Job Description
Als Datenschutzexperte (m/w/d) bei DLL bist du verantwortlich für die Koordination und Umsetzung unseres Datenschutzrahmenwerks. Mit deiner proaktiven Haltung sorgst du dafür, dass Datenschutz bei unseren Stakeholdern stets präsent ist. Du bist unsere zentrale Ansprechperson für alle datenschutzbezogenen Themen auf Unternehmensebene.
- Unterstützung des Europe Privacy Operations Lead und des Global Privacy Office bei regulatorischen Prüfungen und internen Audits im Bereich Datenschutz.
- Umsetzung der Datenschutzvision und -mission durch Integration des Gruppen-Datenschutzrahmens in das Geschäft, unter Einhaltung lokaler Datenschutzgesetze und des DLL Global Privacy Frameworks.
- Leitung und Koordination von Datenschutzprogrammen und -projekten mit dem Europe Privacy Operations Team, dem Global Privacy Office und Führungskräften, um Konsistenz bei DLL zu gewährleisten.
- Verwaltung und Aktualisierung des lokalen Verzeichnisses von Verarbeitungstätigkeiten (ROPA) im globalen Datenschutzmanagementsystem (One Trust).
- Befolgung der globalen Verfahren zum Umgang mit Datenschutzverletzungen, um Vorfälle, Verstöße und Beschwerden schnell und effektiv zu bearbeiten und zu untersuchen.
- Durchführung von Datenschutzrisiko- und Datenschutzfolgenabschätzungen (DPIAs) zur Identifizierung von Datenschutzrisiken bei neuen Projekten, Systemen oder Prozessen gemäß dem Global Privacy Framework.
- Bearbeitung aller Anfragen von betroffenen Personen zur Ausübung ihrer Rechte auf Zugang, Löschung, Widerspruch, Berichtigung und Information.
- Sicherstellung der datenschutzkonformen Weitergabe personenbezogener Daten an externe Parteien.
- Zusammenarbeit mit der Rechtsabteilung, um sicherzustellen, dass Datenverarbeitungsvereinbarungen für relevante Lieferantenbeziehungen gemäß den Anforderungen der DSGVO vorliegen.
- Überwachung von Änderungen der Datenschutzgesetze und Implementierung dieser Änderungen in den Datenschutzrichtlinien, -erklärungen und -praktiken in der DACH-Region.
- Unterstützung und Beratung bei der Einhaltung der Global Records Management Policy und des Records Retention Schedule in Zusammenarbeit mit anderen relevanten Stakeholdern.
- Durchführung globaler Datenschutzschulungen und Bereitstellung von Schulungen, Beratung und Anleitung für alle Abteilungen zu datenschutzbezogenen regulatorischen Anforderungen und Best Practices.
- Sensibilisierung für Datenschutz durch lokale Schulungs- und Aufklärungsprogramme.
- Sicherstellung des datenschutzkonformen Transfers personenbezogener Daten in Drittländer, sowohl intern als auch extern, durch Durchführung von Transferfolgenabschätzungen und Anwendung geeigneter vertraglicher Anforderungen und ergänzender Maßnahmen.
- Bearbeitung aller datenschutzbezogenen Anfragen von internen Stakeholdern sowie externen Partnern, Lieferanten und Kunden.
- Zusammenarbeit mit dem Risikoteam zur Überwachung der Einhaltung der globalen Richtlinien und relevanten Vorschriften durch regelmäßige Risikoüberprüfungen gemäß der Risikogovernance von DLL.
- Unterstützung des Information Security Teams bei der Verwaltung von Maßnahmen als Reaktion auf automatisierte Warnungen vor Datenverlust.
- Zusammenarbeit mit verschiedenen Abteilungen zur Integration von Compliance-, Datenschutz- und Risikomanagementpraktiken in den täglichen Betrieb.
- Spannende Mitarbeiterangebote
- Flexible Arbeitszeiten mit der Möglichkeit, teilweise aus dem Home Office zu arbeiten
- Jährlich zwei bezahlte Sonderurlaubstage für soziales Engagement
- Kollegiale Unternehmenskultur mit flachen Hierarchien
- 2.200 EUR Weihnachtsgeld gemäß der Betriebsvereinbarung (auf Vollzeitbasis/Kalenderjahr)
- Eigenes Fitnessstudio und Sportkurse
- Möglichkeit, deine Karriere individuell weiterzuentwickeln
„Wir erfüllen nicht nur die Erwartungen unserer Kunden von heute, sondern antizipieren vielmehr ihre Bedürfnisse von morgen.“
- Bachelor-Abschluss, z. B. in Rechtswissenschaften oder Betriebswirtschaft.
- Zusätzliche Zertifizierungen in Datenschutz, Informationssicherheit, Informationsmanagement, Informationstechnologie, Betriebswirtschaft oder einem verwandten Bereich sind von Vorteil.
- 5 Jahre relevante Berufserfahrung im Bereich Compliance oder Datenschutz.
- Erfahrung in der Durchführung von Datenschutz- und/oder Sicherheitslückenbewertungen.
- Erfahrung in der Datenerfassung, -analyse, -trending, -überwachung und -berichterstattung.
- Erfahrung im Erstellen und Implementieren von Richtlinien, Standards, Verfahren und Prozessen in einer internationalen Organisation.
- Vorzugsweise Erfahrung in der Finanzdienstleistungsbranche, insbesondere im Bereich Leasing und Vendor Finance.
- Gute Kenntnisse der Datenschutz-Grundverordnung (DSGVO) und lokaler Datenschutzvorschriften.
- Sehr gute Englisch- und Deutschkenntnisse.
- Proaktive Einstellung mit einer "Can-Do"-Mentalität und der Fähigkeit, selbstständig zu arbeiten.
- Gute Kenntnisse im kunden- und serviceorientierten Arbeiten.
- Nachgewiesene Erfahrung in der Arbeit in internationalen und funktionsübergreifenden Teams.
- Fortgeschrittene Kenntnisse der Microsoft Office Suite.
- Projektmanagementfähigkeiten (bevorzugt).
- Erfahrung mit OneTrust (bevorzugt).