GDPR Experten in Hamburg

Technologien: n8n, Notion, OpenAI API, Claude, MS AI Foundry, MS CoPilot Studio, MS CoPilot, LLM, Node.js, Vercel, LangGraph, PostgreSQL, pgEdge, pgvector, Docker, LangChain, Ollama, Open WebUI

• Kontinuierliche Bewertung und Priorisierung eigener Automatisierungsbedarfe
• ~20 KI-Agenten im aktiven Einsatz: Recherche, Content-Pipelines, Dokumentenverarbeitung
• 5 n8n-Workflows für automatisierte Daten- und Prozesssteuerung
• Architektur nach denselben Prinzipien wie in Kundenprojekten: State Management, event-driven Orchestrierung, API-Integration
• Kontinuierlicher Betrieb und Weiterentwicklung

• Komplette Überarbeitung ISMS nach ISO27001
• Durchführung einer umfassenden GAP-Analyse
• Reduktion der ISMS-Dokumentation um 30% durch Konsolidierung und Prozessoptimierung
• Einführung eines vollständigen PDCA-Zyklus zur kontinuierlichen Verbesserung
• Etablierung des ISMS im Unternehmen
• Einführung der erforderlichen Prozesse
• Management und Durchführung von internen und externen Audits
• Aufbau und Implementierung eines unternehmensweiten Risikomanagements
• Einführung eines ISMS-Tools inkl. Prozessdesign und Schulung
• KRITIS Compliance: Vorbereitung und Durchführung der Nachweiserbringung, Kontakt mit den Aufsichtsbehörden, Planung, Dokumentation und Einführung eines Systems zur Angriffserkennung (SIEM), Teilprojektleitung Einführung BCMS/ITSCM
• NIS-2 Umsetzung: GAP-Analyse, Durchführung von Risiko-Analysen, Geschäftsführer- und Mitarbeiterschulung
• Leitung eines Cybersecurity Teams mit 3 Mitarbeitenden
• Durchführung diverser interner und externer Auditierungen, Providersteuerung, Einführung der kontinuierlichen Verbesserung
• Projektberatung: enge Abstimmung mit der Business- und Systemowner, Einführung eines Onlineshops, einer mobilen App und eines Kundenportals
• Überarbeitung der Security-Architektur mit Reduzierung der administrativen Aufwände um 20%
• Einführung von ITIL-Prozessen (z. B. Changemanagement)
• Überarbeitung der Serviceverträge bei internen und externen Dienstleistern
• Erarbeitung einer Security-Awareness-Strategie, Durchführung von Social-Engineering-Angriffen, Einführung und Monitoring von Phishing-Simulationen, Erstellung diverser Sensibilisierungsmaterialien, Vorträge
• Verantwortung für ein Budget von einer Million Euro

• Privacy by Design und Default
• Arbeit mit OneTrust: Erstellung und Verwaltung von Einträgen für Anfragende
• Schnittstellenfunktion: Vermittlung und Kommunikation zwischen dem DPO und den Fachbereichen, einschließlich Klärung datenschutzrechtlicher Fragen
• Bearbeitung von Datenschutzvorfällen: Analyse, Dokumentation und Koordination von Maßnahmen
• Allgemeine Beratung zu Datenschutzthemen: Unterstützung bei datenschutzrechtlichen Fragestellungen
• Prozessoptimierung: Identifikation von Verbesserungspotenzialen in Prozessen und Umsetzung
• Dokumentation & Reporting: Erstellung von Berichten zu Datenschutzvorfällen oder allgemeinen Datenschutzthemen für den DPO und Wochenberichten für den Fachvorgesetzten zur Präsentation im Leistungsboard
• Risikobewertung & Compliance: Unterstützung bei der Bewertung datenschutzrechtlicher Risiken in neuen Projekten oder Prozessen
• Verteilung und selbstständige Bearbeitung von E-Mail-Anfragen bzw. vom DPO: alle eingehenden Tickets werden unter den Teammitgliedern aufgeteilt, es gibt keine Spezialisierung in den Aufgabengebieten. Hierzu werden Tickets in Jira erstellt und nachverfolgt.

