Datenschutzkoordinator (m/w/d) - Optimierung eines Datenschutzmanagementsystems (Berlin, hybrid)
MyTechJobs
*Freelance
*Germany
BerlinLegal
Einsatzort: Berlin – hybrid, in der Aufbauphase überwiegend vor Ort
Start: ab sofort
Auslastung: Aufbauphase 2–3 Tage/Woche, anschließend 1–2 Tage/Woche
Dauer: Aufbauprojekt 2-3 Monate, danach laufende Unterstützung gewünscht
Remote-Anteil: nach der Aufbauphase überwiegend remote möglich
Über uns
Wir sind ein Berliner Anbieter für digitale Weiterbildungen in den Bereichen Data Analytics und Künstliche Intelligenz – für Privatpersonen, Arbeitsuchende und Unternehmenskunden. Wir arbeiten mit Agenturen für Arbeit, Jobcentern sowie Großkunden aus Industrie und Wirtschaft zusammen. Seit [Datum] sind wir Teil der Multiverse-Gruppe. Damit verarbeiten wir personenbezogene Daten in einem anspruchsvollen Gefüge: Lernenden- und Lernfortschrittsdaten, Prüfungs- und Leistungsdaten, Daten aus KI-gestützter Auswertung und Betreuung, Förderdaten gegenüber öffentlichen Stellen sowie Beschäftigtendaten unserer Unternehmenskunden, für die wir teilweise als Auftragsverarbeiter tätig sind.
Worum es geht
Wir möchten unser Datenschutzmanagement auf das nächste Level heben . Ein skalierbares, nachvollziehbares, prüfungsfestes und im Alltag gelebtes Datenschutzmanagement, das mit unserem Wachstum und dem Einsatz neuer KI-Funktionen mithält.
Wir suchen deshalb keine reine Beratung, sondern jemanden, der in der Anfangsphase operativ mit uns zusammen arbeitet – vor Ort, im direkten Austausch mit Produkt, Engineering, Learning und People.
Aufgaben
Gap-Analyse des Ist-Stands und priorisierte Roadmap
Überarbeitung des Verzeichnisses von Verarbeitungstätigkeiten (Art. 30 DSGVO)
Datenschutz-Folgenabschätzungen für unsere Lernplattform und KI-gestützte Auswertung von Lern- und Prüfungsleistungen
Datenschutzrechtliche Bewertung eingesetzter KI-Systeme und -Dienstleister: Rechtsgrundlagen, Transparenz, Trainingsdatennutzung, automatisierte Entscheidungsfindung (Art. 22 DSGVO), Drittlandtransfers
Aufbau eines Prozesses zur Freigabe neuer Tools und KI-Features (Privacy by Design, Beteiligung schon im Produktdesign)
Löschkonzept mit Blick auf Aufbewahrungspflichten aus AZAV-/ZFU-Kontext und Nachweispflichten gegenüber Fördermittelgebern
TOM-Dokumentation, Betroffenenrechte-Prozess, Meldeprozess für Datenschutzvorfälle
Prüfung von AV-Verträgen – sowohl unserer Unterauftragsverarbeiter als auch unserer Position in Kundenverträgen
Datenschutzkonforme Gestaltung gruppeninterner Datenflüsse innerhalb der Multiverse-Gruppe (u. a. Transfers ins UK)
Schulung und Sensibilisierung der Mitarbeitenden, Coaching unseres internen Datenschutzkoordinators
Anforderungen
Mehrjährige Erfahrung als externer oder interner Datenschutzbeauftragter
Nachweisbare Qualifikation (z. B. zertifizierter DSB, juristischer oder IT-rechtlicher Hintergrund)
Erfahrung im Aufbau und Umbau von Datenschutzmanagementsystemen, nicht nur in deren Prüfung
Erfahrung mit digitalen Produkten/SaaS-Plattformen; EdTech, E-Learning oder Bildungsträger von Vorteil
Fundierte Kenntnisse zum Einsatz von KI-Systemen: DSGVO-Bewertung, Zusammenspiel mit dem EU AI Act, insbesondere die Einordnung von Systemen zur Bewertung von Lernergebnissen
Verständnis für die Auftragsverarbeiter-Perspektive gegenüber Enterprise-Kunden
Erfahrung mit Verarbeitungen im Kontext öffentlicher Fördermittel von Vorteil
Berührungspunkte zu ISO 27001 / TISAX / NIS2 von Vorteil
Fähigkeit, mit Produkt- und Entwicklungsteams auf Augenhöhe zu arbeiten und Anforderungen pragmatisch statt blockierend zu übersetzen
Bereitschaft, in der Aufbauphase 2–3 Tage/Woche in Berlin vor Ort zu sein
Verhandlungssicheres Deutsch, sehr gutes Englisch (gruppenweite Abstimmung)
