Data Privacy Manager - Privacy & AI - Germany in Darmstadt

Das Unternehmen

Kleine Unternehmen bewegen sich schnell. Chancen warten oft nicht, und Liquiditätsdruck kann über Nacht auftreten. Um weiterzumachen und zu wachsen, benötigen KMUs Finanzierungen, die so flexibel und reaktionsschnell sind wie sie selbst. Deshalb haben wir iwoca gegründet. Unsere intelligente Technologie, Datenwissenschaft und unser fünf-Sterne-Kundenservice sorgen dafür, dass Geschäftsinhaber mit der Geschwindigkeit, dem Vertrauen und der Kontrolle handeln können, die sie genau dann benötigen, wenn es erforderlich ist. Wir haben bereits 100.000 Unternehmen mit mehr als 4,5 Milliarden Euro an Finanzierungen unterstützt. Unser leidenschaftliches Team ist bestrebt, noch mehr KMUs zum Erfolg zu verhelfen, indem wir den Zugang zu besseren Finanzierungen und anderen Dienstleistungen ermöglichen, die das Führen eines Unternehmens erleichtern. Unsere ultimative Mission ist es, einer Million KMUs in ihren entscheidenden Momenten zu helfen und einen nachhaltigen Einfluss auf die Gemeinschaften und Volkswirtschaften zu schaffen, die sie antreiben.

Das Team

Das DE Compliance-Team ist eine autonome Gruppe von Spezialisten, die sicherstellt, dass iwoca ein sicherer, konformer und vertrauenswürdiger Finanzierungspartner für deutsche KMUs bleibt und ein vertrauenswürdiger Geschäftspartner für die Finanzberater, Banken, Plattformen und andere Institutionen ist, mit denen wir zusammenarbeiten. Das Team arbeitet in einem agilen Umfeld an der Schnittstelle von Technologie, Risiko und Datenschutzvorschriften - in enger Zusammenarbeit mit Tech, Data, Legal, Operations und unserem externen Datenschutzbeauftragten (DPO). Wir fungieren als primäres Kompetenzzentrum für Datenschutz und AI-Compliance-Governance und beraten interne Stakeholder, um sicherzustellen, dass unsere Produkte und automatisierten Entscheidungswerkzeuge den sich entwickelnden rechtlichen Rahmenbedingungen wie der DSGVO und dem EU AI Act voraus sind und gleichzeitig ein nahtloses kommerzielles Wachstum ermöglichen.

Die Rolle

Als Data Privacy Manager (Privacy & AI) werden Sie das tägliche Datenschutz-Framework von iwoca Deutschland vorantreiben und das Unternehmen dabei unterstützen, die Anforderungen der DSGVO, BDSG und aufkommender AI-Governance-Vorgaben in der Praxis anzuwenden. Dies ist eine praktische Rolle, die Datenschutzoperationen, regulatorische Bewertungen und enge Zusammenarbeit mit Geschäfts- und Technologieteams kombiniert.

Einfluss und Wirkung

• Governance der Datenschutzrichtlinien: Proaktive Formulierung, Verfeinerung und Pflege interner Datenschutzrichtlinien und Governance-Standards zur Etablierung eines skalierbaren DSGVO-Compliance-Rahmens im Einklang mit sich entwickelnden regulatorischen Anforderungen.
• Datenschutzrisiko & -operationen: End-to-End-Datenschutzrisikomanagement vorantreiben, indem die Datenpipelines, Kernsoftwareplattformen und AI-Workflows des Unternehmens proaktiv bewertet werden, während Datenschutz-Folgenabschätzungen (DPIAs), Interessenabwägungen (LIAs) oder andere Datenschutzbewertungen durchgeführt werden, um Datenschutz durch Design in neue Technologien und/oder Anbieterintegrationen einzubetten.
• Innovation & Automatisierung: Kerndatenschutzoperationen innovieren - einschließlich der Bearbeitung und Erfüllung von Anfragen zur Datenübertragung (DSAR), Aktualisierungen des Verzeichnisses von Verarbeitungstätigkeiten (RoPA) und Überprüfungen von Datenschutzvereinbarungen (DPA) - durch Implementierung automatisierter Workflows zur Optimierung der Compliance und zum Aufbau einer modernen Daten-Governance-Funktion.
• Datenstrategie & AI-Governance: Datenschutz- und AI-Governance-Strategien formulieren und anpassen, um sich an die sich entwickelnden europäischen Vorschriften, einschließlich des EU AI Act, anzupassen und regulatorische Compliance mit geschäftlicher Innovation in Einklang zu bringen.
• Datenschutzrisiken & Sicherheitsminderung bei AI: Proaktive Bewertung und Minderung von AI-spezifischen Datenschutzrisiken, einschließlich algorithmischer Voreingenommenheit, Modellhalluzinationen, automatisierter Entscheidungsfindung und anderer.
• Berichterstattung & Governance: Regelmäßige Berichterstattung über Datenschutz- und AI-Compliance für leitende Stakeholder definieren und implementieren.

