Stellenangebot: Data Protection Associate - Befristete Position (w/m/d) bei Serrala Group GmbH

Über die Stelle:

Wir suchen einen Data Protection Associate (m/w/d) zur Unterstützung unserer Compliance-Aktivitäten mit Schwerpunkt auf Datenschutz sowie neuen regulatorischen Anforderungen im Bereich Künstliche Intelligenz. In dieser Rolle tragen Sie dazu bei, die Einhaltung relevanter Vorschriften sicherzustellen, interne Stakeholder zu beraten und die kontinuierliche Weiterentwicklung unseres Compliance-Frameworks zu unterstützen.

Bitte beachten Sie: Dies ist eine befristete Position als Vertretung während einer Elternzeit. Der Arbeitsvertrag ist vom 1. Oktober 2026 bis zum 31. Dezember 2027 befristet.

Ihre Aufgaben:

• Enge Zusammenarbeit mit den Teams Datenschutz, Legal und Security, um die Einhaltung von Datenschutzgesetzen, KI-Regulierungen und weiteren compliance-relevanten Themen sicherzustellen sowie praktikable Compliance-Prozesse weiterzuentwickeln.
• Unterstützung der Entwicklungs- und Produktteams bei der Umsetzung von Datenschutzanforderungen und Best Practices sowie Begleitung der Compliance-Transformation bei Serrala.
• Beratung von Kolleginnen und Kollegen zu Datenschutzfragen, neuen Verarbeitungstätigkeiten sowie Unterstützung bei der Untersuchung und Lösung von Compliance-Themen.
• Mitwirkung bei der Prüfung, Überarbeitung und Optimierung von Compliance-Richtlinien, Prozessen und Kontrollen sowie Durchführung interner und externer Datenschutz- und KI-Compliance-Risikobewertungen und Audits.
• Erstellung und Verhandlung von Auftragsverarbeitungsverträgen, Prüfung von Transfer Impact Assessments (TIA) und Risikobewertungen sowie Betreuung von Betroffenenanfragen und individuellen Datenschutzrechten.
• Überwachung der Einhaltung von Datenschutzgesetzen und internen Richtlinien, Pflege von Verzeichnissen von Verarbeitungstätigkeiten sowie Datenschutz- und KI-Compliance-Dokumentationen (z. B. TIA, LIA, FRIA, ROPA, AI Register), Unterstützung beim Management von Datenschutzvorfällen und Förderung einer Datenschutzkultur im gesamten Unternehmen.
• Verständnis und Verhandlung kundenbezogener Verträge, insbesondere Master Service Agreements (MSAs) und weiterer Kundenvereinbarungen mit starkem Datenschutzbezug.
• Unterstützung und enge Abstimmung mit dem Datenschutzbeauftragten (DPO) von Serrala.

Was Sie für diese Position mitbringen:

• Ausbildung: Hochschulabschluss im Bereich Rechtswissenschaften (Staatsexamen, JD oder Bachelor of Laws) sowie eine anerkannte Datenschutzqualifikation (z. B. CIPP/E, CIPT, CIPM oder TÜV-zertifizierter Datenschutzbeauftragter).
• Datenschutz: Mindestens drei Jahre Berufserfahrung in einer Kanzlei oder in einer Rechtsabteilung mit Schwerpunkt Datenschutz.
• Audits & Gesetzgebung: Fundierte Kenntnisse und praktische Erfahrung bei der Umsetzung und Prüfung datenschutzrechtlicher Anforderungen, insbesondere im DACH-Raum.
• KI-Regulierung: Erfahrung mit Datenschutzvorschriften und regulatorischen Anforderungen im Zusammenhang mit Künstlicher Intelligenz.
• Kommunikationsstärke: Ausgeprägte Kommunikations- und zwischenmenschliche Fähigkeiten zur erfolgreichen Zusammenarbeit mit internen und externen Stakeholdern.
• Eigeninitiative: Strukturierte und proaktive Arbeitsweise sowie die Fähigkeit, Aktivitäten eigenständig und lösungsorientiert zu koordinieren, um Geschäftsziele und Zeitpläne compliance-konform zu unterstützen.
• Sprachkenntnisse: Sehr gute Deutsch- und Englischkenntnisse in Wort und Schrift.

Zusätzliche Erfahrungen, die von Vorteil sind:

• Erfahrung mit oder Kenntnisse der ISO-27000-Normenfamilie.
• Erfahrung mit oder Kenntnisse der BSI-Standards oder anerkannten EU-Zertifizierungsmechanismen.
• Erfahrung mit FinTech-bezogenen regulatorischen Anforderungen und Verständnis ihrer Auswirkungen auf Datenschutz-Compliance.
• Erfahrung mit der Implementierung oder Kenntnisse von Privacy-Maturity-Modellen.

Gleichstellungs- und Diversitätsgrundsatz (EEO Statement)

Wir sind stolz darauf, ein Arbeitgeber zu sein, der Chancengleichheit lebt. Vielfalt ist für uns eine Stärke, die wir aktiv fördern und wertschätzen. Daher bieten wir allen Bewerberinnen und Bewerbern sowie Mitarbeitenden gleiche Beschäftigungschancen, unabhängig von ethnischer Herkunft, Hautfarbe, Religion oder Weltanschauung, Alter, Geschlecht, nationaler Herkunft, Behinderung, genetischen Merkmalen, Veteranenstatus, sexueller Orientierung, Geschlechtsidentität oder Geschlechtsausdruck, Einträgen im Führungszeugnis oder anderen durch geltendes Recht geschützten Merkmalen.