das Atlassian Backend, atlassian.xsrf.token zum Schutz vor Cross Site Request Forgery sowie Analyse Cookies wie ajs_anonymous_id und ajs_user_id aus dem Atlassian Produktanalyse Stack. Angemeldete Personen erhalten zusätzlich Cookies, die an ihre Atlassian Kontositzung gebunden sind.
Ist eine Einwilligung zum Laden von Confluence auf einer öffentlichen Website erforderlich?
Ja. Die von der Einbettung gesetzten Cookies sind für die Besucherin oder den Besucher der Host Website nicht unbedingt erforderlich, weshalb Artikel 5(3) der ePrivacy Richtlinie eine vorherige, freiwillige und informierte Einwilligung vor dem Laden des iframes verlangt. Setzen Sie einen Blocker ein, der die Einbettung bis zur Einwilligung durch einen Platzhalter ersetzt.
Was ist die Rechtsgrundlage für die Verarbeitung der Confluence Daten?
Für nicht notwendige Cookies und Analyse Kennungen ist die Rechtsgrundlage die Einwilligung nach Artikel 6(1)(a) DSGVO in Verbindung mit Artikel 5(3) ePrivacy. Für angemeldete Confluence Nutzer, die für den Betreiber handeln, ist die Grundlage Vertragserfüllung oder berechtigtes Interesse nach Artikel 6(1)(b) oder 6(1)(f) DSGVO, wobei Atlassian als Auftragsverarbeiter handelt.
Verlassen die Daten den Europäischen Wirtschaftsraum?
Möglich. Der Standardtarif von Atlassian Cloud wird standardmäßig in den USA gehostet. Premium und Enterprise Tarife erlauben Datenresidenz in der EU, im Vereinigten Königreich und in Australien. Auch bei EU Residenz können Support, Monitoring oder Sub Auftragsverarbeiter aus den USA oder anderen Regionen auf Daten zugreifen. Atlassian stützt sich auf das EU US Data Privacy Framework und Standardvertragsklauseln.
Ist eine Datenschutz Folgenabschätzung erforderlich?
Eine DSFA wird empfohlen, wenn Confluence in großem Umfang eingesetzt wird, Beschäftigtendaten mit Monitoring Funktionen verarbeitet, eingebettete Inhalte Minderjährige ansprechen oder sensible Themen behandeln, oder wenn der Arbeitsbereich außerhalb des EWR gehostet wird. Dokumentieren Sie Datenflüsse, Residenz, Zugriffskontrollen und Aufbewahrungsfristen.
Wie wird die Confluence Compliance korrekt umgesetzt?
Unterzeichnen Sie den Atlassian Auftragsverarbeitungsvertrag, wählen Sie nach Möglichkeit EU Datenresidenz, blockieren Sie die Einbettung bis zur Einwilligung, konfigurieren Sie den Cookie Scanner zur Erkennung von ATL, JSESSIONID und atlassian.xsrf.token, beschränken Sie Freigabeberechtigungen und tragen Sie Atlassian mit den passenden Übermittlungsgarantien als Auftragsverarbeiter ins Verzeichnis ein.
Gibt es Alternativen zur Einbettung von Confluence?
Ja. Sie können Seiten als statisches HTML oder PDF exportieren und auf der eigenen Domain bereitstellen, ein selbst gehostetes Wiki wie BookStack oder Outline nutzen oder Dokumentation über einen Generator wie Docusaurus veröffentlichen. Diese Optionen vermeiden Drittanbieter Cookies und US Transfers, verzichten aber auf Echtzeit Aktualisierungen aus Confluence.
Wie wird die Cookie Richtlinie für Confluence aktualisiert?
Listen Sie ATL, JSESSIONID, atlassian.xsrf.token und die Atlassian Produktanalyse Cookies mit Zweck, Laufzeit und dem setzenden Dritten auf. Weisen Sie darauf hin, dass Daten an Atlassian außerhalb des EWR übermittelt werden können, nennen Sie das Data Privacy Framework und die Standardvertragsklauseln, verlinken Sie auf die Atlassian Datenschutzerklärung und bieten Sie jederzeit einen Widerruf der Einwilligung an.
