Compliance, Data Privacy Officer, Vice President, Frankfurt

OUR IMPACT

Unsere Abteilung verhindert, erkennt und mindert Compliance-, Regulierungs- und Reputationsrisiken im gesamten Unternehmen und trägt dazu bei, die Compliance-Kultur des Unternehmens zu stärken. Compliance erreicht dies durch das unternehmensweite Compliance-Risikomanagementprogramm. Als unabhängige Kontrollfunktion und Teil der zweiten Verteidigungslinie bewertet Compliance die Compliance-, Regulierungs- und Reputationsrisiken des Unternehmens; überwacht die Einhaltung neuer oder geänderter Gesetze, Vorschriften und Regelungen; entwirft und implementiert Kontrollen, Richtlinien, Verfahren und Schulungen; führt unabhängige Tests durch; untersucht, überwacht und kontrolliert Compliance-Risiken und -verstöße; und leitet die Reaktionen des Unternehmens auf regulatorische Prüfungen, Audits und Anfragen.

Sie werden Teil eines Teams mit Mitgliedern aus einer Vielzahl von akademischen und beruflichen Hintergründen, wie Recht, Buchhaltung, Vertrieb und Handel. Wir suchen nach Personen, die über gesundes Urteilsvermögen, Neugier und die Fähigkeit verfügen, sich an ein sich änderndes regulatorisches Umfeld anzupassen.

YOUR IMPACT

Wir suchen einen qualifizierten und erfahrenen Datenschutzbeauftragten (DPO), der dem Global Privacy Office (GPO) von Goldman Sachs in Frankfurt beitritt. In dieser Rolle fungieren Sie als ernannter DPO für unsere deutschen und EU-basierten Einheiten (einschließlich Goldman Sachs Bank Europe SE und deren Zweigstellen). Neben der lokalen Datenschutz-Compliance werden Sie als wichtiger Berater für grenzüberschreitende Datenschutzherausforderungen, internationale Datenübertragungen und die sich entwickelnde globale regulatorische Landschaft tätig sein. Sie arbeiten eng mit Führungskräften, Ingenieuren und Kontrollfunktionen zusammen, um komplexe Datenschutzrisiken, technologische Innovationen und regulatorische Änderungen in einem stark regulierten Finanzdienstleistungsumfeld zu navigieren.

Key Responsibilities

• Formale DPO-Ernennung: Fungieren Sie als benannter Datenschutzbeauftragter für Goldman Sachs Bank Europe SE und andere EU-basierte Tochtergesellschaften und Zweigstellen.
• Regulatorische Liaison: Dienen Sie als primärer, offizieller Ansprechpartner für die deutschen Bundes- und Landesdatenschutzbehörden (z.B. den Hessischen Beauftragten für Datenschutz und Informationsfreiheit - HBDI) und andere EU-Aufsichtsbehörden, wie erforderlich.
• Beratung für Unternehmen und Ingenieure: Bieten Sie fachkundige, risikobasierte Datenschutzberatung für Geschäftseinheiten, Ingenieure, Betrieb und Compliance-Teams, um die konforme Entwicklung von Finanzprodukten, digitalen Marketinginitiativen und Technologieplattformen zu ermöglichen.
• Datenschutz-Folgenabschätzungen (DPIAs): Beraten Sie zu, erleichtern Sie und überwachen Sie DPIAs für risikobehaftete Verarbeitungsoperationen, insbesondere in Bezug auf komplexe Finanztechnologien, Profiling und KI-gesteuerte Systeme.
• Integration der Compliance im Finanzsektor: Stimmen Sie das Risikomanagement im Datenschutz mit den finanziellen Regulierungsrahmen ab, einschließlich der BaFin-Anforderungen (MaRisk, BAIT) und Standards zur Bekämpfung von Finanzkriminalität (AML/KYC), wobei die Datenminimierung mit gesetzlichen Aufbewahrungspflichten in Einklang gebracht wird.
• Grenzüberschreitende Datenübertragungen: Beraten Sie zu komplexen internationalen Datenflüssen, indem Sie Standardvertragsklauseln (SCCs), verbindliche Unternehmensregeln (BCRs) und Übertragungsfolgenabschätzungen (TIAs) nutzen, um globale Operationen zu schützen.
• Datenschutz-Governance: Unterstützen Sie die Entwicklung, Implementierung und Pflege der Governance-Rahmenwerke des GPO für Datenschutzprogramme in Zusammenarbeit mit Recht, Compliance, Technologie und Risiko.
• Richtlinienentwicklung: Gestalten und aktualisieren Sie interne Datenschutzrichtlinien, Verfahren und Leitlinien, um den sich entwickelnden regulatorischen Erwartungen, dem deutschen Rechtsprechung und den geschäftlichen Realitäten Rechnung zu tragen.
• Datenschutzkultur: Fördern Sie eine Kultur der Verantwortlichkeit im Datenschutz in der ersten Verteidigungslinie durch gezielte Schulungen, Bildung und strategischen Einfluss.

