Senior Data Protection & Compliance Specialist (m/w/d)

Edenred Deutschland GmbH; München; Vor Ort; EUR 90.000 - 130.000; Vollzeit

Benefits dieser Stelle

30 Tage Urlaub

Mobiles Arbeiten

Workation im EU-Ausland

Zusammenfassung

Die Edenred Deutschland GmbH in München sucht einen Senior Data Protection & Compliance Specialist (m/w/d) zur Steuerung von Datenschutz- und Compliance‑Prozessen. Sie arbeiten eng mit Fachbereichen und der Geschäftsführung zusammen, prüfen Anfragen, implementieren DSGVO‑Zuständigkeiten und steuern KI‑Compliance sowie die Zusammenarbeit mit externen Kanzleien.

Sie bringen juristische Qualifikation, mehrjährige Erfahrung in Governance, Datenschutz und regulatorischen Anforderungen (BaFin,

Qualifikationen

• Juristischer Abschluss (mindestens LL.B oder LL.M)
• Mehrjährige Erfahrung in Compliance- und Datenschutzstrukturen
• Fundiertes Wissen zu BaFin, AML/CTF, KYC, DSGVO, PSD2
• Praxis in Analysen, Optimierung und Umsetzung von Complianceprozessen
• Sicherer Umgang mit Datenschutz-Systemen wie OneTrust
• Deutsch und Englisch fließend in Wort und Schrift

Aufgaben

• Verantwortung für Compliance‑Abläufe des Unternehmens inkl. Freigabeprozesse und regulatorische Vorgaben
• Entwicklung/Schulung zu Compliance- und Datenschutzthemen, Reporting an CODIR
• Zusammenarbeit mit Fachbereichen/Geschäftsführung; Koordination externen Kanzleien
• Bearbeitung von Datenschutzanfragen als erster Ansprechpartner nach DSGVO
• Umsetzung gruppenweiter Datenschutzvorgaben; Weiterentwicklung von Datenschutzsystemen
• Abstimmung mit internen Teams und externen Beratern zu KI-Themen und IT-Sicherheit
• Beratung der Geschäftsleitung zu rechtlichen Fragestellungen; Erstellung fundierter Empfehlungen

Kenntnisse

Compliance-Management

Datenschutz-Implementierung

Regulatorische Kenntnisse

OneTrust-Erfahrung

IT-Security-Verständnis

Stakeholder-Kommunikation

Englisch fließend

Ausbildung

LL.B/LL.M Abschluss

Tools

OneTrust

Jobbeschreibung

Senior Data Protection & Compliance Specialist (m/w/d)

Arbeitgeber: Edenred Deutschland GmbH

Arbeitsort: München

Anstellungsart: Vollzeit

Befristung: unbefristet

Berufsbezeichnung: Datenschutzbeauftragte/r

Stellenbeschreibung

Was dich erwartet – deine Aufgaben im Überblick:

• Verantwortung für die Compliance‑Abläufe des Unternehmens, einschließlich Definition klarer Kontrollmechanismen, Steuerung von Freigabeprozessen und Sicherstellung der Einhaltung aller relevanten regulatorischen Vorgaben (BaFin, AML, CTF, DSGVO, PSD2, KYC)
• Entwicklung und Durchführung zielgruppenspezifischer Compliance‑ und Datenschutzschulungen sowie Aufbau eines strukturierten Reportings, inklusive regelmäßiger Präsentation der Ergebnisse im CODIR
• Enge Zusammenarbeit mit Fachbereichen und Geschäftsführung sowie Koordination juristischer Fragestellungen mit externen Kanzleien und Dienstleistern
• Bearbeitung aller eingehenden Datenschutzanfragen als erster fachlicher Ansprechpartner inklusive Bewertung, Priorisierung und Umsetzung geeigneter Maßnahmen nach DSGVO
• Umsetzung der gruppenweiten Datenschutzvorgaben, Betreuung und Weiterentwicklung der eingesetzten Datenschutzsysteme wie OneTrust und Sicherstellung konsistenter Datenpflege
• Fachliche Abstimmung mit internen Teams und rechtliche Abstimmung mit externen Beratern zu datenschutzbezogenen Fragen und laufenden Projekten
• Erste Anlaufstelle für KI‑bezogene Fragestellungen, inklusive Bewertung von KI‑Risiken, Dokumentation der Anwendungsfälle und Koordination mit IT‑Security
• Sicherstellung der Einhaltung aller regulatorischen und datenschutzrechtlichen Anforderungen beim Einsatz von KI‑Lösungen sowie kontinuierliche Überwachung der bestehenden KI‑Systeme
• Steuerung der internen KI‑Compliance‑Projekte und Umsetzung relevanter Richtlinien, inklusive Dokumentation, Risikoanalyse und Abstimmung mit globalen Vorgaben
• Beratung der Geschäftsleitung und Führungskräfte zu rechtlichen Fragestellungen, einschließlich Vorbereitung fundierter Empfehlungen in Abstimmung mit externen Anwälten
• Prüfung, Aktualisierung und Pflege sämtlicher Vertragsunterlagen sowie Aufbau eines strukturierten Vertragsmanagements mit klaren Prozessen und Verantwortlichkeiten
• Begleitung von Projekten zur Sicherstellung gesetzlicher Anforderungen, inklusive Koordination externer Kanzleien und enger Abstimmung mit internen Stakeholdern