Innovation und Zusammenarbeit

• DPO-Zusammenarbeit: Als primärer operativer Ansprechpartner für unseren externen Datenschutzbeauftragten (DPO) fungieren.
• Stakeholder-Ausrichtung: Mit Produkt-, Rechts-, Technik- und Betriebsteams an datenschutzbezogenen Projekten oder Fragen zusammenarbeiten.
• Vendor-Datenschutz-Governance: Die Datenschutz- und regulatorische Due Diligence für externe Anbieter leiten und Leitplanken für die Datenverarbeitung, Modelltransparenz sowie die Einhaltung der DSGVO und des EU AI Act festlegen.
• Schulung: Initiativen zur Sensibilisierung für Datenschutz und AI-Compliance intern unterstützen.

Die Anforderungen

• Essentiell: Qualifiziert als Wirtschaftsjurist*in, Datenschutzmanager*in oder Compliance-Fachkraft mit 2-4+ Jahren praktischer Erfahrung im Datenschutz, in Datenschutzoperationen oder in einer eng verwandten rechtlichen/regulatorischen Funktion mit fundierter praktischer DSGVO-Expertise; direkte Erfahrung mit AI-Compliance oder Governance (z.B. im Hinblick auf die Bereitschaft für den EU AI Act) ist wünschenswert.
• Regulatorisches Wissen: Starke praktische Kenntnisse der DSGVO und der Anforderungen an den Datenschutz. Vertrautheit mit dem EU AI Act und aufkommenden AI-Governance-Anforderungen ist wünschenswert, mit der Fähigkeit, rechtliche Vorgaben in operationale Compliance-Strukturen zu übersetzen.
• Bewertungen & Risikomanagement: Praktische Erfahrung in der Durchführung von Datenschutz-Folgenabschätzungen (DPIAs), Interessenabwägungen (LIAs) und AI-Risikoklassifizierungen.
• Operationen & Tools: Praktische Erfahrung im Management operativer Datenschutz-Workflows - einschließlich DSARs (Anfragen zur Datenübertragung), Wartung des Verzeichnisses von Verarbeitungstätigkeiten (RoPA) und Überprüfung von Datenschutzvereinbarungen - unter Verwendung automatisierter Compliance-Tools oder -Plattformen.
• Mindset & Teamzusammenarbeit: Eine proaktive, lösungsorientierte Denkweise mit der Fähigkeit, die Kluft zwischen Rechts-, Produkt- und Engineering-Teams in agilen Umgebungen zu überbrücken.
• Sprachkenntnisse: Berufliche Sprachkenntnisse (C1/C2) in Deutsch und Englisch (schriftlich und mündlich).

Bonus:

• Sektor Erfahrung: Vorherige Erfahrung im europäischen Fintech, idealerweise im Bereich digitales Kreditwesen oder Kreditsektor.
• Datenschutz- oder AI-Zertifikate: Anerkannte Branchenqualifikationen (z.B. CIPP/E, TÜV DPO, CIPM, IAPP AIGP usw.).
• Technisches & regulatorisches Wissen: Vertrautheit mit sich überschneidenden EU-Vorschriften wie DORA, NIS2 oder dem Data Act.