Basic Qualifications

• Abschluss (Bachelor) oder international gleichwertig; Jurastudium von Vorteil.
• Mindestens 7 Jahre Berufserfahrung, davon mindestens 5 Jahre im Bereich Datenschutz oder Datenschutz, idealerweise in einem stark regulierten Sektor (z.B. Investmentbanking, Finanzdienstleistungen oder Fintech).
• Tiefgehendes, autoritatives Wissen über die DSGVO und das Bundesdatenschutzgesetz (BDSG). Starke Vertrautheit mit dem Telekommunikations-Datenschutzgesetz (TDDGG) und dem EU AI Act ist sehr wünschenswert.
• Nachweisliche Erfahrung als ernannter DPO oder stellvertretender DPO, mit direkter Erfahrung in der Verwaltung von Beziehungen zu deutschen Aufsichtsbehörden.
• Erfahrung im digitalen Marketing und im Finanzdienstleistungsbereich ist von Vorteil.
• Berufliche Sprachkenntnisse in Deutsch und Englisch (schriftlich und mündlich) sind erforderlich, um effektiv mit lokalen Regulierungsbehörden und globalen Stakeholdern zu kommunizieren.

Required Skills

• Hochmotiviert mit der Fähigkeit, sowohl autonom als auch in einem team- und kollaborationsorientierten Umfeld zu arbeiten.
• Hochorganisiert, detailorientiert und hervorragende Nachverfolgungsfähigkeiten.
• Starke analytische und problemlösende Fähigkeiten; risikobasierte Priorisierung.
• Ausgezeichnete mündliche und schriftliche Kommunikationsfähigkeiten, um komplexe regulatorische Anforderungen einem breiten Spektrum von Stakeholdern und abhängigen Teams auf allen Ebenen des Unternehmens effektiv zu vermitteln.
• Fähigkeit, Aktivitäten mit mehreren Abhängigkeiten zu koordinieren und ungelöste oder gefährdete Punkte zu eskalieren.
• Komfortabel im Umgang mit unvollständigen Informationen, um gezielte Fragen zu stellen und schnell ein tiefes Verständnis der aktuellen Prozesse zu erlangen und diese mit ähnlichen Situationen zu vergleichen und in Beziehung zu setzen.
• Detaillierte Problemlösung, Nachverfolgung und Abschluss aller Maßnahmen und Probleme innerhalb ihrer Fristen.

ABOUT GOLDMAN SACHS

Bei Goldman Sachs setzen wir unsere Mitarbeiter, Kapital und Ideen ein, um unseren Kunden, Aktionären und den Gemeinschaften, denen wir dienen, beim Wachstum zu helfen. Gegründet im Jahr 1869 sind wir ein führendes globales Investmentbanking-, Wertpapier- und Vermögensverwaltungsunternehmen mit Hauptsitz in New York und Büros auf der ganzen Welt.

Wir glauben, dass wer Sie sind, Sie besser macht in dem, was Sie tun. Wir setzen uns dafür ein, Vielfalt und Inklusion in unserem eigenen Arbeitsplatz und darüber hinaus zu fördern und voranzutreiben, indem wir sicherstellen, dass jeder Einzelne in unserem Unternehmen zahlreiche Möglichkeiten hat, sich beruflich und persönlich weiterzuentwickeln, von unseren Schulungs- und Entwicklungsmöglichkeiten bis hin zu unternehmensweiten Netzwerken, Vorteilen, Wellness- und persönlichen Finanzangeboten sowie Achtsamkeitsprogrammen.

Goldman Sachs ist ein Arbeitgeber, der Chancengleichheit bietet und nicht aufgrund von Rasse, Hautfarbe, Religion, Geschlecht, nationaler Herkunft, Alter, Veteranenstatus, Behinderung oder einer anderen durch geltendes Recht geschützten Eigenschaft diskriminiert.