Datenschutz und Compliance Specialist (m/w/d)

Stellenbeschreibung:

Ehrenred - EEO Statement

Wir verpflichten uns, jede Form von Diskriminierung zu vermeiden und allen unseren Bewerber:innen gleiche Chancen zu bieten, unabhängig von ihrem Geschlecht und ihrem Geschlechtsausdruck, ihrer Behinderung, ihrer Herkunft, ihrer religiösen Überzeugung, ihrer sexuellen Orientierung oder anderen Kriterien.

Responsibilities

Verantwortung für die Compliance‑Abläufe des Unternehmens, einschließlich Definition klarer Kontrollmechanismen, Steuerung von Freigabeprozessen und Sicherstellung der Einhaltung aller relevanten regulatorischen Vorgaben (BaFin, AML, CTF, DSGVO, PSD2, KYC)
Entwicklung und Durchführung zielgruppenspezifischer Compliance‑ und Datenschutzschulungen sowie Aufbau eines strukturierten Reportings, inklusive regelmäßiger Präsentation der Ergebnisse im CODIR
Enge Zusammenarbeit mit Fachbereichen und Geschäftsführung sowie Koordination juristischer Fragestellungen mit externen Kanzleien und Dienstleistern
Bearbeitung aller eingehenden Datenschutzanfragen als erster fachlicher Ansprechpartner inklusive Bewertung, Priorisierung und Umsetzung geeigneter Maßnahmen nach DSGVO
Umsetzung der gruppenweiten Datenschutzvorgaben, Betreuung und Weiterentwicklung der eingesetzten Datenschutzsysteme wie OneTrust und Sicherstellung konsistenter Datenpflege
Fachliche Abstimmung mit internen Teams und rechtliche Abstimmung mit externen Beratern zu datenschutzbezogenen Fragen und laufenden Projekten
Erste Anlaufstelle für KI‑bezogene Fragestellungen, inklusive Bewertung von KI‑Risiken, Dokumentation der Anwendungsfälle und Koordination mit IT‑Security
Sicherstellung der Einhaltung aller regulatorischen und datenschutzrechtlichen Anforderungen beim Einsatz von KI‑Lösungen sowie kontinuierliche Überwachung der bestehenden KI‑Systeme
Steuerung der internen KI‑Compliance‑Projekte und Umsetzung relevanter Richtlinien, inklusive Dokumentation, Risikoanalyse und Abstimmung mit globalen Vorgaben
Beratung der Geschäftsleitung und Führungskräfte zu rechtlichen Fragestellungen, einschließlich Vorbereitung fundierter Empfehlungen in Abstimmung mit externen Anwälten
Prüfung, Aktualisierung und Pflege sämtlicher Vertragsunterlagen sowie Aufbau eines strukturierten Vertragsmanagements mit klaren Prozessen und Verantwortlichkeiten
Begleitung von Projekten zur Sicherstellung gesetzlicher Anforderungen, inklusive Koordination externer Kanzleien und enger Abstimmung mit internen Stakeholdern

Requirements

Juristischer Abschluss (mindestens LL.B oder LL.M) und die Fähigkeit, rechtliche Fragestellungen sicher, eigenständig und businessorientiert zu bewerten
Mehrjährige Erfahrung darin, Compliance‑, Datenschutz‑ oder Governance‑Strukturen in Unternehmen zu steuern, weiterzuentwickeln und deren Wirksamkeit messbar zu machen
Fundiertes Wissen zu regulatorischen Vorgaben wie BaFin, AML/CTF, KYC, DSGVO, PSD2 sowie ein klares Verständnis aktueller regulatorischer Entwicklungen im Bereich KI
Praxis darin, bestehende Compliance‑ und Datenschutzprozesse zu analysieren, Schwachstellen zu identifizieren und funktionierende, praxistaugliche Lösungen einzuführen
Fähigkeit, komplexe regulatorische Anforderungen schnell zu erfassen und sie in nachvollziehbare Richtlinien, klare Handlungsempfehlungen und bindende Standards zu übersetzen
Sicherer Umgang mit Datenschutz‑Systemen wie OneTrust, inklusive Konfiguration, Monitoring und Weiterentwicklung der eingesetzten Strukturen
Erfahrung darin, Schulungskonzepte zu entwickeln und Inhalte für Mitarbeitende, Führungskräfte und Management verständlich und umsetzbar aufzubereiten
Ausgeprägte analytische Kompetenz, um Risiken, Prozesslücken oder regulatorische Anforderungen präzise einzuschätzen und Prioritäten strukturiert abzuleiten
Arbeitsweise geprägt von Eigenverantwortung, vorausschauender Planung und einem hohen Anspruch an Qualität, Verbindlichkeit und Genauigkeit
Fähigkeit, Risiko‑ und Compliance‑Empfehlungen klar zu formulieren und Entscheidern auf Management‑Ebene belastbare Einschätzungen zu liefern
Sehr starke Kommunikations‑ und Beratungskompetenz, um unterschiedlichste Stakeholder fachlich zu führen und Entscheidungen fundiert zu beeinflussen
Souveränes Auftreten gegenüber Führungskräften, Auditoren, Aufsichtsbehörden, externen Anwälten und strategischen Partnern
Affinität zu digitalen Tools und modernen Technologien sowie die Fähigkeit, datenbasierte Arbeitsweisen für Compliance, Datenschutz und KI‑Themen zu nutzen
Bereitschaft und Fähigkeit, sich tief in KI‑bezogene Regulatorik, IT‑Security‑Fragestellungen und technische Abläufe einzuarbeiten und diese sicher zu beurteilen
Deutsch und Englisch fließend in Wort und Schrift, um interne und externe Stakeholder sicher zu beraten

Benefits

Vertrauen & Raum für Entfaltung: Wir wollen, dass du dir dein Spielfeld selbst gestalten kannst. Wir vertrauen auf deine Fähigkeiten und freuen uns auf deine Ideen.
30 Tage Urlaub, bis zu 3 Tage Mobiles Arbeiten pro Woche, bis zu 4 Wochen Workation pro Jahr im EU-Ausland
Unsere eigenen Benefits: Ob du Book-, Food-, Fashionlover bist, gern Dinge erlebst oder Möbel kaufst - mit unserer Edenred Benefits Sachbezugsaufladung erfüllst du dir on top zu deinem Gehalt jeden Monat deine Wünsche (oder sparst für deine Wünsche an). Außerdem erhältst du 15 x 7,67 EUR Ticket Restaurant Schecks, die du in vielen Supermärkten, Cafés, Restaurants und Bäckereien deutschlandweit flexibel nutzen kannst.
Weiterbildungsmöglichkeiten z.B. durch unsere Edenred Digital University oder interne Mentorings
Kein Benefit, sondern für uns selbstverständlich: Strukturiertes Onboarding, Dream-Team-Spirit mit Sommer- und Weihnachtsfest, kollegiale Atmosphäre, spannende Themen und globaler Austausch.