Legal Counsel, Data Privacy & AI

Wir suchen einen Legal Counsel (Schwerpunkt Datenschutz & KI) für unser Rechtsteam in Hamburg oder Berlin. Bei Nelly navigieren wir die Spannungen zwischen hochsensiblen Patientendaten und Produktentwicklung, die keine Zeit für Bürokratie hat. Diese Rolle gibt Ihnen die Verantwortung dafür, wie wir damit umgehen: Sie werden eigenständig DPAs und Datenschutzprüfungen von Anbietern verwalten, neue Produkte von Anfang an aus datenschutzrechtlicher Sicht begleiten und als Ansprechpartner für alle Teams in Bezug auf Datenschutzfragen fungieren. Sie werden gestalten, wie Datenschutz bei Nelly aussieht, als integraler Bestandteil des Produkts.

Über Nelly: Wir bauen das KI-gesteuerte Finanzbetriebssystem für das europäische Gesundheitswesen und lösen die größten Herausforderungen für Patienten und Praxen. Unsere All-in-One-Plattform verwandelt chaotische Verwaltungsprozesse in intelligente, automatisierte Workflows, von der Patientenversorgung über Abrechnung bis hin zu nächsten Generation Zahlungen. Denn wir glauben wirklich: Gesundheitsversorgung sollte weniger mit Papierkram und mehr mit Menschen zu tun haben.

Warum? Weil Europa vor einem massiven Mangel an medizinischen Fachkräften steht. Und wenn wir nicht überdenken, wie Praxen arbeiten, wird das System nicht mithalten können. Mit unserer Series-B-Finanzierung von über 50 Millionen Euro von erstklassigen Investoren setzen wir unsere Vision in die Realität um.

Was uns auszeichnet: Wir arbeiten mit dem besten Team, weshalb wir jeden Tag alles gemeinsam geben. Wir glauben an Talentdichte, denn außergewöhnliche Menschen machen alle um sie herum besser. Bei Nelly bewegen wir uns schnell und erwarten, dass jeder mithält. Stagnation ist keine Option, weshalb wir stark in Wachstum investieren. KI ist bei Nelly kein „nice-to-have“. Wir erwarten, dass Sie es jeden Tag nutzen und geben Ihnen alles, was Sie dafür benötigen. Sie erhalten Vertrauen und Eigenverantwortung und wir erwarten, dass Sie sich äußern, auch wenn es unangenehm ist.

Wenn Sie zu uns kommen, werden Sie:

• Eigenständig unsere internen Datenschutzprozesse und -dokumentationen überprüfen, weiterentwickeln und implementieren
• Die Einführung neuer Produkte aus datenschutzrechtlicher Sicht unterstützen und den notwendigen rechtlichen Rahmen schaffen
• Alle Mitarbeiter in allen Abteilungen zu datenschutzrelevanten Themen beraten
• Datenschutzprobleme und -risiken identifizieren und lösen
• Die Einhaltung des rechtlichen Rahmens für die Nutzung von KI im Gesundheitswesen, einschließlich Zahlungs- und Abrechnungsprozessen, sicherstellen
• Der zentrale Ansprechpartner für Kunden und das Team in allen Datenschutzangelegenheiten sein

Was Sie mitbringen:

• Erstes und zweites Staatsexamen oder einen Masterabschluss in Wirtschaftsrecht
• 1–3 Jahre Berufserfahrung im Datenschutz, idealerweise in-house
• Kenntnisse der DSGVO sowie nationaler Datenschutzgesetze (z.B. BDSG), des Europäischen Gesundheitsdatenraums (EHDS) und branchenspezifischer Vorschriften (z.B. DiGAV, SGB V)
• Starkes Verständnis von Produkten und Technologie: Sie können sich schnell mit APIs, Cloud-Infrastruktur und Datenflüssen vertraut machen, um datenschutzkonforme architektonische Entscheidungen zu treffen
• Präzise, klare Kommunikation und fließende Sprachkenntnisse in Deutsch und Englisch in Wort und Schrift

Was wir bieten:

• Deutschlandticket (ÖPNV-Pass für ganz Deutschland) oder Swapfiets-Mitgliedschaft, damit Sie schnell durch die Stadt kommen
• Mitgliedschaft im Urban Sports Club, für Sport und Balance
• 500€ L&D Budget zur persönlichen Entwicklung
• Flexible Arbeitszeiten und ein hybrides Setup
• Bis zu 4 Wochen Workation
• Ein hundefreundliches Büro mit großartiger Atmosphäre und einem Team, das Spaß macht
• Snacks und einen Kühlschrank voller kalter Getränke

Wir begrüßen Bewerbungen von Menschen aller Geschlechter und Hintergründe, unabhängig von Herkunft oder Alter.