Vorgehensweise/Methoden:

• Stakeholder-Management
• Kommunikation zum C-Level
• Zeit- und Umsetzungsplan

Ich implementierte eine Zero-Trust-Architektur fuer robuste, militaertaugliche maritime Container-Mini-Rechenraeume auf Basis von VMware & Tanzu zur Unterstuetzung containerisierter GIS-Workloads fuer Bodentruppen. Der besondere Fokus lag auf der Absicherung der Kommunikation, dem Workload-Schutz und dem Datenzugriff in umkaempften elektronischen Gefechtsumgebungen, die durch Jamming, Abfangen, Signalmanipulation und staendig wechselnde Einsatzbedingungen beeinflusst werden. Ich habe Use Cases so entworfen und architektonisch umgesetzt, dass jedes Element von Workload, Identitaet und System auch in degradierten oder gestoerten Szenarien weiterhin unabhaengig und sicher funktionieren konnte. Parallel dazu definierte ich die Enterprise- und Solution-Security-Architektur mit LeanIX, Bizzdesign und HOPEX als Enterprise-Architecture-, Repository- und Governance-Plattformen, um Architekturinventar, Beziehungen, Nachverfolgbarkeit, Zielbilder und Security Governance in komplexen Umgebungen zu pflegen. Fuer die architektonischen Designs nutzte ich Sparx Enterprise Architect, um formale Architekturperspektiven, Schnittstellen, Vertrauensgrenzen und Systemarchitektur sowohl in IT- als auch OT-Umgebungen zu beschreiben. Das Tool IriusRisk wurde fuer das Threat Modeling der Loesung eingesetzt, um architekturgetriebene Risiken zu identifizieren, Sicherheitsanforderungen abzuleiten und Gegenmassnahmen sowie Designluecken direkt aus den Loesungsmodellen zu erkennen. Das Risiko- und Compliance-Management wurde mit Archer unterstuetzt. Architekturentscheidungen, Kontrollluecken und operative Risiken wurden in gesteuerte Governance- und auditierbare Compliance-Massnahmen ueberfuehrt. Fuer Dokumentation, Zusammenarbeit und visuelles Design nutzte ich Confluence zur Pflege von Architecture Decision Records, Security Blueprints und Workflows. Lucidchart und draw.io verwendete ich zur Erstellung stakeholdergerechter Design-Artefakte. Ich habe ausserdem OT-Sicherheitskonzepte mit Unterstuetzung von Elektro- und Maschinenbauingenieuren in den Bereichen Oel, Fahrzeug-Bordsysteme, Bahn, Kraftwerke, Pharma, Gasturbinen und Nukleartechnik definiert. Ich erstellte die End-to-End-OT-Sicherheitsstrategie, beginnend bei der globalen Policy, weiterentwickelt zu Standards und Verfahren und schliesslich korreliert mit Bell-LaPadula, Purdue Model, SABSA, TOGAF ADM, CENELEC 50701, IEC 62443 und NIST-Standards. Zudem arbeitete ich mit Engineering-Teamleads zusammen, um kritische KBP-Assets zu identifizieren und sie unter Schutzmassnahmen zu stellen, mit denen SCADA-, PLC- und HMI-Assets segmentiert wurden. Ich trieb die Zusammenarbeit zwischen Security-, IT- und OT-Teams voran, um standardisierte Workflows und Use Cases fuer den OT-Security-Loesungskatalog zu erstellen, waehrend Defense-in-Depth- und Zero-Trust-Prinzipien in operative Umgebungen integriert wurden. Entscheidend war die Integration multidisziplinaerer Engineering-, Security- und Operations-Akteure in eine einheitliche Security-Blueprinting-Strategie und die Sicherstellung, dass Architektur, Threat Modeling, Governance und Dokumentation technisch robust und operativ praktikabel waren.

• Datenanalyse, Vorbereitung, Sammlung und Abstimmung von fachlichen Anforderungen für den Abruf von monatlichen und langfristigen (CLV-relevanten) Kosten- und Umsatzkomponenten pro Vertrag für ein Customer-Base-Grouping-Projekt (HUB-Projekt) für B2C-Postpaid-Controlling
• Konzeption und Implementierung der Berechnung von Kosten- und Umsatz-KPIs sowie der dazugehörigen CLV-Reports (Oracle, Perl, SVN, MS SQL Server, MS Power BI, Serviceware Performance Analytics)
• Operativer Support des HUB-Projekts – verschiedene Ad-hoc-Reports, Deployments, Job-Scheduling usw. (Oracle, SVN, BICSuite-Scheduler, DWSODA usw.)
• Analyse, Implementierung, Abruf und Reporting verschiedener physischer und finanzieller KPIs für das B2P-Prepaid-Geschäft auf einem bestehenden Data Mart (Oracle, Perl)

Ich helfe Marketing-Teams und Führungskräften dabei, von Daten zu Entscheidungen zu kommen - indem ich ihr Geschäftsmodell verstehe, festlege, was gemessen werden soll, und die Tracking- und Reporting-Infrastruktur aufbaue, um das möglich zu machen.

