Data Protection & AI Governance Advisor (m/w/d)

neoshare AG; München; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Zusammenfassung

neoshare AG sucht eine/n Datenschutz-Experte/-in in Bayern, der/die die Second-Line unterstützt, Verarbeitungsprozesse dokumentiert und DSGVO-Konformität sicherstellt.

Sie führen Datenschutz-Folgenabschätzungen, Legitimate Interest Assessments und Transfer Impact Assessments durch und beraten Fachbereiche zu Datenminimierung, Mandantentrennung sowie KI-Governance.

Wünschenswert: juristisches Studium und Zertifizierungen wie IAPP CIPP/E, CIPM oder AIGP; Visa-Sponsoring wird nicht angeboten.

Qualifikationen

• Mindestens drei Jahre Datenschutz-Erfahrung in Second-Line-Funktion.
• Erfahrung in DSGVO, EDSA-Leitlinien, Drittlandtransfers.
• Erste Berührungspunkte mit KI-Governance und EU AI Act.
• Strukturierte, sorgfältige Dokumentation.

Aufgaben

• Dokumentation der Verarbeitungsprozesse und DSGVO-Verzeichnisse.
• Durchführung von Datenschutz-Folgenabschätzungen und Assessments.
• Beratung der Fachbereiche zu Datenschutz in SaaS-Produkten.
• Prüfung von Auftragsverarbeitungsverträgen und Dienstleisterprüfungen.
• Management des Datenschutz- und KI-Governance-Systems.
• Prüfung von KI-Modellen auf vertragliche Trainingsannahmen und Datenhaltung.

Kenntnisse

Datenschutz

DSGVO

AI Governance

Rechtliche Beratung

Datenminimierung

Governance-Plattform

Vertragsprüfung

Ausbildung

Juristisches Studium

IAPP CIPP/E

Jobbeschreibung

• Du unterstützt unsere Business Funktionen bei der Dokumentation ihrer Verarbeitungsprozessen und pflegst die Verzeichnisse nach Art. 30 Abs. 1 + 2 DSGVO.
• Du erstellst Datenschutz-Folgenabschätzungen, Legitimate Interest Assessments und Transfer Impact Assessments.
• Du berätst die Fachbereiche zur datenschutzrechtlichen Ausgestaltung unserer SaaS-Produkte und internen Prozesse – insbesondere zu Datenminimierung, Mandantentrennung, Berechtigungskonzepten, Löschung und Privacy by Design.
• Du prüfst Auftragsverarbeitungsverträge und führst Vorabprüfungen neuer Dienstleister und KI-Tools durch.
• Du betreibst das Datenschutzmanagementsystem: Du pflegst Richtlinien und Vorlagen, führst Kontrollen durch, überwachst Abhilfemaßnahmen und verwaltest unsere Datenschutz- und KI-Governanceplattform.
• Du baust das Inventar unserer KI-Systeme auf und pflegst es, bereitest die Einordnung nach Art. 6 und Anhang III AI Act vor und bestimmst unsere Rolle als Anbieter oder Betreiber.
• Du wirkst am Freigabeprozess für KI-Vorhaben mit und entwickelst Prüfkriterien, Gates und Entscheidungsvorlagen.
• Du erstellst die Pflichtdokumentation zu Risikomanagement, Daten-Governance und Bias-Prüfung, technischer Dokumentation, menschlicher Aufsicht, Protokollierung sowie Transparenzpflichten.
• Du prüfst KI-Modelle und -Dienste auf vertragliche Zusagen zu Trainingsnutzung, Datenhaltung und Vereinbarkeit mit unseren Kundenzusagen.

So arbeiten wir zusammen

• Du wirst Teil eines kleinen, schlagkräftigen Teams, das pragmatisch denkt und eng mit Produkt, Engineering und Legal zusammenarbeitet. Wir schätzen offenen Austausch, kurze Wege und die gemeinsame Freude daran, komplexe Regulatorik in praktikable Lösungen zu übersetzen.

Dein Profil

• Du bringst mindestens drei Jahre Berufserfahrung im Datenschutz mit, davon substanziell in einer Second-Line-Funktion – etwa als Datenschutzkoordinator, im Datenschutzmanagement, in einer Compliance- oder Governance-Einheit oder in einer externen Beratungsrolle mit vergleichbarem Prüfauftrag.
• Du hast Erfahrung in der Durchführung von Datenschutz-Folgenabschätzungen, Legitimate Interest Assessments und Transfer Impact Assessments.
• Du gehst sicher mit der DSGVO auf Normebene um, kennst die EDSA-Leitlinien und bist vertraut mit der Rechtsprechung zu Drittlandtransfers und Verantwortlichkeit.
• Du hast erste belegbare Berührungspunkte mit KI-Governance und dem EU AI Act – etwa durch Klassifizierung von KI-Systemen, Bewertung von LLM-gestützten Funktionen, Modell- oder Bias-Prüfungen, Erstellung von Transparenzhinweisen oder Mitarbeit an einer KI-Richtlinie. Du musst keine vollständige AI-Act-Routine mitbringen; die Bereitschaft, dir diese Tiefe bei uns aufzubauen, genügt uns.
• Du arbeitest strukturiert und verlässlich mit hoher Sorgfalt in der Dokumentation.
• Du beherrschst Deutsch und Englisch verhandlungssicher.

Wünschenswert: Du hast ein juristisches Studium abgeschlossen sowie eine Zertifizierung wie etwa IAPP CIPP/E, CIPM oder AIGP erworben.

Für Juristinnen und Juristen: Du strebst eine Zulassung als Syndikusrechtsanwältin oder Syndikusrechtsanwalt an? Wir unterstützen dich aktiv dabei – sowohl im Zulassungsverfahren als auch bei der fachlichen Ausgestaltung deiner Rolle.

Warum wir

• Weil wir Talent höher bewerten als Hierarchien.
• Weil Verantwortung bei uns nicht delegiert, sondern übernommen wird.
• Weil wir moderne KI und Technologie als Hebel für außergewöhnliche Ergebnisse nutzen.
• Weil wir Menschen fördern, die lernen, wachsen und liefern wollen.
• Weil Leistung, Qualität und Impact bei uns untrennbar zusammengehören.
• Weil wir gemeinsam daran arbeiten, einen europäischen Tech-Champion aufzubauen.

Was Du dafür erwarten kannst

• Leistungsorientierte, überdurchschnittliche Vergütung, die herausragenden Einsatz honoriert.
• High-End-Offices, die Zusammenarbeit, Gesundheit und Bestleistung fördern - inklusive attraktiver Gesundheits- und Fitnessangebote.
• Legendäre Team Events, bei denen wir Erfolge gemeinsam feiern und unseren Zusammenhalt stärken.
• Modernste KI-Tools, erstklassige Arbeitsmittel und ein Umfeld, das Eigenverantwortung und persönliches Wachstum fördert.
• Hohe Talentdichte, schnelle Entscheidungen und die Chance, früh echten Einfluss zu übernehmen.

Kandidatinnen und Kandidaten müssen eine gültige Arbeitserlaubnis für die EU besitzen; Visa-Sponsoring wird für diese Stelle nicht angeboten.