Womit du uns überzeugst:

• Juristischer Abschluss (mindestens LL.B oder LL.M) und die Fähigkeit, rechtliche Fragestellungen sicher, eigenständig und businessorientiert zu bewerten
• Mehrjährige Erfahrung darin, Compliance‑, Datenschutz‑ oder Governance‑Strukturen in Unternehmen zu steuern, weiterzuentwickeln und deren Wirksamkeit messbar zu machen
• Fundiertes Wissen zu regulatorischen Vorgaben wie BaFin, AML/CTF, KYC, DSGVO, PSD2 sowie ein klares Verständnis aktueller regulatorischer Entwicklungen im Bereich KI
• Praxis darin, bestehende Compliance‑ und Datenschutzprozesse zu analysieren, Schwachstellen zu identifizieren und funktionierende, praxistaugliche Lösungen einzuführen
• Fähigkeit, komplexe regulatorische Anforderungen schnell zu erfassen und sie in nachvollziehbare Richtlinien, klare Handlungsempfehlungen und bindende Standards zu übersetzen
• Sicherer Umgang mit Datenschutz‑Systemen wie OneTrust, inklusive Konfiguration, Monitoring und Weiterentwicklung der eingesetzten Strukturen
• Erfahrung darin, Schulungskonzepte zu entwickeln und Inhalte für Mitarbeitende, Führungskräfte und Management verständlich und umsetzbar aufzubereiten
• Ausgeprägte analytische Kompetenz, um Risiken, Prozesslücken oder regulatorische Anforderungen präzise einzuschätzen und Prioritäten strukturiert abzuleiten
• Arbeitsweise geprägt von Eigenverantwortung, vorausschauender Planung und einem hohen Anspruch an Qualität, Verbindlichkeit und Genauigkeit
• Fähigkeit, Risiko‑ und Compliance‑Empfehlungen klar zu formulieren und Entscheidern auf Management‑Ebene belastbare Einschätzungen zu liefern
• Sehr starke Kommunikations‑ und Beratungskompetenz, um unterschiedlichste Stakeholder fachlich zu führen und Entscheidungen fundiert zu beeinflussen
• Souveränes Auftreten gegenüber Führungskräften, Auditoren, Aufsichtsbehörden, externen Anwälten und strategischen Partnern
• Affinität zu digitalen Tools und modernen Technologien sowie die Fähigkeit, datenbasierte Arbeitsweisen für Compliance, Datenschutz und KI‑Themen zu nutzen
• Bereitschaft und Fähigkeit, sich tief in KI‑bezogene Regulatorik, IT‑Security‑Fragestellungen und technische Abläufe einzuarbeiten und diese sicher zu beurteilen
• Deutsch und Englisch fließend in Wort und Schrift, um interne und externe Stakeholder sicher zu beraten

Womit wir dich überzeugen:

• Vertrauen & Raum für Entfaltung: Wir wollen, dass du dir dein Spielfeld selbst gestalten kannst. Wir vertrauen auf deine Fähigkeiten und freuen uns auf deine Ideen.
• 30 Tage Urlaub, bis zu 3 Tage Mobiles Arbeiten pro Woche, bis zu 4 Wochen Workation pro Jahr im EU-Ausland
• Unsere eigenen Benefits: Mit unserer Edenred Benefits Sachbezugsaufladung erfüllst du dir jeden Monat deine Wünsche (oder sparst für deine Wünsche an). Außerdem erhältst du 15 x 7,67 EUR Ticket Restaurant Schecks, die du in vielen Supermärkten, Cafés, Restaurants und Bäckereien deutschlandweit flexibel nutzen kannst.
• Weiterbildungsmöglichkeiten z. B. durch unsere Edenred Digital University oder interne Mentorings
• Kein Benefit, sondern für uns selbstverständlich: Strukturiertes Onboarding, Dream‑Team‑Spirit mit Sommer‑ und Weihnachtsfest, kollegiale Atmosphäre, spannende Themen und globaler Austausch