Senior Privacy Counsel & DPO Germany

Über Shine

Shine existiert, um Freiberuflern und kleinen Unternehmern zu helfen, die Freude an der Selbstständigkeit zurückzugewinnen. Unser Ziel ist es, dass das Führen eines Unternehmens inspirierend und lohnend ist, ohne in finanzieller Verwaltung zu ertrinken. Unsere App vereint Banking, Rechnungsstellung, Buchhaltung und Verwaltung an einem Ort, damit Unternehmer sich auf das Wesentliche konzentrieren können: ihr Geschäft zu wachsen und die Freiheit der Selbstständigkeit zu genießen. Wir sind ein multikulturelles Team von über 400 Personen in Frankreich, Deutschland, Dänemark und den Niederlanden.

Die Banking- & Compliance-Abteilung bei Shine

Im nächsten Jahr werden wir eine erstklassige Banking- & Compliance-Einheit von Grund auf neu aufbauen, Berichterstattungszyklen automatisieren, Störungen beseitigen und unser Team entlasten, damit es sich auf das Wesentliche konzentrieren kann: scharfe, zukunftsorientierte Einblicke zu generieren, die Wachstum antreiben. Dies ist eine seltene Gelegenheit, nicht nur eine Funktion, sondern auch eine leistungsstarke Teamkultur zu gestalten, in der wir konsequent unsere Ziele übertreffen.

Die Rechts- & Datenschutzfunktion

Diese befindet sich innerhalb der Banking- & Compliance-Division von Shine und arbeitet über unsere europäischen Tochtergesellschaften hinweg; Frankreich, Deutschland, Dänemark, Spanien und die Niederlande. Wir sind ein kleines, erfahrenes Team, das sich durch echte regulatorische Komplexität navigiert: Post-Merger-Integration, KI-Governance und sich schnell entwickelnde Datenschutzlandschaften. Datenschutz ist hier kein bloßes Abhaken von Kästchen, sondern ein zentraler Bestandteil unserer verantwortungsvollen Skalierung über Grenzen hinweg, und wir erwarten denselben Standard von jedem, der zu uns kommt.