• In meiner Karriere Analytics-Setups für 60+ Kunden aus D2C, E-Commerce, SaaS, LeadGen und Subscription-Geschäft aufgebaut und optimiert - von Startups in der Frühphase bis hin zu Unternehmen
• Schwerpunkt: GA4- & GTM-Tracking-Architektur (inkl. serverseitig), DSGVO-konformes Measurement, Marketing-Dashboards (Power BI) und Attribution
• Langfristiger Partner auf Augenhöhe: Die meisten Kundenbeziehungen gehen weit über das erste Projekt hinaus und münden in laufende strategische und operative Unterstützung (NPS > 9.4)
• Regelmäßig als analytischer Sparringspartner für Marketing-Leads und Stakeholder auf C-Level im Einsatz, um die Lücke zwischen Daten, Tech und Geschäftsstrategie zu schließen

• Planung, Steuerung und Monitoring des Projekts Corporate Responsibility Tech Enablement für die IT
• Konzeption und Umsetzung der EUDR (EU-Entwaldungsverordnung)
• Konzeption und Umsetzung der Öko-Design-Verordnung
• Weiterführung von Projekten im Rahmen der Corporate-Responsibility-Strategie
• Festlegung und Überprüfung von Vorgaben (z. B. Governance, Erfolgskennzahlen) und gegebenenfalls Analyse der Probleme und deren Lösung
• Übergeordnete Leitung, Marketing, Kommunikation und Qualitätssicherung der Projekte
• Erstellung des Projektplans inkl. Timeline/Roadmap, Budget und Ressourcen
• Sicherstellung der Einhaltung von Budget und Zeitvorgaben
• Vorgabe von Richtlinien zur Projektsteuerung, Festlegen von Methoden und Prioritäten
• Planung und Tracking von Ressourcen & Aufwänden, auch in Zusammenarbeit mit anderen IT-Bereichen
• Auswertung von Projekten und Aufbereitung der Ergebnisse (Reporting an die Geschäftsleitung)
• Identifizierung und Minimierung von Risiken
• Regelmäßige Kommunikation mit Stakeholdern
• Steuerung interner und externer Stakeholder und Dienstleister (Jira, Confluence, Backlog-Management, Task-Tracking, SharePoint, MS 365 Plattform etc.)
• Entwicklung von Standards und Automatisierung von Prozessen

Label: Azure Cloud, Jira, Confluence, Power BI, SAP BW, AWS, Miro, Bee360, Draw.io, SharePoint, MS 365 Plattform, Trello etc.

• Projektleitung „Cloud Migration“ zur Verlagerung der On-Premise-Produktionsumgebung zu Scaleway.
• Umstellung einer Docker-Swarm-Altumgebung auf eine moderne Kubernetes-basierte Cloud-Umgebung.
• Entwurf einer DSGVO-konformen Cloud-Landschaft und eines Deployment-Setups – 100 % europäische souveräne Cloud.
• Praktisches Aufsetzen der Cloud-Umgebung mittels Terraform, ArgoCD und GitLab-Pipelines (CI/CD).
• Ablösung des Alt-VPNs durch modernes mTLS-PKI und umfassende AD-Integration.
• Leitung eines agilen 11-köpfigen Teams nach Kanban, Moderation von Team-Meetings und Planungen.
• Erfolgreicher Abschluss der Migration – Verlagerung von Infrastruktur, Services und Daten von der Planung bis zur Umsetzung.

• Strategische Beratung zu den Themen Werbekostenzuschuss (WKZ) und Retail Media mit Fokus auf Monetarisierungspotenziale und datengetriebene Geschäftsmodelle

• Durchführung einer Portfolio-Analyse bestehender WKZ-Maßnahmen zur Bewertung des Umsatz- und ROI-Einflusses der WKZ-Investitionen auf Lieferantenperformance

• Potenzialanalyse digitaler WKZ-Produkte und Initiativen zur Identifikation von Wachstums- und Effizienzhebeln

• Aufbereitung und Präsentation der Ergebnisse gegenüber Management und Ableitung eines strategischen Move-Forward-Plans

• Konzeption und Moderation mehrerer Executive-Workshops zur Entwicklung einer ganzheitlichen Retail-Media-Vision und Transformations-Roadmap

• Definition und Priorisierung von Retail-Media-Business-Cases zur datenbasierten Bewertung von Investitionsoptionen

• Entwicklung einer technischen Zielarchitektur unter Berücksichtigung heterogener ERP-Infrastrukturen und Konzeption eines integrierten Loyalty-Programms

• Konzeption des Change Managements inklusive Impact-Analyse auf Organisationsstrukturen und Prozesse

• Erstellung und Präsentation C-Level-relevanter Entscheidungsvorlagen

• Aufbau einer klaren Retail-Media-Governance-Struktur und technischer Basis für datengetriebenes Marketing

• Erstellung einer Roadmap für die Umsetzung in 2026

Beratung zu Compliance- und Datenschutzthemen im Telekommunikationsumfeld.