%20%20--%3E%0A%3Csvg%20height%3D%22100%25%22%20width%3D%22100%25%22%20version%3D%221.1%22%20id%3D%22Layer_1%22%20xmlns%3D%22http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%22%20xmlns%3Axlink%3D%22http%3A%2F%2Fwww.w3.org%2F1999%2Fxlink%22%20x%3D%220px%22%20y%3D%220px%22%20viewBox%3D%220%200%20512%20512%22%20style%3D%22enable-background%3Anew%200%200%20512%20512%3B%22%20xml%3Aspace%3D%22preserve%22%3E%0A%3Cstyle%20type%3D%22text%2Fcss%22%3E%0A%09.st0%7Bfill-rule%3Aevenodd%3Bclip-rule%3Aevenodd%3Bfill%3A%23E55638%3B%7D%0A%09.st1%7Bfill-rule%3Aevenodd%3Bclip-rule%3Aevenodd%3Bfill%3A%23F4C942%3B%7D%0A%09.st2%7Bfill-rule%3Aevenodd%3Bclip-rule%3Aevenodd%3Bfill%3A%237B8FEA%3B%7D%0A%09.st3%7Bfill-rule%3Aevenodd%3Bclip-rule%3Aevenodd%3Bfill%3A%23D97EE8%3B%7D%0A%3C%2Fstyle%3E%0A%3Cg%3E%0A%09%3Cpath%20class%3D%22st0%22%20d%3D%22M446.1%2C17.1c20.6%2C10.9%2C37.4%2C27.8%2C48.3%2C48.4c11.1%2C20.9%2C17.1%2C41.6%2C17.1%2C98.6v100.2c0%2C1.3-0.8%2C2.5-2%2C3%20%20%20c-1.2%2C0.5-2.6%2C0.2-3.5-0.7v0l-37.8-37.8c-3-3-4.7-7.1-4.7-11.3v-46.3c0-42.8-4.5-58.3-12.8-74C442.6%2C81.7%2C430%2C69%2C414.5%2C60.8%20%20%20c-15.4-8.3-30.8-12.7-72.4-12.8l-62.4%2C0c-1.3%2C0-2.5-0.8-2.9-2s-0.2-2.6%2C0.7-3.5l37.8-37.8c3-3%2C7.1-4.7%2C11.3-4.7h21.2%20%20%20C404.6%2C0%2C425.3%2C5.9%2C446.1%2C17.1z%20M367.8%2C80c35.3%2C0%2C63.9%2C28.7%2C63.9%2C64v40.5c0%2C1.3-0.8%2C2.4-1.9%2C2.9s-2.5%2C0.3-3.5-0.6l-51.5-49.3%20%20%20c-3.4-3.4-7.4-5.9-11.6-7.4c-3.6-1.4-7.4-2.1-11.3-2.1h-152c-1.3%2C0-2.5-0.8-3-2c-0.5-1.2-0.2-2.6%2C0.7-3.5l37.8-37.9%20%20%20c3-3%2C7-4.7%2C11.3-4.7H367.8z%22%2F%3E%0A%09%3Cpath%20class%3D%22st1%22%20d%3D%22M469%2C277.5l37.8%2C37.8c3%2C3%2C4.7%2C7.1%2C4.7%2C11.3v21.3c0%2C57-5.9%2C77.7-17.1%2C98.6c-10.9%2C20.6-27.7%2C37.5-48.3%2C48.4%20%20%20c-20.8%2C11.1-41.5%2C17.1-98.4%2C17.1h-100c-1.3%2C0-2.5-0.8-2.9-2s-0.2-2.6%2C0.7-3.5v0l37.8-37.8c3-3%2C7.1-4.7%2C11.3-4.7h46.2%20%20%20c42.7%2C0%2C58.2-4.5%2C73.8-12.8c15.4-8.2%2C28-20.8%2C36.2-36.3c8.3-15.6%2C12.8-31.2%2C12.8-74v-61.2c0-1.3%2C0.8-2.4%2C2-2.9%20%20%20C466.7%2C276.3%2C468.1%2C276.6%2C469%2C277.5z%20M389.2%2C197.5l37.8%2C37.9c3%2C3%2C4.7