Das Gehalt

Wir erwarten ein Grundgehalt von 70.000 - 85.000 Euro plus eine leistungsabhängige Prämie für diese Rolle. Aber wir sind offen, also geben Sie auf jeden Fall Ihre Gehaltsziele mit Ihrer Bewerbung an. Wir vergleichen regelmäßig Gehälter mit Marktpreisen und führen vierteljährliche Leistungs- und Gehaltsüberprüfungen durch.

Die Kultur

Bei iwoca gewinnt die beste Idee. Wir modellieren unsere Kultur nach unabhängigem Denken, hinterfragen ungetestete Logik und treffen evidenzbasierte Entscheidungen. Wir priorisieren Lernen und Wachstum und geben den Menschen die Autonomie, sich in die Richtung zu entwickeln, die sie am effektivsten macht.

Wir sind ein Technologieunternehmen und glauben an die Kraft von AI, um uns schneller und besser arbeiten zu lassen. Wir bieten die Infrastruktur, in der jeder iwocan immer Zugang zu den besten Modellen hat und wo diese Modelle Zugriff auf alle unsere Daten haben. Wir helfen unseren Mitarbeitern, zu lernen, wie sie die neuen verfügbaren Werkzeuge nutzen und mit ihnen wachsen können.

Die Büros

Wir investieren viel Mühe, um iwoca zu einem großartigen Arbeitsplatz zu machen: Büros in London, Leeds, Berlin und Frankfurt mit vielen Getränken und Snacks. Veranstaltungen und gemeinschaftsgeleitete Gruppen, einschließlich Laufgruppen, Padel und monatlichen Tischtennis- und Billardwettbewerben.

Die Vorteile

• Ein intelligentes, motiviertes und internationales Team (wir vertreten über 35 verschiedene Nationalitäten) mit einer unglaublichen Wachstumsmentalität.
• 26 Tage Urlaub pro Jahr plus einen freien Tag für Ihren Geburtstag.
• Ein voll bezahlter Sabbatical-Monat nach 4 Jahren.
• Unterstützung der psychischen Gesundheit mit direktem Zugang zu zertifizierten Psychologen über unseren Partner OpenUp.
• iwoca übernimmt im Winter eine Skihütte, damit Sie und Ihr Team eine Woche Ski fahren oder snowboarden (und arbeiten) können. Im Sommer zieht es uns in die Sonne. Wir waren in Frankreich, Italien, Spanien und darüber hinaus.
• Zugang zum Fitnessstudio-Mitgliedschaftsprogramm, 25 Euro für entweder Fit711 oder Urban Sports Club.
• 30 Euro Beitrag zum Deutschlandticket.
• Betriebliche Altersvorsorge mit Canada Life.
• Tolle Bürostandorte. In Frankfurt mitten in der Stadt, unser Büro in Berlin befindet sich in Prenzlauer Berg.
• Ein bezahlter Freiwilligentag, der Ihnen die Möglichkeit gibt, Zeit zu investieren, um eine Wohltätigkeitsorganisation Ihrer Wahl zu unterstützen.
• Rabatte über Corporate Benefits.
• „iwocans“ profitieren auch von voll gefüllten Kühlschränken in unseren Büros mit allem, was benötigt wird, um sie zu stärken. Es gibt Snacks (sowohl gesunde als auch weniger gesunde) für den ganzen Tag.

Und um sicherzustellen, dass wir alle weiter lernen, bieten wir:

• Ein Lern- und Entwicklungsbudget für alle, einschließlich eines Buchbudgets.
• Ein Budget zum Deutschlernen.
• Unternehmensweite Vorträge mit internen und externen Referenten.
• Zugang zu Lernplattformen wie Treehouse.

Nützliche Links: Siehe iwoca Vorteile & Richtlinien für Details und einige zusätzliche Vorteile. Siehe iwoca Interview-Willkommenspaket.

Vergütungsbereich: 70K - 85K

Standort: Berlin; Frankfurt

Beschäftigungsart: Vollzeit

Standorttyp: Hybrid

Abteilung: Finanzen, Recht und Compliance

Vergütung: 70K – 85K