• Mit der Änderung des CPQ-Prozesses von “ETO” hin zu “CTO” werden die bisherigen Tools “Selling” und “Camos CPQ” abgelöst durch “MS Dynamics 365” und “Configure One CPQ”.
• Bewertung der IST-SOLL-Situation sowie Handlungsempfehlungen.
• Bewertung des Projektes aus externer Sicht (sowohl auf fachlicher wie auch inhaltlicher Ebene).
• Bewertung des Systems Configure One im Kontext der LMT.
• Gemeinsame Erarbeitung eines Konzepts zur weiteren Implementierung des CPQ / Erstellen eines MVP.
• Change-/Stakeholder Management.
• Product Owner Aufbau Folgeprojekte.
• Übergabe an Fachbereiche.
• Abschließendes Ergebnis Consulting bei offenen Fragestellungen (z.B. künftiges Controlling).

• Durchführung E-Commerce-Kurse mit dem Inhalt Grundlagen, digitale Geschäftsmodelle & Trends, Wettbewerbsanalyse, Produkt-Casting, Shop-BWA, Minimum Viable Product Prozess, Funnel- & Conversion Rate-Optimierung, Shop-Plattform-Evaluation, erste Schritte mit Shopify, Strukturaufbau eines Shops, Payment- & Shipping-Systeme, ERP & Schnittstellen, Fulfillment, Prozessoptimierung, Kundenzentriertheit, Affiliate-Marketing

• Content-Management: Entwicklung des Messagings sowie inhaltliche Erstellung der Website, Broschüre und Social-Media-Aktivitäten im Rahmen eines Produktlaunches in den USA (Neurochirurgie)
• Strategisches Marketing: Entwicklung des Kundenprofils, der Positionierung und des Messagings als Teil der Go-to-Market-Strategie für eine Produkteinführung (HNO-Chirurgie)
• Briefing und Steuerung externer Dienstleister sowie Stakeholder-Management

Als Bindeglied zwischen Rechtsabteilung, IT und Marketing umfassen meine Aufgaben die technische Due-Diligence, Dokumentation und Gestaltung datenschutzkonformer IT-Funktionen für mehrere B2P-Marken von Telefónica Germany im Rahmen des RAITT-Digitalisierungsprogramms. Fokus auf der Ausrichtung von Web- und App-Services an DSGVO, TDDDG und den Prinzipien Privacy by Design & Default.

Zu den Hauptaufgaben gehörten das Analysieren und Visualisieren von Datenflüssen entlang der Customer Journeys, das Validieren von Tracking- und MarTech-Integrationen sowie die Unterstützung der IT-Teams beim Entwurf datenschutzkonformer digitaler Architekturen. Ich habe Dokumentationen für interne Rechtsbewertungen erstellt und die Governance in OneTrust sowie die Genauigkeit des Cookie-Banners gepflegt.

Eingesetzte Dienstleistungen und Technologien:

• Identity & Authentication: CIAM (OAuth2, OIDC), Login- und Sitzungsverwaltung, Kundenkonto-Services
• Analytics & Measurement: Google Analytics (GA4), Google Tag Manager (Server-seitiges Tagging & Data-Stream-Design), Ereignis-Tracking und Tagging
• Advertising & Attribution: Google Ads, Google DoubleClick / Campaign Manager, Meta Pixel, Integrationen mit Affiliate-Partnern
• Experience & Personalisation: Adobe Experience Manager (AEM), Adobe Target, Adobe Experience Platform (AEP), Adobe Edge Network
• Security & Delivery: Cloudflare (CDN), PayPal FraudNet
• Compliance & Governance: OneTrust CMP, Einwilligungskategorien, Cookie-Governance, TDDDG-konforme Bannerlogik
• Allgemeine Web-/App-Services: Partner-APIs, Datenübertragungen, Tracking-Schemata, einwilligungsabhängige Datenaktivierung