Bei Fragen bezüglich DSGVO mit Altlassian würde ich mir zwar Gedanken, aber keine Sorgen machen, insofern schritt eins passiert ist.
Altlassian bietet pre-signed Standartvertragsklauseln innerhalb der DSGVO Konformität. Via Enterprise Tarif ist auch eine Sicherung bestimmter Daten innerhalb EU-Länder möglich.
Solange du bei der "Auswahl" des Kunden aufpasst und Erweiterung in form von Plugins genau überprüfst bist du auf der Seite fine.