%2C7.1%2C4.7%2C11.3V368c0%2C35.3-28.6%2C64-63.9%2C64h-40.4%20%20%20c-1.3%2C0-2.4-0.8-2.9-1.9s-0.3-2.5%2C0.6-3.5v0l49.2-51.6c3.4-3.4%2C5.9-7.4%2C7.4-11.7c1.4-3.6%2C2.1-7.4%2C2-11.3V199.7c0-1.3%2C0.8-2.5%2C2-3%20%20%20C386.9%2C196.3%2C388.3%2C196.5%2C389.2%2C197.5z%22%2F%3E%0A%09%3Cpath%20class%3D%22st2%22%20d%3D%22M6%2C245.5l37.8%2C37.8c3%2C3%2C4.7%2C7.1%2C4.7%2C11.3v46.3c0%2C42.8%2C4.4%2C58.3%2C12.8%2C74c8.2%2C15.4%2C20.8%2C28.1%2C36.2%2C36.3%20%20%20c15.6%2C8.4%2C31.1%2C12.8%2C73.8%2C12.8h61.1c1.3%2C0%2C2.5%2C0.8%2C3%2C2c0.5%2C1.2%2C0.2%2C2.6-0.7%2C3.5l-37.8%2C37.8c-3%2C3-7.1%2C4.7-11.3%2C4.7h-21.2%20%20%20c-56.9%2C0-77.6-5.9-98.4-17.1c-20.6-10.9-37.4-27.8-48.3-48.4c-11-20.7-16.9-41.1-17.1-96.9l0-101.9c0-1.3%2C0.8-2.4%2C2-2.9%20%20%20C3.7%2C244.3%2C5.1%2C244.6%2C6%2C245.5z%20M85.8%2C325.2L85.8%2C325.2l51.5%2C49.3c3.4%2C3.4%2C7.4%2C5.9%2C11.6%2C7.4c3.5%2C1.3%2C7.3%2C2.1%2C11.3%2C2.1h152%20%20%20c1.3%2C0%2C2.5%2C0.8%2C2.9%2C2c0.5%2C1.2%2C0.2%2C2.6-0.7%2C3.5l-37.8%2C37.9c-3%2C3-7.1%2C4.7-11.3%2C4.7H144.2c-17%2C0-33.2-6.8-45.2-18.8%20%20%20c-12-12-18.7-28.3-18.7-45.2v-40.5c0-1.3%2C0.8-2.4%2C1.9-2.9S84.9%2C324.3%2C85.8%2C325.2z%22%2F%3E%0A%09%3Cpath%20class%3D%22st3%22%20d%3D%22M184.7%2C80c1.3%2C0%2C2.4%2C0.8%2C2.9%2C1.9c0.5%2C1.2%2C0.3%2C2.5-0.6%2C3.5L137.8%2C137c-3.4%2C3.4-5.9%2C7.4-7.4%2C11.7%20%20%20c-1.4%2C3.6-2.1%2C7.4-2.1%2C11.3v152.3c0%2C1.3-0.8%2C2.4-2%2C2.9c-1.2%2C0.5-2.6%2C0.2-3.5-0.7L85%2C276.7c-3-3-4.7-7.1-4.7-11.3V144%20%20%20c0-35.3%2C28.6-64%2C63.9-64H184.7z%20M264.3%2C0c1.3%2C0%2C2.5%2C0.8%2C2.9%2C2s0.2%2C2.6-0.7%2C3.5l-37.8%2C37.8c-3%2C3-7.1%2C4.7-11.3%2C4.7h-46.2%20%20%20c-42.7%2C0-58.2%2C4.5-73.8%2C12.8C82%2C69%2C69.4%2C81.7%2C61.2%2C97.1c-8.3%2C15.5-12.7%2C30.8-12.8%2C72.6l0%2C62.6c0%2C1.3-0.8%2C2.4-2%2C2.9%20%20%20s-2.6%2C0.2-3.5-0.7L5.2%2C196.7c-3-3-4.7-7.1-4.7-11.3v-21.3c0-57%2C5.9-77.7%2C17.1-98.6C28.5%2C44.9%2C45.3%2C28%2C65.9%2C17.1%20%20%20C86.5%2C6.1%2C107%2C0.1%2C162.6%2C0L264.3%2C0z%22%2F%3E%0A%3C%2Fg%3E%0A%3C%2Fsvg%3E)
Machen Sie Ihre Website noch heute konform.
Kostenlos bis 25.000 Sitzungen pro Monat. Keine Kreditkarte, keine Bindung.