Head of Data Protection (m/f/d)

Diese Rolle besteht darin, die Datenschutz- und Privatsphäre-Agenda in einem schnelllebigen Technologieunternehmen aufzubauen und zu leiten. Sie werden die rechtliche Führungskraft sein, die dafür sorgt, dass personenbezogene Daten verantwortungsvoll über Produkte und Operationen hinweg verwaltet, geschützt und genutzt werden - indem Sie rechtliche, technische, Compliance- und Risikobereiche miteinander verbinden, um das Unternehmen vor den sich ändernden regulatorischen Erwartungen zu halten. Dies ist eine senior individuelle Beitragende Rolle. Trotz des Titels Head of werden Sie keine direkten Berichte haben und durch Einfluss statt Hierarchie führen.

Aufgaben

• Richtung festlegen, Ausführung leiten
• Das End-to-End-Datenschutz- und Privatsphäre-Rahmenwerk in der Gruppe besitzen, mit Verantwortung dafür, wie es in der Praxis funktioniert.
• Komplexe EU- und UK-Datenschutzgesetze in klare, nutzbare Richtlinien für Produkt-, Handels- und Betriebsteams umwandeln.
• Datenschutz durch Design in neue Produkte und große Initiativen einbetten, wobei regulatorische Risiken mit kommerzieller Realität in Einklang gebracht werden.
• Operative Verantwortung
• Das Unternehmen täglich compliant halten: DPIAs, RoPAs, Audits, Überprüfungen und fortlaufende Überwachung von Verarbeitungsaktivitäten.
• Als interne Autorität für Rechte der betroffenen Personen, Reaktionsmanagement bei Verletzungen und Engagement mit Regulierungsbehörden fungieren, wo erforderlich.
• Vorfälle ruhig und entschlossen managen, Eskalation und Behebung übernehmen.
• Das Unternehmen befähigen
• Praktische Schulungen, Handbücher und Werkzeuge erstellen, die Teams tatsächlich nutzen.
• Eng mit Engineering, Produkt, Sicherheit und Führung zusammenarbeiten, um den Datenschutz mit der Betriebsweise des Unternehmens in Einklang zu bringen.

Anforderungen

• Deutsch qualifizierter Anwalt mit mehr als 5 Jahren praktischer Erfahrung im Datenschutz in einem kommerziellen Umfeld (in-house oder Top-Tier-Praxis).
• Tiefes Fachwissen über die DSGVO, UK-DSGVO und deutsches Datenschutzrecht, mit einem starken Verständnis dafür, wie es in realen Unternehmen umgesetzt wird.
• Komfortabel, unabhängig in einer Senior-Rolle ohne Team zu arbeiten, Prioritäten zu setzen und Urteilsentscheidungen zu treffen.
• Klare, pragmatische Kommunikation, die in der Lage ist, hochrangige Stakeholder zu beeinflussen, ohne auf formale Autorität angewiesen zu sein.

Dies ist keine Compliance-Box-Abhakrolle. Es ist eine Chance, den Datenschutz end-to-end in einem wachsenden Technologieunternehmen zu besitzen, mit direkter Exposition gegenüber der Führung und echtem Einfluss darauf, wie Produkte entwickelt und eingeführt werden. Sie werden die Funktion definieren, Standards setzen und eine zentrale Rolle im Risikomanagement spielen, während Sie das Wachstum unterstützen.