Was Sie tun werden

• Tagtägliche Datenschutzoperationen & gesetzlicher DPO: Agieren Sie als offiziell benannter DPO für unsere deutschen Tochtergesellschaften vor den relevanten Aufsichtsbehörden, verwalten Sie regulatorische Interaktionen und Anfragen. Übernehmen Sie die volle Verantwortung für die täglichen Datenschutzoperationen: leiten Sie DPIAs, LIAs und verwalten Sie interne Datenschutz-Workflows und -Anfragen. Entwerfen, überprüfen und verhandeln Sie DPAs und Datenschutzklauseln mit Kunden, Anbietern und strategischen Partnern. Optimieren Sie kontinuierlich die deutschen ROPAs und stellen Sie deren Genauigkeit, Skalierbarkeit und Auditbereitschaft sicher. Untersuchen und verwalten Sie Datenverletzungen, Sicherheitsvorfälle und komplexe DSRs. Identifizieren Sie Möglichkeiten zur Automatisierung von Datenschutzprozessen und implementieren Sie skalierbare Tools, um Effizienz und Konsistenz in einem schlanken Teamumfeld sicherzustellen.
• Kollaboration mit anderen Geschäftsbereichen (Privacy by Design & KI-Enablement): Arbeiten Sie eng mit Produkt und Technik zusammen, um Privacy by Design und by Default zu integrieren, insbesondere in KI-gesteuerten Produkten und Funktionen. Agieren Sie als wichtiger Berater zu datenschutzrechtlichen Risiken und Chancen im Zusammenhang mit KI und stellen Sie die konforme und verantwortungsvolle Nutzung von Daten in KI-Systemen sicher. Bieten Sie pragmatische, geschäftsorientierte rechtliche Beratung für Marketing und Vertrieb (z.B. Cookie-Compliance, Outreach-Vorschriften, Einwilligungsrahmen). Arbeiten Sie an der Einführung von KI- und Automatisierungstools innerhalb der Datenschutzoperationen, um intelligentere Workflows und schnellere Entscheidungen zu ermöglichen.
• Gruppenschutz, Automatisierung & Skalierung: Arbeiten Sie eng mit dem Lead Privacy zusammen, um ein transversales Gruppen-Datenschutzprogramm über mehrere Regionen hinweg aufzubauen und zu skalieren. Treiben Sie die Standardisierung und Automatisierung von Datenschutzprozessen, Vorlagen und Richtlinien voran, um manuellen Aufwand zu reduzieren und Konsistenz zu erhöhen. Nehmen Sie eine praktische Rolle bei der Implementierung skalierbarer Rahmenbedingungen ein, einschließlich KI-Governance-Richtlinien, die mit dem EU-KI-Gesetz übereinstimmen. Agieren Sie als Gestalter, der Werkzeuge, Systeme und Prozesse entwirft und integriert, die es einem kleinen Team ermöglichen, mit hoher Wirkung zu arbeiten.
• M&A und organisatorische Transformation: Leiten Sie operative Datenschutz-Arbeitsströme während Post-Merger-Integrationen und organisatorischen Skalierungsinitiativen. Führen Sie Datenschutz-Due-Diligence durch und bewerten Sie bestehende Rahmenbedingungen in übernommenen Unternehmen. Führen Sie die Migration und Integration von Datenschutzinfrastrukturen durch und stellen Sie die Übereinstimmung mit den Gruppenstandards sicher. Identifizieren Sie Möglichkeiten zur Straffung und Automatisierung von Legacy-Prozessen, um die Integration zu beschleunigen und die operationale Komplexität zu reduzieren.

Was Sie mitbringen

• Mindestens 5 Jahre praktische Erfahrung in einer Datenschutzrolle, vorzugsweise in einem schnelllebigen B2B-Tech-Unternehmen, SaaS-Umfeld oder einer Top-Kanzlei. Erfahrung mit Automatisierungstools, KI-gesteuerten Lösungen oder dem Aufbau skalierbarer Prozesse ist von großem Vorteil.
• Genießen Sie die tägliche operative Arbeit (Entwurf von DPAs, Aktualisierung von ROPAs, Beantwortung von Produktfragen) ebenso wie die strategische Ebene und identifizieren Sie proaktiv Möglichkeiten zur Straffung und Automatisierung von Workflows in einem schlanken Teamumfeld.
• Nachweisliche Erfahrung in der Arbeit durch komplexe Integrationsphasen, große organisatorische Umstrukturierungen oder M&A-Aktivitäten in einem paneuropäischen Kontext, mit der Fähigkeit, Prozesse zu vereinfachen, zu standardisieren und zu skalieren.
• Starkes, praktisches Wissen über deutsche (BDSG) und europäische (DSGVO) Datenschutzgesetze. Ein juristischer Abschluss (Erstes/Zweites Staatsexamen oder gleichwertig) ist sehr wünschenswert.
• Fähigkeit, komplexe rechtliche Anforderungen in umsetzbare, geschäftsfreundliche Lösungen zu übersetzen. Erfahrung mit KI-Vorschriften, KI-Governance und SaaS-Produkten sowie Interesse an der Nutzung von KI zur Verbesserung der Datenschutzoperationen ist ein bedeutender Vorteil.
• Vollständige berufliche Sprachkenntnisse in Englisch und Deutsch sind erforderlich.

Wir folgen dem Prinzip der Gleichbehandlung, um alle Bewerber zu berücksichtigen und diskriminieren nicht aufgrund von Geschlecht, sexueller Orientierung, Hautfarbe, ethnischer Herkunft, Religion, Behinderung usw., gemäß den geltenden Gesetzen.