Übergeordnete Verantwortlichkeiten:
- Weiterentwicklung, Umsetzung und Überwachung des Datenschutz Managementsystems in enger Zusammenarbeit mit dem*der Datenschutzbeauftragten zur Sicherstellung der Einhaltung datenschutzrechtlicher Vorgaben
- (insbesondere DSGVO, BDSG)
- Konzeption, Aufbau und kontinuierliche Weiterentwicklung eines KI-Compliance Rahmenwerks mit besonderem Fokus auf die Umsetzung der KI-Verordnung (EU‑AI‑Act) sowie interner Richtlinien und ethischer Leitlinien
- Enge Zusammenarbeit mit der technischen KI-Governance und weiteren relevanten Schnittstellen, um regulatorische, technische und organisatorische Anforderungen an KI-Systeme ganzheitlich umzusetzen
- Unterstützung bei der Planung, Durchführung und Nachbereitung von Datenschutz und KI-Compliance Audits (inkl. Überprüfung der Anforderungen aus der KI-VO, z. B. Risikoklassifizierung, Dokumentations und Transparenzpflichten)
- Erstellung und Weiterentwicklung regelmäßiger Management Reports zu Datenschutz und KI-Compliance Themen, insbesondere zum Umsetzungsstand der KI-VO
Operative Schwerpunkte:
- Analyse und Bewertung von Datenverarbeitungsprozessen inkl. Risikobewertung sowie Pflege der datenschutzrechtlichen Dokumentation (Verarbeitungsverzeichnisse, Datenschutz‑Folgenabschätzungen)
- Mitwirkung bei der Bewertung, Dokumentation und Risikoklassifizierung von KI‑Systemen und KI‑Anwendungen gemäß den Vorgaben der KI‑VO, einschließlich der Implementierung und Überwachung der daraus resultierenden
- Pflichten (z. B. Monitoring, Protokollierung, Transparenz)
- Prüfung von Dokumenten, Prozessen und Verträgen unter Datenschutz‑ und KI‑Compliance Gesichtspunkten (z. B. Auftragsverarbeitungsverträge, Daten und KI‑Nutzungsvereinbarungen, Regelungen zu Hochrisiko KI‑Systemen)
- Bearbeitung von Anfragen aus Fachbereichen und Projekten zu Datenschutz, KI‑Compliance und der praktischen Umsetzung der KI‑VOBeratung zu datenschutz‑ und KI relevanten Fragestellungen, insbesondere in Digitalisierungs, IT und Innovationsprojekten, inkl. Bewertung der Anwendbarkeit und Einhaltung der KI‑VO
- Konzeption, Planung und Durchführung von Schulungs und Sensibilisierungsmaßnahmen zu Datenschutz, KI‑Compliance und den Anforderungen der KI‑VO für unterschiedliche Zielgruppen
IHR PROFIL:
- Erfolgreich abgeschlossenes Studium der Rechts oder Wirtschaftswissenschaften, (Wirtschafts‑)Informatik oder eines vergleichbaren Studiengangs idealerweise mit Schwerpunkt Datenschutz oder Compliance mit Fokus KI
- vertiefte Kenntnisse im Datenschutzrecht (insb. DSGVO) sowie erste praktische Erfahrungen mit regulatorischen Anforderungen an KI, insbesondere mit der europäischen KI‑Verordnung (EU‑AI‑Act)
- Wünschenswert: Kenntnisse zu KI‑Technologien (z. B. Machine Learning, automatisierte Entscheidungsfindung) sowie deren regulatorischer und ethischer Bewertung
- Strukturierte, analytische und ergebnisorientierte Arbeitsweise sowie unternehmerisches Denken
- Hohe Eigeninitiative, Verantwortungsbewusstsein und Durchsetzungsvermögen
- Ausgeprägte Kommunikationsfähigkeit und Teamgeist, auch in interdisziplinären und technisch geprägten Projektteams
- Sicherer Umgang mit MS Office Anwendungen sowie Affinität zu IT und digitalen Tools
- Gute Englischkenntnisse in Wort und Schrift